questions antimalware doctor ? Résolu/Fermé

Question

Bonjour, 
mon ordi a été infecté par antimalware doctor ... j'ai lu beaucoup de forum ... tous avec des aides plutôt complexes et surtout nécessitant une aide direct par envoi des rapports de scan ... je me suis "débrouillée" autrement en tentant une restauration système, je pense que ça a marché  
mais il me reste 3 questions :
1°) pensez vous que cela suffit ? pour le moment je ne retrouve plus le prgm antimalware doctor et n'ai plus de fenetre ou "d'alertes virus" intempestives ... comment être sure ?
2°) mon disque dur externe était connecté à mon ordi quand j'ai été infecté, est-il infecté lui aussi ou est ce que je peux le rebrancher sans risque sur un ordi ? sinon que dois je faire ?
3°) que dois je faire ou installer (gratuitement si possible) pour me protéger d'une autre invasion identique ou de même type ????

merci pour votre aide


Configuration: Windows Vista / Firefox 3.0.19

Utilisateur anonyme · Answer

Bonjour
On va vérifier ça tout de suite
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Utilisateur anonyme · Answer

J'attendrai le résultat

Utilisateur anonyme · Answer

arrête le
Va dans le gestionnaire de tâches, si tu vois le processus mbrcheck.exe, arrête le

Relance ZHPDiag, et clique sur le tournevis et décoche la ligne 080 puis clique sur la loupe

Utilisateur anonyme · Answer

le rapport de ZHPDiag est déjà sauvegardé sur le bureau

Utilisateur anonyme · Answer

Bonjour
Héberge le ici
http://ww38.toofiles.com/fr/images-homepage.html

Utilisateur anonyme · Answer

Bonjour,
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1  et valide
* Si le programme demande pour supprimer le proxy, tape 1 si tu es sûr que ce n'est pas toi qui l'a mis, sinon taper 2
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

NOTE: taper 2 pour mode suppression
NOTE: S'il y a un proxy de trouvé , taper 1 pour la suppression

lilu · Answer

Voilà :
RogueKiller V3.2.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows Vista (6.0.6001 Service Pack 1) version 32 bits
Mode: Scan -- Time : 02/12/2010 20:34:03

Bad processes:

Found:

Finished

merci

lilu · Answer

OK Bonne idée j'y vais : c'est parti pour le ZHPD rapport 

partie 1 :

Rapport de ZHPDiag v1.27.138 par Nicolas Coolman, Update du 30/11/2010
Run by Véronique at 2010-12-01 16:16:09
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18975
MFIE: Mozilla Firefox v3.0.19 (fr) (Defaut)
GCIE: Google Chrome v7.0.517.44

---\ System Information
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2046.5 MB (26% free)
System drive C: has 13 GB (17%) free of 75 GB

---\ Logged in mode
Computer Name: PC-DE-VÉRONIQUE
User Name: Véronique
All Users Names: Véronique, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O80,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 13 Go of 75 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 68 Go of 68 Go)
E:\ CD-ROM drive (Not Inserted)

