ordinateur lent - virus ? rapport HijackThis Résolu

Question

Bonjour, 



Configuration: Windows XP / Firefox 3.6.12



Mon PC tourne au ralenti et plante sans arrêt. Il a du mal a démarrer et est très lent sur internet. Il doit y avoir pas mal de crasse à l'intérieur mais je ne sais pas quoi faire sans prendre de risques inutiles..! 

J'ai vu qu'en postant un rapport Hijackthis, certaines âmes charitables peuvent aider..
J'espère avoir de l'aide. Merci d'avance !

Bon journée.
Germinix.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:09:28, on 16/11/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe
C:\Documents and Settings\Martine\Application Data\U3\08782207AB02F82F\LaunchPad.exe
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fluendo\Moovida\spointer\moovida_air.exe
C:\Documents and Settings\Martine\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://signup.workspace.office.live.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBest.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OfferBox] C:\Program Files\OfferBox\OfferBox.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: InstantTimeZone.lnk = C:\Program Files\InstantTimeZone\InstantTimeZone.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O4 - Global Startup: Philips GoGear VIBE Device Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: {03413bf7-e34c-445b-bfc0-a2b127255871} - incestuously - (no file)
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

H3RV3 · Answer

Salut,

Tu as en effet quelques infections, commence par çà :

Note : tu as une infection qui se propage par les disques amovibles.

&#9679; Télécharge UsbFix sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur UsbFix.exe

&#9679; Clique sur le bouton "Recherche"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.

germinix · Answer

Merci d'avoir répondu aussi vite. Voici le rapport demandé.

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Martine (Administrateur) # GERMINIX [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 11:27:36 | 16/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Antivirus BitDefender  12.0 [Enabled | Updated]
Firewall: Pare-feu BitDefender  12.0 [Enabled]
Firewall: Norton Internet Security 2005 [Enabled]
RAM -> 1406 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (59 Go libre(s) - 41%) [DISQUE DUR] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 25%) [DISQUE MOU] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM
M:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [GERMINIX] # FAT32

################## | Éléments infectieux |


Présent! C:\WINDOWS\system32\USB.u2k
Présent! C:\DOCUME~1\Martine\LOCALS~1\Temp\IXP000.TMP
Présent! C:\Documents and Settings\Martine\RavMonLog
Présent! K:\Autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|RavAV

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{09da716c-8bbc-11dd-a00e-000f6674bd88}
Shell\AutoRun\Command = K:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a61e33cb-f6d6-11de-a24d-0013d30fc964}
Shell\AutoRun\Command = L:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{cf07d737-9269-11de-a194-0013d30fc964}
Shell\Auto\Command = cmd /C launch.bat
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

H3RV3 · Answer

Bien, on passe à la suppression :

&#9679; Relance UsbFix.exe

&#9679; Clique sur le bouton "Suppression"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

germinix · Answer

Voici le nouveau rapport.

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Martine (Administrateur) # GERMINIX [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 11:54:01 | 16/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Antivirus BitDefender  12.0 [Enabled | Updated]
Firewall: Pare-feu BitDefender  12.0 [Enabled]
Firewall: Norton Internet Security 2005 [Enabled]
RAM -> 1406 Mo 
C:\ (%systemdrive%) -> Disque fixe # 143 Go (59 Go libre(s) - 41%) [DISQUE DUR] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 25%) [DISQUE MOU] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM
M:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [GERMINIX] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\system32\USB.u2k
Supprimé! C:\DOCUME~1\Martine\LOCALS~1\Temp\IXP000.TMP
Supprimé! C:\Documents and Settings\Martine\RavMonLog
Non supprimé ! K:\Autorun.inf
Non supprimé ! L:\Autorun.inf
Supprimé! C:\Recycler\S-1-5-21-2791479960-3565085037-1278490658-1008
Supprimé! C:\Recycler\S-1-5-21-2791479960-3565085037-1278490658-1009
Supprimé! C:\Recycler\S-1-5-21-2791479960-3565085037-1278490658-1010

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|RavAV

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09da716c-8bbc-11dd-a00e-000f6674bd88}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a61e33cb-f6d6-11de-a24d-0013d30fc964}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cf07d737-9269-11de-a194-0013d30fc964}

################## | Listing |

[05/09/2010 - 17:42:29 |  | 786] 	C:\administrativeInfo.bak
[05/09/2010 - 17:42:29 |  | 786] 	C:\administrativeInfo.dbf
[05/09/2009 - 16:27:08 |  | 776] 	C:\Agatha.ini
[24/10/2010 - 21:44:02 | D ] 	C:\Agatha2000
[05/09/2010 - 17:42:30 |  | 425] 	C:\albumImagesTable.bak
[05/09/2010 - 17:42:30 |  | 7680] 	C:\albumImagesTable.cdx
[05/09/2010 - 17:42:30 |  | 425] 	C:\albumImagesTable.dbf
[05/09/2010 - 17:42:30 |  | 585] 	C:\albumTable.bak
[05/09/2010 - 17:42:30 |  | 4608] 	C:\albumTable.cdx
[05/09/2010 - 17:42:30 |  | 585] 	C:\albumTable.dbf
[19/07/2008 - 17:55:15 | D ] 	C:\ATI
[28/11/2005 - 19:36:31 |  | 153] 	C:\AUTOEXEC.BAT
[17/09/2005 - 19:00:41 |  | 218] 	C:\BOOT.BAK
[13/06/2009 - 18:36:57 | N | 296] 	C:\boot.ini
[05/08/2004 - 13:00:00 |  | 4952] 	C:\Bootfont.bin
[05/09/2010 - 17:42:28 |  | 0] 	C:\CB_Server_Errors.txt
[14/02/2007 - 21:34:11 | D ] 	C:\CloneDVDTemp
[18/09/2005 - 11:11:25 | D ] 	C:\cmdcons
[05/08/2004 - 13:00:00 | N | 263488] 	C:\cmldr
[25/05/2010 - 21:21:58 |  | 74] 	C:\CMLoader.log
[13/11/2010 - 20:19:20 | D ] 	C:\Config.Msi
[23/11/2004 - 22:21:48 |  | 0] 	C:\CONFIG.SYS
[08/06/2009 - 17:37:40 | D ] 	C:\Documents and Settings
[21/09/2008 - 17:48:41 | D ] 	C:\Downloads
[05/09/2010 - 17:42:30 |  | 489] 	C:\EXIFTable.bak
[05/09/2010 - 17:42:30 |  | 3072] 	C:\EXIFTable.cdx
[05/09/2010 - 17:42:30 |  | 489] 	C:\EXIFTable.dbf
[22/03/2009 - 19:38:46 | D ] 	C:\f1ea55da22e2c6ec945e
[05/09/2010 - 17:42:09 |  | 178] 	C:\handle.dat
[16/11/2010 - 10:27:55 | ASH | 1474875392] 	C:\hiberfil.sys
[02/06/2007 - 15:04:43 | D ] 	C:\HijackThis
[18/09/2005 - 21:23:16 | D ] 	C:\hp
[05/09/2010 - 17:42:30 |  | 937] 	C:\imageTable.bak
[05/09/2010 - 17:42:30 |  | 9216] 	C:\imageTable.cdx
[05/09/2010 - 17:42:30 |  | 937] 	C:\imageTable.dbf
[05/09/2010 - 17:42:30 |  | 512] 	C:\imageTable.fpk
[05/09/2010 - 17:42:30 |  | 512] 	C:\imageTable.fpt
[23/11/2004 - 22:21:48 |  | 0] 	C:\IO.SYS
[05/09/2010 - 17:42:30 |  | 361] 	C:\keywordImagesTable.bak
[05/09/2010 - 17:42:30 |  | 6144] 	C:\keywordImagesTable.cdx
[05/09/2010 - 17:42:30 |  | 361] 	C:\keywordImagesTable.dbf
[05/09/2010 - 17:42:30 |  | 457] 	C:\keywordTable.bak
[05/09/2010 - 17:42:30 |  | 4608] 	C:\keywordTable.cdx
[05/09/2010 - 17:42:30 |  | 457] 	C:\keywordTable.dbf
[28/11/2005 - 19:36:06 | D ] 	C:\Language
[05/09/2010 - 17:42:30 |  | 361] 	C:\managedFolderTable.bak
[05/09/2010 - 17:42:30 |  | 361] 	C:\managedFolderTable.dbf
[13/06/2009 - 18:30:52 | D ] 	C:\Medi_Vis
[12/02/2009 - 20:07:12 | D ] 	C:\MPS
[23/11/2004 - 22:21:48 |  | 0] 	C:\MSDOS.SYS
[11/03/2007 - 13:29:21 | RHD ] 	C:\MSOCache
[16/06/2009 - 12:05:54 | D ] 	C:\Nouveau dossier
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[22/03/2009 - 21:12:37 | N | 252240] 	C:
tldr
[25/01/2009 - 17:54:01 | D ] 	C:\NVIDIA
[16/11/2010 - 10:27:54 | ASH | 603979776] 	C:\pagefile.sys
[05/09/2010 - 17:42:30 |  | 425] 	C:\pathnameTable.bak
[05/09/2010 - 17:42:30 |  | 4608] 	C:\pathnameTable.cdx
[05/09/2010 - 17:42:30 |  | 425] 	C:\pathnameTable.dbf
[23/10/2010 - 16:08:08 | D ] 	C:\Program Files
[16/11/2010 - 11:55:30 | SHD ] 	C:\RECYCLER
[05/09/2010 - 17:42:30 |  | 361] 	C:\ROFImagesTable.bak
[05/09/2010 - 17:42:30 |  | 6144] 	C:\ROFImagesTable.cdx
[05/09/2010 - 17:42:30 |  | 361] 	C:\ROFImagesTable.dbf
[05/09/2010 - 17:42:30 |  | 393] 	C:\ROFTable.bak
[05/09/2010 - 17:42:30 |  | 3072] 	C:\ROFTable.cdx
[05/09/2010 - 17:42:30 |  | 393] 	C:\ROFTable.dbf
[14/11/2005 - 18:48:16 | D ] 	C:\sauvegarde jeu
[12/05/2009 - 08:09:08 |  | 232] 	C:\sqmdata00.sqm
[13/05/2009 - 09:20:11 |  | 232] 	C:\sqmdata01.sqm
[16/05/2009 - 04:26:53 |  | 232] 	C:\sqmdata02.sqm
[16/05/2009 - 23:02:10 |  | 232] 	C:\sqmdata03.sqm
[17/05/2009 - 23:27:23 |  | 232] 	C:\sqmdata04.sqm
[18/05/2009 - 23:41:32 |  | 232] 	C:\sqmdata05.sqm
[19/05/2009 - 09:42:49 |  | 232] 	C:\sqmdata06.sqm
[21/05/2009 - 07:22:14 |  | 232] 	C:\sqmdata07.sqm
[22/05/2009 - 13:01:05 |  | 232] 	C:\sqmdata08.sqm
[23/05/2009 - 11:28:04 |  | 232] 	C:\sqmdata09.sqm
[24/05/2009 - 09:59:10 |  | 232] 	C:\sqmdata10.sqm
[25/05/2009 - 09:16:10 |  | 232] 	C:\sqmdata11.sqm
[26/05/2009 - 08:04:36 |  | 232] 	C:\sqmdata12.sqm
[27/05/2009 - 09:11:16 |  | 232] 	C:\sqmdata13.sqm
[28/05/2009 - 09:24:58 |  | 232] 	C:\sqmdata14.sqm
[30/05/2009 - 13:54:30 |  | 232] 	C:\sqmdata15.sqm
[03/06/2009 - 23:35:18 |  | 232] 	C:\sqmdata16.sqm
[04/06/2009 - 19:45:31 |  | 232] 	C:\sqmdata17.sqm
[08/06/2009 - 21:28:55 |  | 268] 	C:\sqmdata18.sqm
[09/06/2009 - 07:58:40 |  | 268] 	C:\sqmdata19.sqm
[12/05/2009 - 08:09:08 |  | 244] 	C:\sqmnoopt00.sqm
[13/05/2009 - 09:20:11 |  | 244] 	C:\sqmnoopt01.sqm
[16/05/2009 - 04:26:53 |  | 244] 	C:\sqmnoopt02.sqm
[16/05/2009 - 23:02:10 |  | 244] 	C:\sqmnoopt03.sqm
[17/05/2009 - 23:27:22 |  | 244] 	C:\sqmnoopt04.sqm
[18/05/2009 - 23:41:32 |  | 244] 	C:\sqmnoopt05.sqm
[19/05/2009 - 09:42:49 |  | 244] 	C:\sqmnoopt06.sqm
[21/05/2009 - 07:22:13 |  | 244] 	C:\sqmnoopt07.sqm
[22/05/2009 - 13:01:04 |  | 244] 	C:\sqmnoopt08.sqm
[23/05/2009 - 11:28:03 |  | 244] 	C:\sqmnoopt09.sqm
[24/05/2009 - 09:59:10 |  | 244] 	C:\sqmnoopt10.sqm
[25/05/2009 - 09:16:10 |  | 244] 	C:\sqmnoopt11.sqm
[26/05/2009 - 08:04:35 |  | 244] 	C:\sqmnoopt12.sqm
[27/05/2009 - 09:11:16 |  | 244] 	C:\sqmnoopt13.sqm
[28/05/2009 - 09:24:58 |  | 244] 	C:\sqmnoopt14.sqm
[30/05/2009 - 13:54:30 |  | 244] 	C:\sqmnoopt15.sqm
[03/06/2009 - 23:35:17 |  | 244] 	C:\sqmnoopt16.sqm
[04/06/2009 - 19:45:31 |  | 244] 	C:\sqmnoopt17.sqm
[08/06/2009 - 21:28:55 |  | 244] 	C:\sqmnoopt18.sqm
[09/06/2009 - 07:58:39 |  | 244] 	C:\sqmnoopt19.sqm
[10/10/2007 - 10:05:50 | D ] 	C:\Super nes
[28/05/2009 - 13:02:26 | SHD ] 	C:\System Volume Information
[01/01/2005 - 23:26:54 | D ] 	C:\system.sav
[08/06/2009 - 11:49:11 | D ] 	C:	elechargement internet
[27/03/2009 - 14:47:29 | D ] 	C:\TELL ME MORE NV
[05/09/2010 - 19:39:12 | D ] 	C:	emp
[28/11/2005 - 19:36:18 |  | 27] 	C:\TraFgFr.Tra
[24/05/2001 - 12:59:30 |  | 162304] 	C:\UNWISE.EXE
[16/11/2010 - 11:55:30 | D ] 	C:\UsbFix
[16/11/2010 - 11:55:37 | A | 7991] 	C:\UsbFix.txt
[04/04/2007 - 16:22:55 |  | 63678] 	C:\vm404.log
[15/11/2010 - 09:15:08 | D ] 	C:\WINDOWS
[24/08/2010 - 16:55:03 |  | 51258] 	C:\wmdm.log
[28/07/2001 - 07:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[21/04/2005 - 17:28:24 | N | 6] 	D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | N | 244] 	D:\BOOT.INI
[17/08/2001 - 10:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 07:07:38 | N | 0] 	D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] 	D:\Desktop.ini
[10/09/2002 - 17:21:08 | N | 7850] 	D:\Folder.htt
[30/04/2001 - 21:16:46 | N | 14] 	D:\Graph
[25/01/2002 - 19:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 13:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 07:07:38 | N | 0] 	D:\IO.SYS
[01/01/2005 - 17:03:56 | N | 900] 	D:\MASTER.LOG
[28/07/2001 - 07:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | N | 45124] 	D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | N | 0] 	D:\NTFS
[25/07/2001 - 23:00:00 | N | 222880] 	D:\NTLDR
[10/09/2002 - 14:58:12 | N | 181616] 	D:\protect.ed
[23/11/2004 - 17:39:42 | N | 36] 	D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | N | 14] 	D:\SVGA
[01/01/2005 - 17:03:56 | N | 900] 	D:\USER
[08/02/2002 - 17:44:24 | N | 88038] 	D:\Warning.bmp
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | N | 184] 	D:\WINBOM.INI
[01/01/2005 - 17:03:36 | D ] 	D:\cmdcons
[01/01/2005 - 17:03:36 | D ] 	D:\hp
[01/01/2005 - 17:03:36 | D ] 	D:\I386
[01/01/2005 - 17:05:04 | D ] 	D:\MiniNT
[01/01/2005 - 17:39:08 | D ] 	D:\PRELOAD
[24/02/2004 - 18:38:52 | N | 498] 	D:\BATCH.OLD
[24/11/2004 - 21:55:24 | D ] 	D:\Réinstallation Système
[30/03/1999 - 18:17:54 | D ] 	D:\SYSTEM.SAV
[01/01/2005 - 17:03:36 | D ] 	D:\TOOLS
[01/02/2005 - 02:22:32 | N | 1552] 	D:\BATCH.LOG
[01/01/2005 - 16:28:12 | SHD ] 	D:\System Volume Information
[01/01/2005 - 17:03:36 | SHD ] 	D:\RECOVERY
[01/01/2005 - 17:37:36 | SHD ] 	D:\Recycled
[26/03/2008 - 00:48:34 | R | 1027768] 	K:\00000000.256
[26/03/2008 - 00:45:21 | R | 20482048] 	K:\00000001.TMP
[26/03/2008 - 00:45:21 | R | 317440] 	K:\00000002.TMP
[10/04/2008 - 10:30:29 | RD ] 	K:\Crack
[19/04/2007 - 03:06:44 | R | 535552] 	K:\ISSetup.dll
[26/03/2008 - 00:44:38 | RD ] 	K:\Support
[26/03/2008 - 00:45:48 | RD ] 	K:\System
[25/04/2007 - 01:21:34 | R | 332744] 	K:\_Setup.dll
[26/03/2008 - 00:46:13 | R | 132016] 	K:\autorun.exe
[25/03/2008 - 23:50:03 | R | 4286] 	K:\autorun.ico
[25/03/2008 - 23:50:03 | R | 47] 	K:\autorun.inf
[25/03/2008 - 23:50:19 | R | 382] 	K:\autorun.ini
[25/03/2008 - 23:53:30 | R | 2829210] 	K:\data1.cab
[25/03/2008 - 23:53:25 | R | 631771] 	K:\data1.hdr
[26/03/2008 - 00:16:04 | R | 4930878638] 	K:\data2.cab
[26/03/2008 - 00:16:05 | R | 6008] 	K:\layout.bin
[26/03/2008 - 00:45:29 | R | 1028057] 	K:\setup.bmp
[26/03/2008 - 00:46:16 | R | 377776] 	K:\setup.exe
[25/03/2008 - 23:50:40 | R | 557] 	K:\setup.ini
[25/03/2008 - 23:50:30 | R | 245419] 	K:\setup.inx
[26/03/2008 - 00:44:18 | RD ] 	K:\splash
[23/10/2007 - 08:22:58 | R | 283] 	L:\autorun.inf
[23/10/2007 - 09:36:30 | R | 5229377] 	L:\LaunchPad.zip
[23/10/2007 - 08:45:39 | R | 1336632] 	L:\LaunchU3.exe
[11/04/2010 - 00:36:06 | N | 4096] 	M:\._.Trashes
[11/04/2010 - 00:36:06 | D ] 	M:\.Trashes
[11/04/2010 - 00:36:06 | D ] 	M:\.Spotlight-V100
[11/04/2010 - 00:36:06 | D ] 	M:\.fseventsd
[17/02/2010 - 14:16:52 | HD ] 	M:\System
[17/02/2010 - 14:16:54 | D ] 	M:\Documents
[23/10/2007 - 08:45:40 | N | 1336632] 	M:\LaunchU3.exe
[21/05/2010 - 16:25:32 | N | 505344] 	M:\~WRL0001.tmp
[01/06/2010 - 16:28:46 | N | 163840] 	M:\~WRL0064.tmp
[02/08/2010 - 01:23:14 | N | 1618] 	M:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
M:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GERMINIX.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

H3RV3 · Answer

OK, on continue :

Note : tu as une Toolbar infectieuse (AskBar). Les Toolbars sont généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

&#9679; Télécharge Ad-Remover sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

germinix · Answer

Merci. Voici le nouveau rapport.



======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:09:11 le 16/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Martine@GERMINIX ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\AskSBar
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Martine\Application Data\FissaSearch
Dossier supprimé: C:\Documents and Settings\Martine\Application Data\freeTVRadio
Dossier supprimé: C:\Documents and Settings\Martine\Application Data\OfferBox
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\ZangoToolbar
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Winsudate
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\OfferBox
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\FLVPlayer.exe

Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{0579B4B6-0293-4D73-B02D-5EBB0BA0F0A2}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Documents and Settings\Martine\Application Data\Mozilla\FireFox\Profiles\k3dv1cu1.default\Prefs.js --
browser.search.defaultenginename, MyStart Rechercher
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.12
keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
sweetim.toolbar.previous.keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\wzpaib1k.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.0.11

-- C:\Documents and Settings\Jean Pierre\Application Data\Mozilla\FireFox\Profiles\q8buch7k.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 55 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/11/2010 (7052 Octet(s)) 

Fin à: 12:10:47, 16/11/2010 
 
============== E.O.F ==============

H3RV3 · Answer

Parfait, on va maintenant analyser ton PC plus en détail :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

germinix · Answer

Voici le lien après avoir posté le rapport : 


http://www.cijoint.fr/cjlink.php?file=cj201011/cijmChxpMV.txt


Merci beaucoup !

H3RV3 · Answer

OK? on va faire un peu de ménage :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