lilu · Answer

partie 2 : ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified ---\ Recherche particulière de fichiers génériques [MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation - Explorateur Windows.) (.2008-10-29 07:29:41.) -- C:\Windows\Explorer.exe [2927104] [MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.2008-01-19 08:33:37.) -- C:\Windows\System32\Wininit.exe [96768] [MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.2008-01-19 08:33:37.) -- C:\Windows\System32\Winlogon.exe [314880] [MD5.2D9C903DC76A66813D350A562DE40ED9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.2008-01-19 08:41:30.) -- C:\Windows\System32\drivers\atapi.sys [21560] ---\ Processus lancés [MD5.675253563B449B0B37E97BD09150B1ED] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [857648] [MD5.7AF5A466CF4AECA28E3DCBCF5B6FD220] - (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [49152] [MD5.671B9B1C44A46611AF084BCC5F6AD1D0] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [4390912] [MD5.4B555106290BD117334E9A08761C035A] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32 undll32.exe [44544] [MD5.8DC7685764B22DB97891012026FA7ED1] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [141608] [MD5.6C1B31F5C16E03153F0037AC6C451FFD] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe [2838912] [MD5.9ACE8ECDB1EBC519F48AA65DE5875573] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB ealsched.exe [202256] [MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952] [MD5.16DCC8ACC504A6662BB04A0ED9454A4D] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\Neuf\Kit\9props.exe [959808] [MD5.F14219FC767F1383526AB423F278A8E3] - (.Hewlett-Packard Co. - HP Digital Imaging Monitor.) -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [210520] [MD5.78F65B456F6145A2EC8AB4BEBC6E5E18] - (.Pas de propriétaire - Dropbox.) -- C:\Users\Véronique\AppData\Roaming\Dropbox\bin\Dropbox.exe [21979992] [MD5.7BC1F13C4A5DA1C8755B7FE0B470E87C] - (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\system32\WerCon.exe [1143296] [MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376] [MD5.FEDDD3579FEE51A9873D856DF3933C68] - (.Hewlett-Packard Co. - HP CUE Status Root.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe [151552] [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53472] [MD5.B80B49333FF247705691FE2C12DFD139] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [307672] [MD5.2E33EB8D43CF15EC73E45BAA0DF06191] - (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe [1965912] [MD5.175115D592758937DD8DE850656BE47B] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [620032] ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2) P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins pnul32.dll P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins ppdf32.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins ppl3260.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin2.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin3.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin4.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin5.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin6.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin7.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins prjplug.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.775.) -- C:\Program Files\Mozilla Firefox\Plugins prpjplug.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins pitunes.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50917.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.775] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program files eal ealplayer\Netscape6 ppl3260.dll P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.775] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program files eal ealplayer\Netscape6 prjplug.dll P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins prphtml5videoshim.dll P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.775] - (.RealNetworks, Inc. - 6.0.12.775.) -- c:\program files eal ealplayer\Netscape6 prpjplug.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39 pGoogleOneClick8.dll P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.0.1] - (.the VideoLAN Team - Version 1.1.4, copyright 1996-2010 The VideoLAN Team

lilu · Answer

partie 3 :


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_07\binegutils.dll
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Windows Mail\WinMail.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r32.) -- C:\Windows\system32\Macromed\Flash\Flash10c.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver:  (ikfileflt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\drivers\ikfileflt.sys (.not file.)
O41 - Driver:  (iksysflt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\drivers\iksysflt.sys (.not file.)
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys


---\ Logiciels installés (O42)
O42 - Logiciel: 32 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM] -- {F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
O42 - Logiciel: ASUS Data Security Manager - (.ASUS.) [HKLM] -- {1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}
O42 - Logiciel: ASUS InstantFun - (.ASUS.) [HKLM] -- {57B15AD4-8C9D-4164-82BB-E33D8644E757}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUSTeK.) [HKLM] -- {C0FC1C14-4824-4A73-87A6-9E888C9C3102}
O42 - Logiciel: ASUS Virtual Camera - (.asus.) [HKLM] -- {4DFA6DA8-75D8-4F2B-A1A0-A5E7A3B779C8}
O42 - Logiciel: ATK Generic Function Service - (.ATK.) [HKLM] -- {D3D54F3E-C5C3-443D-978F-87A72E5616E8}
O42 - Logiciel: ATK Hotkey - (.ATK.) [HKLM] -- {3912D529-02BC-4CA8-B5ED-0D0C20EB6003}
O42 - Logiciel: ATK Media - (.Pas de propriétaire.) [HKLM] -- {139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}
O42 - Logiciel: ATKOSD2 - (.ATK.) [HKLM] -- {5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 8.1.3 - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1033-7B44-A81300000003}
O42 - Logiciel: Alexandra Ledermann 5 - (.Pas de propriétaire.) [HKLM] -- Alexandra Ledermann 5
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {3FA365DF-2D68-45ED-8F83-8C8A33E65143}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
O42 - Logiciel: Asus MultiFrame - (.Pas de propriétaire.) [HKLM] -- {9D48531D-2135-49FC-BC29-ACCDA5396A76}
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {07287123-B8AC-41CE-8346-3D777245C35B}
O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Cerebral Training - Mon coach particulier - (.Pas de propriétaire.) [HKLM] -- {7E41A97B-173F-4B0F-A3EE-3F278979D9D7}
O42 - Logiciel: Dropbox - (.Pas de propriétaire.) [HKCU] -- Dropbox
O42 - Logiciel: Désinstallation du Fnac Video Manager - (.Pas de propriétaire.) [HKLM] -- Fnac
O42 - Logiciel: ESET Online Scanner - (.Pas de propriétaire.) [HKLM] -- EsetOnlineScanner
O42 - Logiciel: Favorit (aoywcmg) - (.Pas de propriétaire.) [HKLM] -- aoywcmg
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {B131E59D-202C-43C6-84C9-68F0C37541F1}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Customer Participation Program 9.0 - (.HP.) [HKLM] -- HPExtendedCapabilities
O42 - Logiciel: HP Imaging Device Functions 9.0 - (.HP.) [HKLM] -- HP Imaging Device Functions
O42 - Logiciel: HP OCR Software 9.0 - (.HP.) [HKLM] -- HPOCR
O42 - Logiciel: HP Photosmart All-In-One Software 9.0 - (.HP.) [HKLM] -- {B46AC30C-22D2-4610-B041-1DA7BB29EB57}
O42 - Logiciel: HP Photosmart Essential 2.01 - (.HP.) [HKLM] -- HP Photosmart Essential
O42 - Logiciel: HP Product Assistant - (.Hewlett-Packard.) [HKLM] -- {36FDBE6E-6684-462B-AE98-9A39A1B200CC}
O42 - Logiciel: HP Smart Web Printing - (.Nom de votre société.) [HKLM] -- {415CDA53-9100-476F-A7B2-476691E117C7}
O42 - Logiciel: HP Solution Center 9.0 - (.HP.) [HKLM] -- HP Solution Center & Imaging Support Tools
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {FE57DE70-95DE-4B64-9266-84DA811053DB}
O42 - Logiciel: HPSSupply - (.Nom de votre société.) [HKLM] -- {487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: IE7Pro - (.IE7Pro Team.) [HKLM] -- IE7Pro
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
O42 - Logiciel: Intel(R) Matrix Storage Manager - (.Pas de propriétaire.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: Intel(R) PROSet/Wireless Software - (.Intel Corporation.) [HKLM] -- ProInst
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {E2DFE069-083E-4631-9B6C-43C48E991DE5}