O4 - HKCU\..\Run: [OfferBox] C:\Program Files\OfferBox\OfferBox.exe (.not file.)
O64 - Services: CurCS - (.not file.) - 061b7519 (061b7519)  .(.Pas de propriétaire - Pas de description.) - LEGACY_061B7519
O64 - Services: CurCS - (.not file.) - 068dcb0b (068dcb0b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_068DCB0B
O64 - Services: CurCS - (.not file.) - 07112d80 (07112d80)  .(.Pas de propriétaire - Pas de description.) - LEGACY_07112D80
O64 - Services: CurCS - (.not file.) - 08f6aafa (08f6aafa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_08F6AAFA
O64 - Services: CurCS - (.not file.) - 1a19ac91 (1a19ac91)  .(.Pas de propriétaire - Pas de description.) - LEGACY_1A19AC91
O64 - Services: CurCS - (.not file.) - 2041466b (2041466b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2041466B
O64 - Services: CurCS - (.not file.) - 20595cec (20595cec)  .(.Pas de propriétaire - Pas de description.) - LEGACY_20595CEC
O64 - Services: CurCS - (.not file.) - 21f6afb9 (21f6afb9)  .(.Pas de propriétaire - Pas de description.) - LEGACY_21F6AFB9
O64 - Services: CurCS - (.not file.) - 2d5bf820 (2d5bf820)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2D5BF820
O64 - Services: CurCS - (.not file.) - 2df65291 (2df65291)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2DF65291
O64 - Services: CurCS - (.not file.) - 2f876b41 (2f876b41)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2F876B41
O64 - Services: CurCS - (.not file.) - 3b914395 (3b914395)  .(.Pas de propriétaire - Pas de description.) - LEGACY_3B914395
O64 - Services: CurCS - (.not file.) - 3be0a6c4 (3be0a6c4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_3BE0A6C4
O64 - Services: CurCS - (.not file.) - 40406042 (40406042)  .(.Pas de propriétaire - Pas de description.) - LEGACY_40406042
O64 - Services: CurCS - (.not file.) - 424a4f1b (424a4f1b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_424A4F1B
O64 - Services: CurCS - (.not file.) - 427f8549 (427f8549)  .(.Pas de propriétaire - Pas de description.) - LEGACY_427F8549
O64 - Services: CurCS - (.not file.) - 4acfc152 (4acfc152)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4ACFC152
O64 - Services: CurCS - (.not file.) - 4ea7054b (4ea7054b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4EA7054B
O64 - Services: CurCS - (.not file.) - 4f1b1dd6 (4f1b1dd6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4F1B1DD6
O64 - Services: CurCS - (.not file.) - 5bd150f2 (5bd150f2)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5BD150F2
O64 - Services: CurCS - (.not file.) - 5cafe080 (5cafe080)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5CAFE080
O64 - Services: CurCS - (.not file.) - 5ce9c642 (5ce9c642)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5CE9C642
O64 - Services: CurCS - (.not file.) - 5f781b66 (5f781b66)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5F781B66
O64 - Services: CurCS - (.not file.) - 681d4afd (681d4afd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_681D4AFD
O64 - Services: CurCS - (.not file.) - 6a20b328 (6a20b328)  .(.Pas de propriétaire - Pas de description.) - LEGACY_6A20B328
O64 - Services: CurCS - (.not file.) - 6b0b41d6 (6b0b41d6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_6B0B41D6
O64 - Services: CurCS - (.not file.) - 7340a22f (7340a22f)  .(.Pas de propriétaire - Pas de description.) - LEGACY_7340A22F
O64 - Services: CurCS - (.not file.) - 7518d848 (7518d848)  .(.Pas de propriétaire - Pas de description.) - LEGACY_7518D848
O64 - Services: CurCS - (.not file.) - 75c125c4 (75c125c4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_75C125C4
O64 - Services: CurCS - (.not file.) - 78be306e (78be306e)  .(.Pas de propriétaire - Pas de description.) - LEGACY_78BE306E
O64 - Services: CurCS - (.not file.) - 78c3b350 (78c3b350)  .(.Pas de propriétaire - Pas de description.) - LEGACY_78C3B350
O64 - Services: CurCS - (.not file.) - 804fe0ac (804fe0ac)  .(.Pas de propriétaire - Pas de description.) - LEGACY_804FE0AC
O64 - Services: CurCS - (.not file.) - 837e451d (837e451d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_837E451D
O64 - Services: CurCS - (.not file.) - 85ad2543 (85ad2543)  .(.Pas de propriétaire - Pas de description.) - LEGACY_85AD2543
O64 - Services: CurCS - (.not file.) - 87424afd (87424afd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_87424AFD
O64 - Services: CurCS - (.not file.) - 9112b738 (9112b738)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9112B738
O64 - Services: CurCS - (.not file.) - 93b49ffe (93b49ffe)  .(.Pas de propriétaire - Pas de description.) - LEGACY_93B49FFE
O64 - Services: CurCS - (.not file.) - 945a1fd8 (945a1fd8)  .(.Pas de propriétaire - Pas de description.) - LEGACY_945A1FD8
O64 - Services: CurCS - (.not file.) - 985fbbbf (985fbbbf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_985FBBBF
O64 - Services: CurCS - (.not file.) - 9a572237 (9a572237)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9A572237
O64 - Services: CurCS - (.not file.) - 9b7badea (9b7badea)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9B7BADEA
O64 - Services: CurCS - (.not file.) - 9d400012 (9d400012)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9D400012
O64 - Services: CurCS - (.not file.) - 9f01b733 (9f01b733)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9F01B733
O64 - Services: CurCS - (.not file.) - 9f9773f0 (9f9773f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9F9773F0
O64 - Services: CurCS - (.not file.) - a62cfcb1 (a62cfcb1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A62CFCB1
O64 - Services: CurCS - (.not file.) - a942faea (a942faea)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A942FAEA
O64 - Services: CurCS - (.not file.) - aa0982ad (aa0982ad)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AA0982AD
O64 - Services: CurCS - (.not file.) - af6aa46d (af6aa46d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AF6AA46D
O64 - Services: CurCS - (.not file.) - b13ac2c0 (b13ac2c0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B13AC2C0
O64 - Services: CurCS - (.not file.) - b36d4e08 (b36d4e08)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B36D4E08
O64 - Services: CurCS - (.not file.) - b96e8de4 (b96e8de4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B96E8DE4
O64 - Services: CurCS - (.not file.) - bbdec56d (bbdec56d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_BBDEC56D
O64 - Services: CurCS - (.not file.) - c495e413 (c495e413)  .(.Pas de propriétaire - Pas de description.) - LEGACY_C495E413
O64 - Services: CurCS - (.not file.) - cb38e0f0 (cb38e0f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_CB38E0F0
O64 - Services: CurCS - (.not file.) - d94f0250 (d94f0250)  .(.Pas de propriétaire - Pas de description.) - LEGACY_D94F0250
O64 - Services: CurCS - (.not file.) - de2558ef (de2558ef)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DE2558EF
O64 - Services: CurCS - (.not file.) - e0b7377c (e0b7377c)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E0B7377C
O64 - Services: CurCS - (.not file.) - e47d7195 (e47d7195)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E47D7195
O64 - Services: CurCS - (.not file.) - e586a93d (e586a93d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E586A93D
O64 - Services: CurCS - (.not file.) - ee5c5fbb (ee5c5fbb)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EE5C5FBB
O64 - Services: CurCS - (.not file.) - ef410b5c (ef410b5c)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EF410B5C
O64 - Services: CurCS - (.not file.) - f250c0e5 (f250c0e5)  .(.Pas de propriétaire - Pas de description.) - LEGACY_F250C0E5
O64 - Services: CurCS - (.not file.) - f80b9c02 (f80b9c02)  .(.Pas de propriétaire - Pas de description.) - LEGACY_F80B9C02
O64 - Services: CurCS - (.not file.) - fd061b75 (fd061b75)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FD061B75
O64 - Services: CurCS - (.not file.) - fdafe082 (fdafe082)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FDAFE082
O64 - Services: CurCS - (.not file.) - fe3350c0 (fe3350c0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FE3350C0




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

germinix · Answer

ok. super. voici le rapport.


Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-16-11-2010-13-58-51.txt
Run by Martine at 16/11/2010 13:58:51
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - 061b7519 (061b7519)  .(.Pas de propriétaire - Pas de description.) - LEGACY_061B7519  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 068dcb0b (068dcb0b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_068DCB0B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 07112d80 (07112d80)  .(.Pas de propriétaire - Pas de description.) - LEGACY_07112D80  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 08f6aafa (08f6aafa)  .(.Pas de propriétaire - Pas de description.) - LEGACY_08F6AAFA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 1a19ac91 (1a19ac91)  .(.Pas de propriétaire - Pas de description.) - LEGACY_1A19AC91  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2041466b (2041466b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2041466B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 20595cec (20595cec)  .(.Pas de propriétaire - Pas de description.) - LEGACY_20595CEC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 21f6afb9 (21f6afb9)  .(.Pas de propriétaire - Pas de description.) - LEGACY_21F6AFB9  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2d5bf820 (2d5bf820)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2D5BF820  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2df65291 (2df65291)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2DF65291  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2f876b41 (2f876b41)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2F876B41  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3b914395 (3b914395)  .(.Pas de propriétaire - Pas de description.) - LEGACY_3B914395  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3be0a6c4 (3be0a6c4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_3BE0A6C4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 40406042 (40406042)  .(.Pas de propriétaire - Pas de description.) - LEGACY_40406042  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 424a4f1b (424a4f1b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_424A4F1B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 427f8549 (427f8549)  .(.Pas de propriétaire - Pas de description.) - LEGACY_427F8549  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4acfc152 (4acfc152)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4ACFC152  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4ea7054b (4ea7054b)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4EA7054B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4f1b1dd6 (4f1b1dd6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4F1B1DD6  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5bd150f2 (5bd150f2)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5BD150F2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5cafe080 (5cafe080)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5CAFE080  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5ce9c642 (5ce9c642)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5CE9C642  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5f781b66 (5f781b66)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5F781B66  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 681d4afd (681d4afd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_681D4AFD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6a20b328 (6a20b328)  .(.Pas de propriétaire - Pas de description.) - LEGACY_6A20B328  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6b0b41d6 (6b0b41d6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_6B0B41D6  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 7340a22f (7340a22f)  .(.Pas de propriétaire - Pas de description.) - LEGACY_7340A22F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 7518d848 (7518d848)  .(.Pas de propriétaire - Pas de description.) - LEGACY_7518D848  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 75c125c4 (75c125c4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_75C125C4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 78be306e (78be306e)  .(.Pas de propriétaire - Pas de description.) - LEGACY_78BE306E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 78c3b350 (78c3b350)  .(.Pas de propriétaire - Pas de description.) - LEGACY_78C3B350  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 804fe0ac (804fe0ac)  .(.Pas de propriétaire - Pas de description.) - LEGACY_804FE0AC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 837e451d (837e451d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_837E451D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 85ad2543 (85ad2543)  .(.Pas de propriétaire - Pas de description.) - LEGACY_85AD2543  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 87424afd (87424afd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_87424AFD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9112b738 (9112b738)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9112B738  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 93b49ffe (93b49ffe)  .(.Pas de propriétaire - Pas de description.) - LEGACY_93B49FFE  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 945a1fd8 (945a1fd8)  .(.Pas de propriétaire - Pas de description.) - LEGACY_945A1FD8  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 985fbbbf (985fbbbf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_985FBBBF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9a572237 (9a572237)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9A572237  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9b7badea (9b7badea)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9B7BADEA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9d400012 (9d400012)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9D400012  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9f01b733 (9f01b733)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9F01B733  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9f9773f0 (9f9773f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_9F9773F0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a62cfcb1 (a62cfcb1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A62CFCB1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a942faea (a942faea)  .(.Pas de propriétaire - Pas de description.) - LEGACY_A942FAEA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aa0982ad (aa0982ad)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AA0982AD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - af6aa46d (af6aa46d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AF6AA46D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b13ac2c0 (b13ac2c0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B13AC2C0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b36d4e08 (b36d4e08)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B36D4E08  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b96e8de4 (b96e8de4)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B96E8DE4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - bbdec56d (bbdec56d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_BBDEC56D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - c495e413 (c495e413)  .(.Pas de propriétaire - Pas de description.) - LEGACY_C495E413  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - cb38e0f0 (cb38e0f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_CB38E0F0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - d94f0250 (d94f0250)  .(.Pas de propriétaire - Pas de description.) - LEGACY_D94F0250  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - de2558ef (de2558ef)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DE2558EF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e0b7377c (e0b7377c)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E0B7377C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e47d7195 (e47d7195)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E47D7195  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e586a93d (e586a93d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_E586A93D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ee5c5fbb (ee5c5fbb)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EE5C5FBB  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ef410b5c (ef410b5c)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EF410B5C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f250c0e5 (f250c0e5)  .(.Pas de propriétaire - Pas de description.) - LEGACY_F250C0E5  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f80b9c02 (f80b9c02)  .(.Pas de propriétaire - Pas de description.) - LEGACY_F80B9C02  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fd061b75 (fd061b75)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FD061B75  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fdafe082 (fdafe082)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FDAFE082  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fe3350c0 (fe3350c0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FE3350C0  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [OfferBox] C:\Program Files\OfferBox\OfferBox.exe (.not file.)  => Valeur absente

========== Fichier(s) ==========
c:\program files\offerbox\offerbox.exe ()   => Fichier absent


========== Récapitulatif ==========
66 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan


Merci !