O42 - Logiciel: LifeFrame2 - (.ASUS.) [HKLM] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB941833) - (.Microsoft Corporation.) [HKLM] -- {C523D256-313D-4866-B36A-F3DE528246EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Micro Application - Culture Gé, mon coach particulier - (.Pas de propriétaire.) [HKLM] -- CultureG
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: MobileMe Control Panel - (.Apple Inc..) [HKLM] -- {3AC54383-31D1-4907-961B-B12CBB1D0AE8}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Motorola SM56 Speakerphone Modem - (.Pas de propriétaire.) [HKLM] -- SMSERIAL
O42 - Logiciel: Mozilla Firefox (3.0.19) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.0.19)
O42 - Logiciel: NB Probe - (.Pas de propriétaire.) [HKLM] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: OFFICE One 7.0 - (.OpenOffice.org.) [HKLM] -- {EA7D2E55-386E-488D-9880-F6B939534AAE}
O42 - Logiciel: OFFICE One License v7 - (.ISSENDIS.) [HKLM] -- {E1A7B28B-AA31-442C-A4FA-598B65A7F5DA}
O42 - Logiciel: OfferBox - (.Secure Digital Services Limited.) [HKLM] -- OfferBox
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: Paint.NET v3.07 - (.Paint.NET Team.) [HKLM] -- {97B27D16-69D4-409C-B6B3-AA8FA52CCC3E}
O42 - Logiciel: Power4Gear eXtreme - (.ATK.) [HKLM] -- {8CFEBE9C-F29F-4C49-80E0-7106970F8734}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
O42 - Logiciel: RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 - (.Pas de propriétaire.) [HKLM] -- {59F6A514-9813-47A3-948C-8A155460CC2A}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM] -- {F4F4F84E-804F-4E9A-84D7-C34283F0088F}
O42 - Logiciel: Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Pas de propriétaire.) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2289158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer (KB2413381) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3DED0A62-44C8-4E00-A785-5212F297A9D9}
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}
O42 - Logiciel: Skype(TM) 4.2 - (.Skype Technologies S.A..) [HKLM] -- {D103C4BA-F905-437A-8049-DB24763BBE36}
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O42 - Logiciel: Street-Ads Browser Enhancer - (.Pas de propriétaire.) [HKLM] -- $NtUninstallMTF197$
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TV sur PC - (.SFR.) [HKLM] -- Neuf_TV_PC
O42 - Logiciel: USB 2.0 VGA UVC WebCam - (.Pas de propriétaire.) [HKLM] -- USB 2.0 VGA UVC WebCam
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (KB2443839) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{E8CFA21A-2D44-446D-8324-ADFA3C9FCAD2}
O42 - Logiciel: VLC media player 1.0.1 - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: WinFlash - (.Pas de propriétaire.) [HKLM] -- {DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] -- {83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM] -- avast5
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {81063354-9060-42B2-A000-1EBE96778AA9}
O42 - Logiciel: ioCentre - (.Pas de propriétaire.) [HKLM] -- {A2B4621B-CEB9-4E44-95FD-3500D4DB3727}
O42 - Logiciel: mCore - (.Intel Corporation.) [HKLM] -- {F5D7FAB5-A1FD-4DD3-983E-4155B09D7102}
O42 - Logiciel: mDriver - (.Intel.) [HKLM] -- {A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
O42 - Logiciel: mHelp - (.Intel.) [HKLM] -- {8C6BB412-D3A8-4AAE-A01B-35B681789D68}
O42 - Logiciel: mMHouse - (.Intel Corporation.) [HKLM] -- {F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
O42 - Logiciel: mPfMgr - (.Intel Corporation.) [HKLM] -- {8B928BA1-EDEC-4227-A2DA-DD83026C36F5}