H3RV3 · Answer

Ton PC va t-il mieux ?

Voilà la suite :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

germinix · Answer

Oui, merci beaucoup! J'ai l'impression que ça va mieux. 

j'ai lancé MBAM. Je te poste le rapport dès que c'est fini.

germinix · Answer

voici le dernier rapport : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5127

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

16/11/2010 19:29:59
mbam-log-2010-11-16 (19-29-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 322518
Temps écoulé: 4 heure(s), 41 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f547919-349c-4a50-93c3-614c2e3f2653} (Adware.GibMedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{74dd705d-6834-439c-a735-a6dbe2677452} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\HP_Propriétaire\Application Data\searchtoolbarcorp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\searchtoolbarcorp\Toolbar Vision (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1184\A0280713.exe (Worm.RJump) -> Quarantined and deleted successfully.
C:\Documents and Settings\Martine\Application Data\Icones\icones_pa.ico (Adware.GibMedia) -> Quarantined and deleted successfully.
C:\Documents and Settings\Martine\Menu Démarrer\Pages Annuaire.lnk (Adware.GibMedia) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.


Merci !

H3RV3 · Answer

Bien, peux-tu refaire un rapport ZHPDiag comme ceci :

&#9679; Double clique ZHPDiag présent sur ton bureau

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

germinix · Answer

Bonjour. Voici le rapport demandé : 


http://www.cijoint.fr/cjlink.php?file=cj201011/cij0g9GZCt.txt


Merci.

H3RV3 · Answer

OK, si tu n'utilises pas SweetIM, je te conseille de le désinstaller (à partir de ajout/suppression de programme).

Ensuite :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O52 - TDSD: \drivers.desc\"divx.dll"="DivX Pro CE 5.2.1" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - "C:\WINDOWS\system32\svchosts.exe (.not file.) - COM+ Messages (COM+ Messages)  .(.Pas de propriétaire - Pas de description.) - LEGACY_COM+_MESSAGES
O64 - Services: CurCS - (.not file.) - FOPN (FOPN)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FOPN
O64 - Services: CurCS - (.not file.) - vspf (vspf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VSPF
O64 - Services: CurCS - (.not file.) - vspf_hk (vspf_hk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VSPF_HK
 SS - | Disabled 30/04/2005 0 | "C:\WINDOWS\system32\svchosts.exe (COM+ Messages) . (.Pas de propriétaire.) - C:\WINDOWS\system32\svchosts.exe




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

germinix · Answer

Ok. Encore merci d'être aussi rapide ! Je vais effacer SweetIT. et voici le dernier rapport : 


Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-11-2010-10-53-43.txt
Run by Martine at 17/11/2010 10:53:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\ImInstaller  => Clé supprimée avec succès
HKLM\Software\ImInstaller  => Clé supprimée avec succès
O64 - Services: CurCS - "C:\WINDOWS\system32\svchosts.exe (.not file.) - COM+ Messages (COM+ Messages)  .(.Pas de propriétaire - Pas de description.) - LEGACY_COM+_MESSAGES  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - FOPN (FOPN)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FOPN  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - vspf (vspf)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VSPF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - vspf_hk (vspf_hk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VSPF_HK  => Clé supprimée avec succès
SS - | Disabled 30/04/2005 0 | "C:\WINDOWS\system32\svchosts.exe (COM+ Messages) . (.Pas de propriétaire.) - C:\WINDOWS\system32\svchosts.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"divx.dll"="DivX Pro CE 5.2.1" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\system32\svchosts.exe ()   => Fichier absent


========== Récapitulatif ==========
7 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

germinix · Answer

En revanche, je ne sais pas comment supprimer SweetIM Toolbar for internet explorer 3.9. Il n'ya pas de bouton suppression dans ajout/suppression de programme.

H3RV3 · Answer

On va essayer de la supprimer autrement, fais ceci et vérifie que la toolbar ne soit plus là :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





M2 - MFEP: prefs.js [Martine - k3dv1cu1.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.0.0.10 (.SweetIM Technologies LTD..)
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (3, 9, 0, 4) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O43 - CFD:Common File Directory ----D- C:\Program Files\SweetIM




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

germinix · Answer

Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-11-2010-11-14-10.txt
Run by Martine at 17/11/2010 11:14:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll  => Clé absente
HKCU\Software\SweetIM  => Clé absente
HKLM\Software\SweetIM  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (3, 9, 0, 4) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll  => Valeur absente
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll  => Valeur absente
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\SweetIM  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\sweetim	oolbars\internet explorer\mghelper.dll ()   => Fichier absent
c:\program files\sweetim	oolbars\internet explorer\mgtoolbarie.dll ()   => Fichier absent
c:\program files\sweetim\messenger\sweetim.exe ()   => Fichier absent


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan

H3RV3 · Answer

OK, tu vois encore la toolbar SweetIM ?

germinix · Answer

oui elle est toujours dans ajout/suppr de programme

H3RV3 · Answer

Ah, ok, c'est dans ajout/suppression de programme qu'elle reste. 

Peux-tu refaire un rapport ZHPDiag stp. 


Merci de rester jusqu'à la fin de la désinfection.

germinix · Answer

Voila :


Rapport de ZHPDiag v1.27.122 par Nicolas Coolman, Update du 12/11/2010
Run by Martine at 17/11/2010 11:39:15
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.6.12)

---\ System Information
Windows XP Home Edition Service Pack 2 (Build 2600)
Processor: x86 Family 15 Model 47 Stepping 0, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1406 MB (59% free)
System drive C: has 60 GB (41%) free of 143 GB

---\ Logged in mode
Computer Name: GERMINIX
User Name: Martine
All Users Names: SUPPORT_fddfa904, SUPPORT_388945a0, Martine, Jean Pierre, HelpAssistant, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 60 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 6 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ CD-ROM drive (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
K:\ CD-ROM drive (Free 0 Go of 5 Go)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK


---\ Recherche particulière de fichiers génériques
[MD5.D0288319660EDCFED07C7E74C4EA38A5] - (.Microsoft Corporation - Explorateur Windows.) (.13/06/2007 14:22:28.) -- C:\Windows\Explorer.exe [1037312]
[MD5.D2DE785AEAB0BB8CA4C14A8A199DBE4E] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.05/08/2004 19:00:00.) -- C:\Windows\System32\Winlogon.exe [506368]
[MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.03/08/2004 21:59:44.) -- C:\Windows\System32\drivers\atapi.sys [95360]


---\ Processus lancés
[MD5.6155C39A6893E78821C94887E62FF9EA] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe   [552960]
[MD5.7422D7AD1D7B99130F01B90952FBA91E] - (.BitDefender SRL - BitDefender Update Service.) -- C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe   [413696]
[MD5.C628A76F90FF129E7A03A89F4354AC30] - (.BitDefender S. R. L. - BitDefender Security Service.) -- C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe   [1638240]
[MD5.71489FA2C4A238F178E30AE6E4449013] - (.B.H.A Corporation - B's Recorder GOLD Service Library.) -- C:\WINDOWS\system32\bgsvcgen.exe   [86016]
[MD5.1834C96FB1F9280BCF6DDFA6DE8338BF] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [153376]
[MD5.9D84376931440F3679BEEF2A414FA493] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe   [69632]
[MD5.831883B107684301F48ACE752C963984] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PnkBstrA.exe   [66872]
[MD5.E24106A5EAECDDFF00B25497049DD65F] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PnkBstrB.exe   [107832]
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - (.Hewlett-Packard Company - hpsysdrv.) -- C:\windows\system\hpsysdrv.exe   [52736]
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - (.Hewlett-Packard Company - KBD EXE.) -- C:\HP\KBD\KBD.EXE   [61440]
[MD5.80FD4D46B0E9B620CF757A9A5C789329] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE   [577536]
[MD5.3F714FB68EE2D261965D4074AA4E5BEB] - (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe   [782336]
[MD5.BA9406C807034F3EF689A455276386C4] - (.Pas de propriétaire - BitDefender Security Center.) -- C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe   [442368]
[MD5.2BAD84B393AF47006D80BA2F03B18029] - (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe   [213936]
[MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe   [248040]
[MD5.E1AB298BAFC8ECCA8C322A29C5FDC68C] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [912344]
[MD5.6F7ECB12B6782A2122DEBE9EC9DF2C5D] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe   [16856]
[MD5.0684E19BE8C11E330840EEF053A52D82] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [619008]


---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2)
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins
pdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.1".) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 1.4.0.233.) -- C:\Program Files\DivX\DivX Web Player
pdivx32.dll
P2 - FPN: [HKLM] [@divx.com/DivX Content Upload Plugin,version=1.0.0] - (.DivX,Inc. - DivX® Content Upload Plugin.) -- C:\Program Files\DivX\DivX Content Uploader
pUpload.dll
P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com
phardwaredetection.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- c:\Program Files\Microsoft Silverlight\4.0.50917.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live
pOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@zylom.com/ZylomGamesPlayer] - (.Zylom - Zylom Plugin.) -- C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
M0 - MFSP: prefs.js [Martine - k3dv1cu1.default] https://www.google.fr/?gws_rd=ssl
M2 - MFEP: prefs.js [Martine - k3dv1cu1.default\ChoiceGuard@Microsoft] [] Microsoft Choice Guard v2.0 (.Microsoft.)
M2 - MFEP: prefs.js [Martine - k3dv1cu1.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.2.1 (.Microsoft.)
M2 - MFEP: prefs.js [Martine - k3dv1cu1.default\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}] [adblockplus] Adblock Plus v1.3.1 (.Wladimir Palant.)


---\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Best_Security_Tips	bBest.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} . (.Bitdefender - BitDefender Antiphishing Toolbar.) -- C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\System32\mscoree.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\windows\system\hpsysdrv.exe 
O4 - HKLM\..\Run: [KBD] . (.Hewlett-Packard Company - KBD EXE.) -- C:\HP\KBD\KBD.exe 
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 
O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\Windows\SOUNDMAN.exe 
O4 - HKLM\..\Run: [BDAgent] . (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe 
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] . (.BitDefender - IEShow Application.) -- C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe 
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe 
O4 - HKLM\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe 
O4 - HKLM\..\Run: [ISUSPM] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-21-2791479960-3565085037-1278490658-1010\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\InstantTimeZone.lnk . (.Pas de propriétaire.)  -- C:\Program Files\InstantTimeZone\InstantTimeZone.exe


---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A94000000001}\SC_Reader.ico
O4 - Global Startup: C:\Documents And Settings\Martine\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Documents And Settings\Martine\Menu Démarrer\Programmes\Media Player Classic.lnk . (.Gabest.)  -- C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
O4 - Global Startup: C:\Documents And Settings\Martine\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\Martine\Menu Démarrer\Programmes\Word.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Office\Office12\WINWORD.EXE


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Service client pour le fournisseur NetWare et DLL d'authentification.) -- C:\WINDOWS\system32
wprovau.dll


---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9BA9D6F-3E92-4955-8C02-5234AD23A6EF}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{F9BA9D6F-3E92-4955-8C02-5234AD23A6EF}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{F9BA9D6F-3E92-4955-8C02-5234AD23A6EF}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS3\Services\Tcpip\..\{C273FC60-4256-4A65-9614-9D5986A60ED8}: DhcpNameServer = 84.103.237.141 86.64.145.141
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240


---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\Windows\System32\Ati2evxx.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\Windows\System32\WgaLogon.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart (ATI Smart) . (.Pas de propriétaire - ATI Smart.) - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) . (.B.H.A Corporation - B's Recorder GOLD Service Library.) - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) . (.BitDefender SRL - BitDefender Update Service.) - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 (Pml Driver HPZ12) . (.HP - PML Driver.) - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA (PnkBstrA) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB (PnkBstrB) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: BitDefender Virus Shield (VSSERV) . (.BitDefender S. R. L. - BitDefender Security Service.) - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) -  (.not file.)


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Adobe Shockwave Director 10.1.4 - {233C1507-6A77-46A4-9443-F871F945D258} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Macromed\Director\SwDir.dll
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf
O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r53.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10h.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: Pilote de processeur AMD (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\system32\DRIVERS\AmdK8.sys
O41 - Driver: bdftdif (bdftdif) . (.BitDefender LLC - BitDefender Firewall TDI Filter Driver.) - C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
O41 - Driver: ElbyCDIO Driver (ElbyCDIO) . (.Elaborate Bytes AG - ElbyCD Windows NT/2000/XP I/O driver.) - C:\Windows\system32\Drivers\ElbyCDIO.sys
O41 - Driver: Pilote de processeur Intel (intelppm) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\DRIVERS\intelppm.sys


---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY PDF Transformer 2.0 - (.ABBYY Software Ltd..) [HKLM] -- {FA200000-0001-0000-0000-074957833700}
O42 - Logiciel: AGEIA PhysX v7.07.09 - (.AGEIA Technologies, Inc..) [HKLM] -- {65F1CF63-31E0-450B-96F3-4A88BE7361A6}
O42 - Logiciel: AMD Processor Driver - (.AMD.) [HKLM] -- {C151CE54-E7EA-4804-854B-F515368B0798}
O42 - Logiciel: ATI - Software Uninstall Utility - (.Pas de propriétaire.) [HKLM] -- All ATI Software
O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM] -- ATI Display Driver
O42 - Logiciel: Able2Extract v6.0 - (.Pas de propriétaire.) [HKLM] -- Able2Extract v6.0
O42 - Logiciel: Add-in ODF pour Microsoft Word - (.Clever Age.) [HKLM] -- {8D774B5B-A1D9-45B3-AFB4-3F85604961BC}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 9.4.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
O42 - Logiciel: Adobe Shockwave Player - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
O42 - Logiciel: Agatha2000 - (.Pas de propriétaire.) [HKLM] -- Agatha2000 v2008.19
O42 - Logiciel: Agere Systems PCI Soft Modem - (.Pas de propriétaire.) [HKLM] -- Agere Systems Soft Modem
O42 - Logiciel: AnyDVD - (.SlySoft.) [HKLM] -- AnyDVD
O42 - Logiciel: Apple Software Update - (.Apple Computer, Inc..) [HKLM] -- {A260B422-70E1-41E2-957D-F76FA21266D5}
O42 - Logiciel: ArcSoft PhotoImpression 3.0 - (.Pas de propriétaire.) [HKLM] -- ArcSoft PhotoImpression 3.0
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
O42 - Logiciel: Audacity 1.2.6 - (.Pas de propriétaire.) [HKLM] -- Audacity_is1
O42 - Logiciel: Best_Security_Tips Toolbar - (.Pas de propriétaire.) [HKLM] -- Best_Security_Tips Toolbar
O42 - Logiciel: BitDefender Internet Security 2009 - (.BitDefender.) [HKLM] -- {C85FDDDE-B087-48FB-B0B2-52ABB465C304}
O42 - Logiciel: CCleaner (remove only) - (.Pas de propriétaire.) [HKLM] -- CCleaner
O42 - Logiciel: CDex extraction audio - (.Pas de propriétaire.) [HKLM] -- CDex
O42 - Logiciel: CloneDVD2 - (.Elaborate Bytes.) [HKLM] -- CloneDVD2
O42 - Logiciel: Compel Adaptec WinASPI - (.Pas de propriétaire.) [HKLM] -- Compel install Adaptec WinASPI-4.6.0(1021)_is1
O42 - Logiciel: Compléments d'aide et de support - (.Hewlett Packard.) [HKLM] -- Help and Support Additions
O42 - Logiciel: DivX Content Uploader - (.DivX, Inc..) [HKLM] -- {D050D7362D214723AD585B541FFB6C11}
O42 - Logiciel: DivX Web Player - (.DivX,Inc..) [HKLM] -- {B7050CBDB2504B34BC2A9CA0A692CC29}
O42 - Logiciel: DivxToDVD 1.99.19 - (.VSO-Software SARL.) [HKLM] -- {487E76B4-8A45-4C2E-B20A-218D33A8EA7D}_is1
O42 - Logiciel: Dragon NaturallySpeaking 9 - (.Nuance.) [HKLM] -- {DDDD90B2-80F2-413A-8A8E-38C5076A7DBA}
O42 - Logiciel: EAX Unified - (.Pas de propriétaire.) [HKLM] -- EAX Unified
O42 - Logiciel: Encyclopaedia Universalis - (.Encyclopaedia Universalis.) [HKLM] -- Encyclopaedia Universalis
O42 - Logiciel: FLV Player 2.0, build 23 - (.Martijn de Visser.) [HKLM] -- FLV Player
O42 - Logiciel: GIMP 2.4.5 - (.Pas de propriétaire.) [HKLM] -- WinGimp-2.0_is1
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {B131E59D-202C-43C6-84C9-68F0C37541F1}
O42 - Logiciel: GalleryPlayer Images - (.GalleryPlayer.) [HKLM] -- GalleryPlayer Images
O42 - Logiciel: GiPo@MoveOnBoot 1.9.5 - (.Igor J. Artemov, Gibin Software House.) [HKLM] -- {9F185C48-595B-401A-A1D6-AAB324890DC4}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
O42 - Logiciel: Google Video Player - (.Pas de propriétaire.) [HKLM] -- GoogleVideoPlayer
O42 - Logiciel: HP Appareils photos Photosmart 4.5 - (.HP.) [HKLM] -- {ABA2B37F-AB88-486e-870A-52454A23FEE0}
O42 - Logiciel: HP Image Zone 4.8.6 - (.HP.) [HKLM] -- HP Photo & Imaging
O42 - Logiciel: HP Image Zone Plus 4.8.6 - (.HP.) [HKLM] -- {32498B7B-E1F3-4ad5-A23B-F26414E94BE0}
O42 - Logiciel: HP PSC & OfficeJet 4.7 - (.HP.) [HKLM] -- {342C7C88-D335-4bc2-8CF1-281857629CE2}
O42 - Logiciel: HP Software Update - (.Hewlett-Packard.) [HKLM] -- {64FC0C98-B035-4530-B15D-3D30610B6DF1}
O42 - Logiciel: HPIZplus450 - (.Hewlett-Packard.) [HKLM] -- {0E484A60-A429-49A8-982C-D6475F1E80A9}
O42 - Logiciel: HiYo  - (.IncrediMail.) [HKLM] -- HiYo
O42 - Logiciel: HiYo - (.IncrediMail - Certified Microsoft Partner.) [HKLM] -- {00E1E235-AB45-4695-A156-073118949ED4}
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
O42 - Logiciel: Hotfix for Windows XP (KB915800-v4) - (.Microsoft Corporation.) [HKLM] -- KB915800-v4
O42 - Logiciel: Hotfix for Windows XP (KB915865) - (.Microsoft Corporation.) [HKLM] -- KB915865
O42 - Logiciel: Hotfix for Windows XP (KB926239) - (.Microsoft Corporation.) [HKLM] -- KB926239
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: ImageMixer VCD/DVD2 for OLYMPUS - (.Pas de propriétaire.) [HKLM] -- {1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
O42 - Logiciel: InstantTimeZone - (.Pas de propriétaire.) [HKLM] -- InstantTimeZone
O42 - Logiciel: InterVideo WinDVD Player - (.InterVideo Inc..) [HKLM] -- {91810AFC-A4F8-4EBA-A5AA-B198BBC81144}
O42 - Logiciel: IsoBuster 2.4 - (.Smart Projects.) [HKLM] -- IsoBuster_is1
O42 - Logiciel: J2SE Runtime Environment 5.0 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150000}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150100}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 9 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150090}
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216012FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {E2DFE069-083E-4631-9B6C-43C48E991DE5}
O42 - Logiciel: K-Lite Mega Codec Pack 1.46 - (.Pas de propriétaire.) [HKLM] -- KLiteCodecPack_is1
O42 - Logiciel: KBD - (.Pas de propriétaire.) [HKLM] -- KBD
O42 - Logiciel: La Marmite du Chef 6.4.1 - (.Pas de propriétaire.) [HKLM] -- La Marmite du Chef_is1
O42 - Logiciel: LeTraducteur - (.Pas de propriétaire.) [HKLM] -- ST4UNST #1
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
O42 - Logiciel: Les départements français - (.Pas de propriétaire.) [HKLM] -- Les départements français
O42 - Logiciel: Les pays d'Afrique - (.Pas de propriétaire.) [HKLM] -- Les pays d'Afrique
O42 - Logiciel: Les pays d'Amérique du Sud - (.Pas de propriétaire.) [HKLM] -- Les pays d'Amérique du Sud
O42 - Logiciel: Les pays d'Asie - (.Pas de propriétaire.) [HKLM] -- Les pays d'Asie
O42 - Logiciel: Les pays d'Europe - (.Pas de propriétaire.) [HKLM] -- Les pays d'Europe
O42 - Logiciel: Les pays d'Océanie - (.Pas de propriétaire.) [HKLM] -- Les pays d'Océanie
O42 - Logiciel: Ludiclub.com - (.Ludiclub.) [HKLM] -- Ludiclub.com
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686) - (.Microsoft Corporation.) [HKLM] -- {56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {8AFB8FC4-3EBA-4C67-943F-CF43DB2180F1}
O42 - Logiciel: Mafia - (.Pas de propriétaire.) [HKLM] -- Mafia
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Media Player Classic fr - (.Pas de propriétaire.) [HKLM] -- Media Player Classic
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1  (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {72AD53CC-CCC0-3757-8480-9EE176866A7C}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {0BD83598-C2EF-3343-847B-7D2E84599128}
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.) [HKLM] -- {57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
O42 - Logiciel: Microsoft Office Outlook Connector - (.Microsoft Corporation.) [HKLM] -- {95120000-0122-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
O42 - Logiciel: Microsoft SharedView - (.Microsoft Corporation.) [HKLM] -- {0EBA7CFF-B7E9-4439-96AC-4D11086685AD}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {8A74E887-8F0F-4017-AF53-CBA42211AAA5}
O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {A059DE09-1B49-4450-B340-7AE097EC3F04}
O42 - Logiciel: MioTransfer - (.Pas de propriétaire.) [HKLM] -- {2F6DA398-707F-4D52-AE6A-7E812D1662D6}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Mozilla Firefox (3.6.12) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.12)
O42 - Logiciel: NeoDivx Suite - (.Pas de propriétaire.) [HKLM] -- NeoDivx Suite
O42 - Logiciel: Nero 6 Ultra Edition - (.Pas de propriétaire.) [HKLM] -- Nero - Burning Rom!UninstallKey
O42 - Logiciel: Nuance Palm Voice Recorder - (.Nuance.) [HKLM] -- {57DB3FC4-FB4F-48F8-A290-1C22FB349277}
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: POD-Bot 2.5 - (.Pas de propriétaire.) [HKLM] -- POD-Bot 2.5
O42 - Logiciel: Package de base Microsoft de service de chiffrement pour cartes à puce - (.Microsoft Corporation.) [HKLM] -- KB909520
O42 - Logiciel: Pinnacle VideoSpin - (.Pinnacle Systems.) [HKLM] -- {4EDB1CA5-983F-4FC3-A8E3-E34981E05A60}
O42 - Logiciel: PunkBuster Services - (.Even Balance, Inc..) [HKLM] -- PunkBusterSvc
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {5B09BD67-4C99-46A1-8161-B7208CE18121}
O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver - (.Realtek.) [HKLM] -- {ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}
O42 - Logiciel: Realtek AC'97 Audio - (.Realtek Semiconductor Corp..) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}
O42 - Logiciel: SAMSUNG CDMA Modem Driver Set - (.Pas de propriétaire.) [HKLM] -- SAMSUNG CDMA Modem
O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem 1.0
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem
O42 - Logiciel: SLD Codec Pack - (.Pas de propriétaire.) [HKLM] -- SLD Codec Pack
O42 - Logiciel: Samsung Master - (.Samsung.) [HKLM] -- {AEC0CEBC-0FC7-4716-8222-1C4A742719B1}
O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile phone USB driver
O42 - Logiciel: Samsung PC Studio 3 - (.Samsung Electronics Co., Ltd..) [HKLM] -- {C4A4722E-79F9-417C-BD72-8D359A090C97}
O42 - Logiciel: Security Task Manager 1.7 - (.Neuber GmbH.) [HKLM] -- Security Task Manager
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2289158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer (KB2413381) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3DED0A62-44C8-4E00-A785-5212F297A9D9}
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Security Update for Windows Search 4 - KB963093 - (.Microsoft Corporation.) [HKLM] -- KB963093
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
O42 - Logiciel: Sentinel System Driver - (.Pas de propriétaire.) [HKLM] -- Rainbow Sentinel Driver
O42 - Logiciel: Skype(TM) 4.0 - (.Skype Technologies S.A..) [HKLM] -- {24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
O42 - Logiciel: Spider - (.Pas de propriétaire.) [HKLM] -- Spider_is1
O42 - Logiciel: Splinter Cell Pandora Tomorrow - (.Ubisoft.) [HKLM] -- {084A9731-D05B-4ADA-B4A0-0ADD25FD7152}
O42 - Logiciel: System Requirements Lab - (.Pas de propriétaire.) [HKLM] -- SystemRequirementsLab
O42 - Logiciel: TeLL me More - (.Pas de propriétaire.) [HKLM] -- TellmeMoreV50
O42 - Logiciel: Trixie - (.Bhelpuri.) [HKLM] -- {8EEA1427-5C0D-469F-9FC6-A622A99D98EB}
O42 - Logiciel: USB Data Cable - (.Pas de propriétaire.) [HKLM] -- USBCOMM&10AB&10C5
O42 - Logiciel: USB Dual Vibration Joystick - (.Pas de propriétaire.) [HKLM] -- {56DD3770-2EF5-42D0-BA5A-A8135E9D4A9E}
O42 - Logiciel: USB Storage Driver - (.Pas de propriétaire.) [HKLM] -- GENEUIDE
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Microsoft Office Excel 2007 Help (KB957242) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{49E314EE-81FA-4007-8F1A-8D39BDBB4498}
O42 - Logiciel: Update for Microsoft Office Outlook 2007 Help (KB957246) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{80E46078-C1C5-4AE8-8744-3EAFC812E118}
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (KB2443839) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{E8CFA21A-2D44-446D-8324-ADFA3C9FCAD2}
O42 - Logiciel: Vilma Registry Explorer - (.Vilma Software.) [HKLM] -- {20A5C327-8A22-463C-BEB0-38B681E097A6}
O42 - Logiciel: WinStart Manager - (.Pas de propriétaire.) [HKLM] -- WinStart Manager
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3B4E636E-9D65-4D67-BA61-189800823F52}
O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.) [HKLM] -- {D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM] -- {F7D27C70-90F5-49B9-B188-0A133C0CE353}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
O42 - Logiciel: Windows Search 4.0 - (.Microsoft Corporation.) [HKLM] -- KB940157
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP
O42 - Logiciel: ffdshow - (.Milan Cutka.) [HKLM] -- ffdshow