---\ HKCU & HKLM Software Keys
[HKCU\Software\???????????????]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ASUS]
[HKCU\Software\ATK Media]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Aurigma]
[HKCU\Software\AppDataLow\IEPro]
[HKCU\Software\AppDataLow\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\CDDB]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\DAMN]
[HKCU\Software\Digital River]
[HKCU\Software\DivXNetworks]
[HKCU\Software\DivX]
[HKCU\Software\FUNCOM]
[HKCU\Software\FirstClass Division, Open Text Corporation.]
[HKCU\Software\Fnac VOD]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IE7Pro]
[HKCU\Software\IM Providers]
[HKCU\Software\Iris]
[HKCU\Software\JavaSoft]
[HKCU\Software\Kazaa]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Magnet]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MicroApp]
[HKCU\Software\MimarSinan]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Neuf]
[HKCU\Software\ODBC]
[HKCU\Software\OfferBox]
[HKCU\Software\Opendisc]
[HKCU\Software\Paint.NET]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Realtek]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\SecuROM]
[HKCU\Software\Skype]
[HKCU\Software\Street-Ads]
[HKCU\Software\Synaptics]
[HKCU\Software\Trolltech]
[HKCU\Software\Virtools]
[HKCU\Software\White Birds Production]
[HKCU\Software\WinRAR]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\glowria]
[HKCU\Software\shockwave.com]
[HKCU\Software\stevengould.org]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ASUSTeK]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adobe]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\AsLdr]
[HKLM\Software\Audible]
[HKLM\Software\BORLAND]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\DAMN]
[HKLM\Software\DivXNetworks]
[HKLM\Software\DivX]
[HKLM\Software\Eset]
[HKLM\Software\FirstClass Division, Open Text Corporation.]
[HKLM\Software\GEAR Software]
[HKLM\Software\Google]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IEPro]
[HKLM\Software\ISSENDIS]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\KYE]
[HKLM\Software\Licenses]
[HKLM\Software\LightScribe]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\McAfee.com]
[HKLM\Software\Micro Application]
[HKLM\Software\MimarSinan]
[HKLM\Software\Mindscape]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\Nero]
[HKLM\Software\Neuf]
[HKLM\Software\ODBC]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\Paint.NET]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\RealNetworks]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\SONIX]
[HKLM\Software\SRS Labs]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Street-Ads]
[HKLM\Software\SymNRT]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\Ubi]
[HKLM\Software\VideoLAN]
[HKLM\Software\Volatile]
[HKLM\Software\WholeSecurity]
[HKLM\Software\Wow6432Node]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\ahead]
[HKLM\Software\edonkey2000]
[HKLM\Software\knight]
[HKLM\Software\mozilla.org]
[HKLM\Software\swearware]