---\ HKCU & HKLM Software Keys
[HKCU\Software\3ivx]
[HKCU\Software\ABBYY]
[HKCU\Software\AC3Filter]
[HKCU\Software\ATI Technologies Inc.]
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Avance]
[HKCU\Software\Best_Security_Tips]
[HKCU\Software\BitDefender]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\DivXNetworks]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HiYo]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JEDI-VCL]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\LowRegistry]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\ORL]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Royal Philips]
[HKCU\Software\STOIK Imagic 30]
[HKCU\Software\SampleView]
[HKCU\Software\Samsung PC Studio]
[HKCU\Software\Samsung]
[HKCU\Software\Skype]
[HKCU\Software\Sony Corporation]
[HKCU\Software\Stoik]
[HKCU\Software\Symantec]
[HKCU\Software\THe UDS]
[HKCU\Software\Tracker Software]
[HKCU\Software\Usbfix]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VirginMega]
[HKCU\Software\WinRAR]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\ahead]
[HKLM\Software\3ivx]
[HKLM\Software\58f]
[HKLM\Software\781]
[HKLM\Software\ABBYY]
[HKLM\Software\ACE Compression Software]
[HKLM\Software\AGEIA Technologies]
[HKLM\Software\ALWIL Software]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies Inc.]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Activision]
[HKLM\Software\Adaptec]
[HKLM\Software\Adobe]
[HKLM\Software\Agere]
[HKLM\Software\Ahead]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\ArcSoft]
[HKLM\Software\AskSBar]
[HKLM\Software\Auralog]
[HKLM\Software\Aureal]
[HKLM\Software\Avance]
[HKLM\Software\AviSynth]
[HKLM\Software\B.H.A]
[HKLM\Software\BVRP Software]
[HKLM\Software\Best_Security_Tips]
[HKLM\Software\BitDefender]
[HKLM\Software\BitTorrent]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\Cegetel]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Corel]
[HKLM\Software\Creative]
[HKLM\Software\Cygnus Solutions]
[HKLM\Software\DIOC]
[HKLM\Software\Dalloz]
[HKLM\Software\Debug]
[HKLM\Software\DesktopStrip]
[HKLM\Software\DivXNetworks]
[HKLM\Software\DivX]
[HKLM\Software\Dragon Systems]
[HKLM\Software\EA GAMES]
[HKLM\Software\Eidos Interactive]
[HKLM\Software\Elaborate Bytes]
[HKLM\Software\Electronic Arts]
[HKLM\Software\Even Balance]
[HKLM\Software\FAST Multimedia]
[HKLM\Software\FISH Technology Group]
[HKLM\Software\FSPro Labs]
[HKLM\Software\FreeDownloadManager.ORG]
[HKLM\Software\GNU]
[HKLM\Software\Gabest]
[HKLM\Software\GalleryPlayer]
[HKLM\Software\Gemplus]
[HKLM\Software\GibinSoft]
[HKLM\Software\Google]
[HKLM\Software\HPQ]
[HKLM\Software\HP]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\HighCriteria]
[HKLM\Software\ICE]
[HKLM\Software\Illusion Softworks]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\InterObject]
[HKLM\Software\InterVideo]
[HKLM\Software\Investintech.com Inc.]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\KLCodecPack]
[HKLM\Software\L&H]
[HKLM\Software\LEAD Technologies, Inc.]
[HKLM\Software\Lake]
[HKLM\Software\Licenses]
[HKLM\Software\MCCI]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Matrox]
[HKLM\Software\McAfee.com]
[HKLM\Software\Mindscape]
[HKLM\Software\Mio Technology]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nullsoft]
[HKLM\Software\ODBC]
[HKLM\Software\On2 Technologies]
[HKLM\Software\Opendisc]
[HKLM\Software\PIXELA]
[HKLM\Software\Pegasus Imaging]
[HKLM\Software\PegasusImaging]
[HKLM\Software\PepiMK Software]
[HKLM\Software\Pinnacle Systems]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Python]
[HKLM\Software\RAINBOW TECHNOLOGIES]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Rockstar Games]
[HKLM\Software\SLD]
[HKLM\Software\Samsung Electronics Co., Ltd.]
[HKLM\Software\SamsungMaster]
[HKLM\Software\Samsung]
[HKLM\Software\ScanSoft]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Sierra On-Line]
[HKLM\Software\Sierra OnLine]
[HKLM\Software\Skype]
[HKLM\Software\SlySoft]
[HKLM\Software\Soeperman Enterprises Ltd.]
[HKLM\Software\SoftShape]
[HKLM\Software\Softwin]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Creative Software]
[HKLM\Software\Sony Media Software]
[HKLM\Software\Sony and LHS]
[HKLM\Software\SymNRT]
[HKLM\Software\Symantec]
[HKLM\Software\Tracker Software]
[HKLM\Software\TrendMicro]
[HKLM\Software\UBISOFT]
[HKLM\Software\URUSoft]
[HKLM\Software\Universalis]
[HKLM\Software\VSO]
[HKLM\Software\Valve]
[HKLM\Software\VicMan Software]
[HKLM\Software\VirginMega]
[HKLM\Software\Voice]
[HKLM\Software\Wilson WindowWare]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Windows]
[HKLM\Software\Wow6432Node]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\Yahoo]
[HKLM\Software\cybelsoft]
[HKLM\Software\ej-technologies]
[HKLM\Software\magnet]
[HKLM\Software\mcafeeupdater]
[HKLM\Software\mozilla.org]
[HKLM\Software\muvee Technologies]
[HKLM\Software\perforce]


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY PDF Transformer 2.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Activision
O43 - CFD:Common File Directory ----D- C:\Program Files\Ad-Remover
O43 - CFD:Common File Directory ----D- C:\Program Files\Add-in ODF pour Microsoft Word
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\AGEIA Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\AMD
O43 - CFD:Common File Directory ----D- C:\Program Files\ArcSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\ATI Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5

H3RV3 · Answer

Bizarre, je ne le vois pas. 
On va essayer autrement : 

&#9679; Télécharge unins.bat sur ton bureau 

&#9679; Double clique sur unins.bat 

&#9679; Héberge les fichiers UninsCU.txt et UninsLM.txt (présents dans c:\) sur le site ci-joint puis copie/colle les deux liens fournis dans ta réponse 


Merci de rester jusqu'à la fin de la désinfection.

germinix · Answer

quand je lance unins.bat il y a une fenetre noire qui s'affiche 1 sec et puis se referme. Ou je trouve les fichiers UninsCU.txt et UninsLM.txt ?

H3RV3 · Answer

C'est normal pour la fenêtre, les fichiers sont dans le poste de travail, puis sur le lecteur local C:\.

germinix · Answer

Exact, je n'avais pas vu. Il y a bien le fichier UninsLM.txt :  

http://www.cijoint.fr/cjlink.php?file=cj201011/cijinRVYOC.txt 


Par contre pas de UninsCU.txt

H3RV3 · Answer

Tu peux me confirmer c'est bien dans le panneau de configuration -> ajout/suppression de programmes que tu vois "SweetIM Toolbar for internet explorer 3.9" ?

germinix · Answer

oui tout a fait

H3RV3 · Answer

Bon, il doit bien se cacher quelque part alors..