Utilisateur anonyme · Answer

Il me faudrait le restant du rapport

lilu · Answer

quand je valide ma réponse il me dit "syntax error" 
il faut que je raccourcisse la "partie" ?

Utilisateur anonyme · Answer

Bon déjà, j'ai vu un parasite sur ton PC, c'est Offer box
Il faudrai raccourcir pour voir, redémarre aux lignes 043

lilu · Answer

partie 4  :


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD: 2010-03-08 - 15:56:54 ----D- C:\Program Files\Adobe
O43 - CFD: 2010-03-15 - 18:38:16 ----D- C:\Program Files\Alwil Software
O43 - CFD: 2008-08-14 - 15:30:58 ----D- C:\Program Files\Apple Software Update
O43 - CFD: 2008-12-31 - 12:53:50 ----D- C:\Program Files\ASUS
O43 - CFD: 2007-09-12 - 22:12:44 ----D- C:\Program Files\ATK Hotkey
O43 - CFD: 2007-09-12 - 22:12:44 ----D- C:\Program Files\ATKGFNEX
O43 - CFD: 2007-09-12 - 22:12:44 ----D- C:\Program Files\ATKOSD2
O43 - CFD: 2008-11-10 - 02:57:54 ----D- C:\Program Files\BitSpirit
O43 - CFD: 2008-12-29 - 09:11:00 ----D- C:\Program Files\Bonjour
O43 - CFD: 2009-03-06 - 11:50:16 ----D- C:\Program Files\CCleaner
O43 - CFD: 2010-11-25 - 23:08:28 ----D- C:\Program Files\ClickPotatoLite
O43 - CFD: 2010-08-23 - 21:41:08 ----D- C:\Program Files\Common Files
O43 - CFD: 2010-11-25 - 23:19:54 ----D- C:\Program Files\CrazyLoader
O43 - CFD: 2007-10-03 - 11:22:40 ----D- C:\Program Files\DAMN NFO Viewer
O43 - CFD: 2009-03-12 - 12:37:22 ----D- C:\Program Files\DivX
O43 - CFD: 2010-09-05 - 03:02:04 ----D- C:\Program Files\Electronic Arts
O43 - CFD: 2008-09-19 - 19:50:30 ----D- C:\Program Files\eMule
O43 - CFD: 2009-03-07 - 10:04:48 ----D- C:\Program Files\EsetOnlineScanner
O43 - CFD: 2007-09-13 - 05:44:50 -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 2010-02-06 - 19:52:06 ----D- C:\Program Files\FirstClass
O43 - CFD: 2009-10-03 - 18:09:40 ----D- C:\Program Files\Fnac
O43 - CFD: 2010-05-24 - 10:38:40 ----D- C:\Program Files\Google
O43 - CFD: 2008-11-06 - 20:34:36 ----D- C:\Program Files\Hewlett-Packard
O43 - CFD: 2008-10-09 - 22:36:20 ----D- C:\Program Files\HP
O43 - CFD: 2009-03-06 - 11:58:26 ----D- C:\Program Files\IE7Pro
O43 - CFD: 2009-03-06 - 11:58:36 ----D- C:\Program Files\IEPro
O43 - CFD: 2010-09-29 - 11:19:26 --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 2007-09-12 - 22:13:04 ----D- C:\Program Files\Intel
O43 - CFD: 2010-10-29 - 16:26:12 ----D- C:\Program Files\Internet Explorer
O43 - CFD: 2010-03-07 - 11:13:50 ----D- C:\Program Files\iPod
O43 - CFD: 2007-10-03 - 11:09:54 ----D- C:\Program Files\ISSENDIS
O43 - CFD: 2010-03-07 - 11:15:08 ----D- C:\Program Files\iTunes
O43 - CFD: 2008-09-19 - 20:27:48 ----D- C:\Program Files\Java
O43 - CFD: 2007-12-31 - 14:41:48 ----D- C:\Program Files\Les Boucliers de Quetzalcoatl
O43 - CFD: 2010-03-12 - 20:42:58 ----D- C:\Program Files\Micro Application
O43 - CFD: 2009-12-07 - 21:52:02 ----D- C:\Program Files\Microsoft
O43 - CFD: 2006-11-02 - 13:37:36 ----D- C:\Program Files\Microsoft Games
O43 - CFD: 2009-06-05 - 21:58:54 ----D- C:\Program Files\Microsoft Office
O43 - CFD: 2009-06-05 - 20:02:38 ----D- C:\Program Files\Microsoft Office 2007 Complete (French)
O43 - CFD: 2010-09-30 - 03:08:46 ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD: 2009-12-07 - 21:56:10 ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 2009-06-05 - 21:58:46 ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD: 2009-06-05 - 23:11:08 ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 2009-12-09 - 13:36:16 ----D- C:\Program Files\Microsoft Works
O43 - CFD: 2010-10-29 - 11:47:52 ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 2007-09-12 - 22:09:16 ----D- C:\Program Files\Motorola
O43 - CFD: 2010-08-13 - 02:22:22 ----D- C:\Program Files\Movie Maker
O43 - CFD: 2010-12-01 - 12:18:56 ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 2009-06-05 - 21:59:32 ----D- C:\Program Files\MSBuild