Essaie çà :

&#9679; Télécharge SEAF sur ton bureau en cliquant sur le bouton Download de cette page

&#9679; Double clique sur SEAF.exe

&#9679; Dans la zone de recherche, tape : sweet, coche la case "Chercher également dans le registre" et  clique sur "Lancer la recherche"

&#9679; Patiente pendant la recherche

&#9679; Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse

&#9650; Le rapport est sauvegardé dans C:\SeafLog.txt

germinix · Answer

voila le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:26:19 le 17/11/2010
4. 
5. Valeur(s) recherchée(s):
6. sweet
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Documents and Settings\All Users\Application Data\Skype\Pictures\Call Me Sweetheart.png" [ NOT_CONTENT_INDEXED|ARCHIVE|READONLY | 7 Ko ]
16. TC: 27/03/2009,08:55:06 | TM: 27/03/2009,08:55:06 | DA: 16/11/2010,14:31:07
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Documents and Settings\HP_Propriétaire\Application Data\Skype\Pictures\Call Me Sweetheart.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
23. TC: 04/04/2009,09:40:55 | TM: 04/04/2009,09:40:55 | DA: 16/11/2010,14:37:34
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Documents and Settings\Martine\Application Data\HiYo\Data\emoticons\201001010000\sweet_stocking.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
30. TC: 20/01/2010,22:20:20 | TM: 20/01/2010,22:20:20 | DA: 16/11/2010,15:17:48
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Documents and Settings\Martine\Application Data\HiYo\Data\emoticons\sweet_stocking.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
37. TC: 21/12/2009,22:52:47 | TM: 21/12/2009,22:52:47 | DA: 16/11/2010,15:17:45
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Documents and Settings\Martine\Application Data\HiYo\Data\emoticons	humbs\201001010000\sweet_stocking_thumb.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
44. TC: 20/01/2010,22:20:20 | TM: 20/01/2010,22:20:20 | DA: 16/11/2010,15:19:06
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Documents and Settings\Martine\Application Data\HiYo\Data\emoticons	humbs\sweet_stocking_thumb.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
51. TC: 21/12/2009,22:52:46 | TM: 21/12/2009,22:52:46 | DA: 16/11/2010,15:19:04
52. 
53. 
54. =========================
55. 
56. 
57. "C:\Documents and Settings\Martine\Application Data\HiYo\Data	exts\sweet	humbs\201001010000\sweet_thumb_en.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
58. TC: 16/06/2010,08:02:36 | TM: 16/06/2010,08:02:36 | DA: 16/11/2010,15:11:18
59. 
60. 
61. =========================
62. 
63. 
64. "C:\Documents and Settings\Martine\Application Data\Mozilla\Firefox\Profiles\k3dv1cu1.default\searchplugins\sweetim.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
65. TC: 04/10/2010,15:58:52 | TM: 04/10/2010,15:58:41 | DA: 16/11/2010,15:26:52
66. 
67. 
68. =========================
69. 
70. 
71. "C:\Documents and Settings\Martine\Local Settings\Temp\{74FD991F-999F-4F35-8B84-F0FFB150EABF}\{0571CCCE-83ED-45FD-97A6-979FD0D21B96}\SweetIMSetup.exe" [ NOT_CONTENT_INDEXED | 2911 Ko ]
72. TC: 04/10/2010,15:58:15 | TM: 04/10/2010,15:58:19 | DA: 16/11/2010,15:33:35
73. 
74. 
75. =========================
76. 
77. 
78. "C:\Documents and Settings\Martine\Local Settings\Temp\{74FD991F-999F-4F35-8B84-F0FFB150EABF}\{0571CCCE-83ED-45FD-97A6-979FD0D21B96}\sweetim_download_prq.php" [ NOT_CONTENT_INDEXED | 781 o ]
79. TC: 04/10/2010,15:58:14 | TM: 04/10/2010,15:58:14 | DA: 16/11/2010,15:33:35
80. 
81. 
82. =========================
83. 
84. 
85. "C:\Documents and Settings\Martine\Local Settings\Temp\{74FD991F-999F-4F35-8B84-F0FFB150EABF}\{F5A88299-C9AF-44D7-9F3D-84589F1DB30F}\SweetIESetup.exe" [ NOT_CONTENT_INDEXED | 2646 Ko ]
86. TC: 04/10/2010,15:58:35 | TM: 04/10/2010,15:58:38 | DA: 16/11/2010,15:33:37
87. 
88. 
89. =========================
90. 
91. 
92. "C:\Documents and Settings\Martine\Local Settings\Temp\{74FD991F-999F-4F35-8B84-F0FFB150EABF}\{F5A88299-C9AF-44D7-9F3D-84589F1DB30F}\sweetie_download_prq.php" [ NOT_CONTENT_INDEXED | 745 o ]
93. TC: 04/10/2010,15:58:35 | TM: 04/10/2010,15:58:35 | DA: 16/11/2010,15:33:38
94. 
95. 
96. =========================
97. 
98. 
99. "C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Sweets Bkgrd.gif" [ ARCHIVE | 917 o ]
100. TC: 05/08/2004,19:00:00 | TM: 05/08/2004,19:00:00 | DA: 16/11/2010,17:00:54
101. 
102. 
103. =========================
104. 
105. 
106. "C:\Program Files\ZHPDiag\Quarantine\SweetIM.DIR\SweetIM\Toolbars\Internet Exploreresources\sweetim_text.png" [ ARCHIVE|READONLY | 3 Ko ]
107. TC: 17/11/2010,11:13:57 | TM: 14/01/2010,12:00:30 | DA: 17/11/2010,11:13:57
108. 
109. 
110. =========================
111. 
112. 
113. "C:\Program Files\ZHPDiag\Quarantine\SweetIM.DIR\Toolbars\Internet Exploreresources\sweetim_text.png" [ ARCHIVE|READONLY | 3 Ko ]
114. TC: 17/11/2010,11:13:41 | TM: 14/01/2010,12:00:30 | DA: 17/11/2010,11:13:41
115. 
116. 
117. =========================
118. 
119. 
120. "C:\Program Files\ZHPDiag\Quarantine\{EEE6C361-6118-11DC-9C72-001320C79847}.DIR\chrome\sweetim-toolbar.jar" [ ARCHIVE | 119 Ko ]
121. TC: 17/11/2010,11:10:40 | TM: 01/02/2010,14:57:36 | DA: 17/11/2010,11:10:40
122. 
123. 
124. =========================
125. 
126. 
127. "C:\WINDOWS\I386\SWEETS.HT_" [ COMPRESSED | 449 o ]
128. TC: 01/02/2005,10:21:59 | TM: 05/08/2004,13:00:00 | DA: 16/11/2010,18:23:55
129. 
130. 
131. =========================
132. 
133. 
134. "C:\WINDOWS\I386\SWEETSBG.GI_" [ COMPRESSED | 327 o ]
135. TC: 01/02/2005,10:21:59 | TM: 05/08/2004,13:00:00 | DA: 16/11/2010,18:23:55
136. 
137. 
138. =========================
139. 
140. 
141. "C:\WINDOWS\Prefetch\SWEETIM.EXE-19615F6D.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 46 Ko ]
142. TC: 17/11/2010,10:20:44 | TM: 17/11/2010,10:20:44 | DA: 17/11/2010,13:54:50
143. 
144. 
145. =========================
146. 
147. 
148. "D:\I386\SWEETS.HT_" [ ARCHIVE | 449 o ]
149. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 16/11/2010,00:00:00
150. 
151. 
152. =========================
153. 
154. 
155. "D:\I386\SWEETSBG.GI_" [ ARCHIVE | 327 o ]
156. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 16/11/2010,00:00:00
157. 
158. 
159. =========================
160. 
161. 
162. 
163. ====== Entrée(s) du registre ======
164. 
165. 
166. [HKLM\Software\Classes\Installer\Products\E54D4DC11584D69448F0C2E257E2FC7B]
167. "ProductName"="SweetIM Toolbar for Internet Explorer 3.9" (REG_SZ)
168. 
169. [HKLM\Software\Classes\Installer\Products\E54D4DC11584D69448F0C2E257E2FC7B\SourceList]
170. "PackageName"="SweetIESetup.msi" (REG_SZ)
171. 
172. [HKLM\Software\Classes\SWEETIE.IEToolbar]
173. DA: 17/11/2010 10:56:07
174. 
175. [HKLM\Software\Classes\SWEETIE.IEToolbar.1]
176. DA: 17/11/2010 10:56:07
177. 
178. [HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook]
179. DA: 17/11/2010 10:56:07
180. 
181. [HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
182. DA: 17/11/2010 10:56:07
183. 
184. [HKLM\Software\Classes\Toolbar3.SWEETIE]
185. DA: 17/11/2010 10:56:07
186. 
187. [HKLM\Software\Classes\Toolbar3.SWEETIE.1]
188. DA: 17/11/2010 10:56:07
189. 
190. [HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}\1.0\0\win32]
191. ""="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" (REG_SZ)
192. 
193. [HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}\1.0\HELPDIR]
194. ""="C:\Program Files\SweetIM\Toolbars\Internet Explorer" (REG_SZ)
195. 
196. [HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}\1.0]
197. ""="SweetIM URLSearchHook 1.0 Type Library" (REG_SZ)
198. 
199. [HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}\1.0\0\win32]
200. ""="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" (REG_SZ)
201. 
202. [HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}\1.0\HELPDIR]
203. ""="C:\Program Files\SweetIM\Toolbars\Internet Explorer" (REG_SZ)
204. 
205. [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}]
206. "AppPath"="C:\Program Files\SweetIM\Toolbars\Internet Explorer" (REG_SZ)
207. 
208. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
209. "C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\"="1" (REG_SZ)
210. 
211. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
212. "C:\Documents and Settings\All Users\Application Data\SweetIM\"="1" (REG_SZ)
213. 
214. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
215. "C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\"="1" (REG_SZ)
216. 
217. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
218. "C:\Program Files\SweetIM\"="1" (REG_SZ)
219. 
220. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
221. "C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\"="" (REG_SZ)
222. 
223. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
224. "C:\Program Files\SweetIM\Toolbars\Internet Explorer\"="1" (REG_SZ)
225. 
226. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
227. "C:\Program Files\SweetIM\Toolbars\"="1" (REG_SZ)
228. 
229. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
230. "C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf\"="" (REG_SZ)
231. 
232. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
233. "C:\Program Files\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\"="" (REG_SZ)
234. 
235. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
236. "C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\"="" (REG_SZ)
237. 
238. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
239. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\" (REG_SZ)
240. 
241. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
242. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll" (REG_SZ)
243. 
244. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
245. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll" (REG_SZ)
246. 
247. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
248. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe" (REG_SZ)
249. 
250. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
251. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\" (REG_SZ)
252. 
253. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
254. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" (REG_SZ)
255. 
256. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
257. "E54D4DC11584D69448F0C2E257E2FC7B"="C?\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe" (REG_SZ)
258. 
259. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
260. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mghooking.dll" (REG_SZ)
261. 
262. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
263. "E54D4DC11584D69448F0C2E257E2FC7B"="C?\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll" (REG_SZ)
264. 
265. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
266. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\" (REG_SZ)
267. 
268. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
269. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll" (REG_SZ)
270. 
271. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
272. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\" (REG_SZ)
273. 
274. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
275. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf\" (REG_SZ)
276. 
277. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
278. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll" (REG_SZ)
279. 
280. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
281. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" (REG_SZ)
282. 
283. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
284. "E54D4DC11584D69448F0C2E257E2FC7B"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll" (REG_SZ)
285. 
286. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
287. "Contact"="SweetIM Technical Support Department" (REG_SZ)
288. 
289. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
290. "HelpLink"="http://www.sweetim.com" (REG_EXPAND_SZ)
291. 
292. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
293. "InstallLocation"="C:\Program Files\SweetIM\Toolbars\Internet Explorer\" (REG_SZ)
294. 
295. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
296. "Publisher"="SweetIM Technologies Ltd." (REG_SZ)
297. 
298. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
299. "URLInfoAbout"="http://www.sweetim.com" (REG_SZ)
300. 
301. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
302. "URLUpdateInfo"="http://www.sweetim.com" (REG_SZ)
303. 
304. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B\InstallProperties]
305. "DisplayName"="SweetIM Toolbar for Internet Explorer 3.9" (REG_SZ)
306. 
307. [HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls]
308. "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe"="1" (REG_DWORD)
309. 
310. [HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls]
311. "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll"="1" (REG_DWORD)
312. 
313. [HKU\S-1-5-21-2791479960-3565085037-1278490658-1010\Software\Microsoft\Windows\ShellNoRoam\MUICache]
314. "C:\Program Files\SweetIM\Messenger\SweetIM.exe"="SweetIM Instant Messenger Enhancer" (REG_SZ)
315. 
316. =========================
317. 
318. Fin à: 15:39:16 le 17/11/2010
319. 323868 Éléments analysés
320. 
321. =========================
322. E.O.F

H3RV3 · Answer

OK, j'espère que cette fois çà sera bon, fais ceci :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





[HKLM\Software\Classes\Installer\Products\E54D4DC11584D69448F0C2E257E2FC7B]
[HKLM\Software\Classes\SWEETIE.IEToolbar]
[HKLM\Software\Classes\SWEETIE.IEToolbar.1]
[HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook]
[HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKLM\Software\Classes\Toolbar3.SWEETIE]
[HKLM\Software\Classes\Toolbar3.SWEETIE.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B]




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

germinix · Answer

voilà : 


Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-11-2010-16-05-26.txt
Run by Martine at 17/11/2010 16:05:26
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Classes\Installer\Products\E54D4DC11584D69448F0C2E257E2FC7B  => Clé absente
HKLM\Software\Classes\SWEETIE.IEToolbar  => Clé absente
HKLM\Software\Classes\SWEETIE.IEToolbar.1  => Clé supprimée avec succès
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook  => Clé supprimée avec succès
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1  => Clé supprimée avec succès
HKLM\Software\Classes\Toolbar3.SWEETIE  => Clé supprimée avec succès
HKLM\Software\Classes\Toolbar3.SWEETIE.1  => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E54D4DC11584D69448F0C2E257E2FC7B  => Clé supprimée avec succès


========== Récapitulatif ==========
8 : Clé(s) du Registre


End of the scan

germinix · Answer

Après vérification, plus de sweetIM nulle part. Même dans ajout/suppression de programmes..

H3RV3 · Answer

Et, çà donne quoi, après un redémarrage du PC ?

germinix · Answer

C'est toujours trèèèèèès lent mais il n'y a plud de sweetIM.

H3RV3 · Answer

Toujours très lent ??
On va vérifier un truc :

Clique le sur bouton démarrer et choisis exécuter

Tape devmgmt.msc et valide avec la touche Entrée

Clique sur le petit + à côté de "Contrôleurs ATA/ATAPI IDE"

Double clique sur "Canal IDE principal", et dans la nouvelle fenêtre, va dans l'onglet "Paramètres avancés".

Dis-moi ce qui est noté dans les cases à droite de "Mode de transfert actif" pour les périphériques 0 et 1

Ferme la fenêtre, puis refais la même chose pour les autres canaux IDE principaux ou secondaires

germinix · Answer

1. Canal IDE principal / périphériques 0 / Mode de transfert actif : "Non applicable"
 périphériques 1 : "Non applicable"

2. Canal IDE principal / périphériques 0 / Mode de transfert actif : "Ultra DMA Mode 5"
périphériques 1 : "Non applicable"

3. Canal IDE secondaire / périphériques 0 / Mode de transfert actif : "Non applicable"
 périphériques 1 : "Non applicable"

4. Canal IDE secondaire / périphériques 0 / Mode de transfert actif : "Ultra DMA Mode 2"
 périphériques 1 : "Ultra DMA Mode 2"

germinix · Answer

Et en fait c'est surtout lent au démarrage. Parce que sinon dans la navigation sur le PC et sur internet c'est vraiment beaucoup mieux !

H3RV3 · Answer

On va essayer de régler ce problème, on va désactiver quelques programmes qui se lancent au démarrage et qui ne sont pas nécessaires :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





OPT:O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
OPT:O4 - HKLM\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
OPT:O4 - HKLM\..\Run: [ISUSPM] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton OK, Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

germinix · Answer

Qu'est-ce que je fais ? je mets "sujet résolu" ou pas ?

En tout cas merci beaucoup, tu a été très efficace sur le coup ! et rapide en plus ! Je dois m'absenter pendant 2 jours pour le boulot donc je verrai tout ça vendredi matin.

Mais vraiment, merci beaucoup !

H3RV3 · Answer

Ne mets pas le sujet en résolu maintenant.
On regardera si il y a encore des soucis vendredi et on finira proprement la désinfection.

Bonne soirée en attendant.

germinix · Answer

pour le scan ZHPfix : 


Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-11-2010-18-41-50.txt
Run by Martine at 17/11/2010 18:41:50
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [ISUSPM] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe  => Valeur supprimée avec succès


========== Récapitulatif ==========
4 : Valeur(s) du Registre


End of the scan

germinix · Answer

Bonjour. Excuse-moi pour le retard mais je pouvais pas revenir avant. J'espère qu'on peut reprendre le nettoyage de mon PC dès que tu peux. 

J'avais posté le rapport ZHP de la suppression des programmes inutiles qui se lancent au démarrage. Que faire maintenant ?

Merci.

H3RV3 · Answer

Salut,

OK, on va terminer çà.
Déjà, est ce que ton PC va mieux ?

germinix · Answer

oui un peu mieux. Mais il est lent lorsqu'il faut démarrer internet pour la première fois après l'allumage du PC.

H3RV3 · Answer

Peux-tu faire un nouveau rapport ZHPDiag comme ceci :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

germinix · Answer

voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201011/cij3sLIh5b.txt

merci.

H3RV3 · Answer

OK, on continue :

Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus


Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Poste de travail
&#9679; Clique sur Propriétés
&#9679; Clique sur l'onglet Restauration du système
&#9679; Clique sur Restauration système
&#9679; Coche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
&#9679; Décoche la case Désactiver la Restauration du système sur tous les lecteurs
&#9679; Clique sur Appliquer
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique sur Programmes
&#9679; Clique sur Accessoires
&#9679; Clique sur Outils système
&#9679; Clique sur Restauration système
&#9679; Active la restauration si un message le demande
&#9679; Sélectionne Créer un point de restauration
&#9679; Clique sur Suivant
&#9679; Entre une Description
&#9679; Clique sur Créer
&#9679; Clique sur Fermer

germinix · Answer

ok, j'ai fait tout ça.

H3RV3 · Answer

OK, installe maintenant le SP3 de Windows :

&#9679; Rends toi sur le site de Windows Update

&#9679; Installe l'ActiveX si il te le demande

&#9679; Clique sur le bouton Rapide puis sur le bouton Installer les mises à jour

&#9679; Redémarre ton PC à la fin de l'installation et retourne sur le site tant que des nouvelles mises à jour sont détectées

germinix · Answer

help ! impossible de redémarrer mon ordinateur !! Pas même en mode sans echec. Il redémarre sans cesse . Que faire ?

germinix · Answer

Tout ça après avoir installer les mises a jour et service pack 3..

H3RV3 · Answer

Peux tu me donner la marque et le modèle de ton PC stp. 


Merci de rester jusqu'à la fin de la désinfection.

germinix · Answer

C'est un HP pavilion. Apparemment il y aurait un problème de compatibilité et Windows déconseille de mettre SP3 sur ces machines.  Heureusement j'ai pu restaurer mon système et donc retour au SP2. 
Est-ce qu'on peut continuer le nettoyage sans SP3 ?

Merci à toi.

H3RV3 · Answer

Effectivement, il y a un soucis avec le SP3 et les PC avec un processeur AMD.

Mais il vaut mieux avoir ton PC à jour, pour cela, installe d'abord cette mise à jour puis relance l'installation du SP3.

germinix · Answer

ok. ça a marché SP3 installé. Toutes les mises a jour installé. Le PC redémarre correctement.

germinix · Answer

Le PC tourne nettement mieux d'ailleurs. 

Pour la désinfection que dois-je faire maintenant ?

Merci beaucoup en tout cas ! 

[j'ai une question subsidiaire : j'ai un lecteur virtuelle (K:) qui fut infecté un temps mais que je n'arrive pas à supprimer. (lecteur monté avec daemon tools]). peut-on le supprimer ?]

H3RV3 · Answer

As-tu bien installé toutes les mises à jour de Windows ?

Concernant ton lecteur virtuel, je vois que tu as des restes de Daemon Tools, est-il toujours installé ?

germinix · Answer

oui j'ai installé toutes les mises a jour windows. je regarde pour deamon tools.

H3RV3 · Answer

Bien, pour moi c'est fini, si tu as encore des questions, n'hésite pas.


Pour terminer :

On va supprimer les différents outils utilisés :

&#9679; Télécharge DelFix.exe sur ton Bureau

&#9679; Double clique sur DelFix.exe

&#9679; Clique sur le bouton Suppression

&#9679; Patiente pendant que l'outil travaille, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\DelFixSuppr.txt

&#9679; Relance DelFix.exe et clique sur Désinstallation

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


/!\ Tu as un logiciel de P2P présent sur ton PC, sache qu'une grande partie des infections s'attrape par le biais des réseaux de P2P, soit donc très vigilant concernant les fichiers que tu pourrais télécharger.


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

&#9679; WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

&#9679; Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

germinix · Answer

Merci beaucoup a toi. voici le rapport Delfix : 

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 27/11/2010 à 13:20
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Martine - GERMINIX (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Martine\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Program Files\hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-17-11-2010-18-41-50.txt
Supprimé : C:\Documents and Settings\Martine\Mes documents\Téléchargements\hijackthis.log

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Soeperman Enterprises Ltd.
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1450 octets] ##########

germinix · Answer

et voici le rapport après avoir cliqué sur suppression : 

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 27/11/2010 à 13:22
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Martine - GERMINIX (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Martine\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [666 octets] ##########

germinix · Answer

Merci beaucoup à toi. Tu a été très efficace ! 

J'ai encore 2 questions. 

- En ce qui concerne le logiciel P2P, quel-est-il et comment le supprimer (car je ne m'en sert jamais)?

- En ce qui concerne Adblock plus, ça à l'air super mais quand je lance l'installation, j'ai ce message d'erreur : 

"Firefox n'a pas pu installer le fichier situé à 

https://addons.cdn.mozilla.net/user-media/addons/1865/adblock_plus-3.7-an+fx.xpi?filehash=sha256%3A05fb79b13702277b7c5ab778ba572fc3a7d38c0eb6d0b24dd3f2a39f4bb78519

raison : Erreur d'installation inattendue
Consultez la console d'erreurs pour plus de détails.
-203"

Comment faire (est-ce que ce ne serait pas Bitdefender, mon antivirus qui le bloque?) ?

Merci encore.

H3RV3 · Answer

Pour le logiciel P2P, c'est BitTorrent. Par contre, c'est peut être juste un reste, vérifie dans ajout/suppression de programmes, si tu le vois supprime le, sinon c'est bon.

Pour AdBlock Plus, essaie à partir du ce lien direct : https://addons.cdn.mozilla.net/user-media/addons/1865/adblock_plus-3.7-an+fx.xpi?filehash=sha256%3A05fb79b13702277b7c5ab778ba572fc3a7d38c0eb6d0b24dd3f2a39f4bb78519

Si çà ne fonctionne toujours pas, désactive provisoirement ton antivirus et refais un essai.

germinix · Answer

C'est bon, tout est ok. Merci encore. C'est génial le boulot que vous faites sur internet (et gratuitement en plus)..

Bonne continuation !

H3RV3 · Answer

Merci, bonne soirée.

e-l-i-n-a28 · Answer

pourquoi tu ne t'installe pas avast antivirus?

Ordinateur lent -> virus ? rapport HijackThis

69 réponses

Newsletters