O43 - CFD: 2009-06-05 - 19:58:04 ----D- C:\Program Files\MSECache
O43 - CFD: 2007-04-18 - 09:43:02 ----D- C:\Program Files\MSXML 4.0
O43 - CFD: 2010-09-29 - 11:18:12 ----D- C:\Program Files\Nero
O43 - CFD: 2007-10-05 - 10:39:26 ----D- C:\Program Files\Neuf
O43 - CFD: 2010-11-17 - 21:38:04 ----D- C:\Program Files\OfferBox
O43 - CFD: 2007-10-03 - 11:06:14 ----D- C:\Program Files\OFFICE One 7.0
O43 - CFD: 2007-09-12 - 22:13:52 ----D- C:\Program Files\P4G
O43 - CFD: 2007-10-03 - 11:11:00 ----D- C:\Program Files\Paint.NET
O43 - CFD: 2010-09-29 - 11:19:26 ----D- C:\Program Files\PowerForPhone
O43 - CFD: 2009-11-28 - 13:08:24 ----D- C:\Program Files\QuickTime
O43 - CFD: 2010-08-23 - 21:41:26 ----D- C:\Program Files\Real
O43 - CFD: 2007-09-12 - 22:13:54 ----D- C:\Program Files\Realtek
O43 - CFD: 2006-11-02 - 13:37:36 ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 2010-11-15 - 20:33:12 ----D- C:\Program Files\SFR
O43 - CFD: 2010-07-04 - 03:20:34 ----D- C:\Program Files\Shareaza
O43 - CFD: 2010-05-24 - 10:36:22 R---D- C:\Program Files\Skype
O43 - CFD: 2009-03-07 - 09:53:26 ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 2009-03-06 - 14:36:04 ----D- C:\Program Files\SuperCopier2
O43 - CFD: 2007-09-12 - 22:09:00 ----D- C:\Program Files\Synaptics
O43 - CFD: 2010-11-30 - 13:02:52 ----D- C:\Program Files	rend micro
O43 - CFD: 2008-09-05 - 20:28:16 ----D- C:\Program Files\Ubi Soft
O43 - CFD: 2010-11-17 - 19:35:40 ----D- C:\Program Files\UbiSoft
O43 - CFD: 2006-11-02 - 14:01:56 --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 2008-11-02 - 14:50:08 ----D- C:\Program Files\VideoLAN
O43 - CFD: 2010-09-29 - 11:18:36 ----D- C:\Program Files\VirginMega
O43 - CFD: 2010-11-30 - 13:38:02 ----D- C:\Program Files\VLC
O43 - CFD: 2009-03-06 - 16:49:04 ----D- C:\Program Files\Windows Calendar
O43 - CFD: 2009-03-06 - 16:49:04 ----D- C:\Program Files\Windows Collaboration
O43 - CFD: 2009-03-06 - 16:48:58 ----D- C:\Program Files\Windows Defender
O43 - CFD: 2009-03-06 - 16:49:04 ----D- C:\Program Files\Windows Journal
O43 - CFD: 2009-12-07 - 21:59:28 ----D- C:\Program Files\Windows Live
O43 - CFD: 2009-12-07 - 21:51:44 ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD: 2010-11-16 - 03:04:12 ----D- C:\Program Files\Windows Mail
O43 - CFD: 2010-10-29 - 16:26:14 ----D- C:\Program Files\Windows Media Player
O43 - CFD: 2007-09-13 - 05:44:50 ----D- C:\Program Files\Windows NT
O43 - CFD: 2009-03-06 - 16:49:04 ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD: 2009-03-06 - 16:49:04 ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 2007-10-03 - 11:23:40 ----D- C:\Program Files\WinRAR
O43 - CFD: 2007-09-12 - 22:13:58 ----D- C:\Program Files\Wireless Console 2
O43 - CFD: 2010-12-01 - 16:16:38 ----D- C:\Program Files\ZHPDiag
O43 - CFD: 2010-03-08 - 15:57:10 ----D- C:\Program Files\Common Files\Adobe
O43 - CFD: 2010-09-29 - 11:18:12 ----D- C:\Program Files\Common Files\Ahead
O43 - CFD: 2010-03-07 - 11:13:40 ----D- C:\Program Files\Common Files\Apple
O43 - CFD: 2009-06-05 - 21:58:44 ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD: 2008-09-21 - 18:49:28 ----D- C:\Program Files\Common Files\Hewlett-Packard
O43 - CFD: 2008-09-21 - 18:51:16 ----D- C:\Program Files\Common Files\HP
O43 - CFD: 2007-09-12 - 22:12:48 ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD: 2008-09-19 - 20:26:26 ----D- C:\Program Files\Common Files\Java
O43 - CFD: 2007-09-12 - 22:12:50 ----D- C:\Program Files\Common Files\LightScribe
O43 - CFD: 2010-03-15 - 08:35:16 ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 2009-03-08 - 19:24:38 ----D- C:\Program Files\Common Files\PX Storage Engine
O43 - CFD: 2010-08-23 - 21:41:58 ----D- C:\Program Files\Common Files\Real
O43 - CFD: 2006-11-02 - 12:18:34 ----D- C:\Program Files\Common Files\Services
O43 - CFD: 2010-05-24 - 10:35:54 ----D- C:\Program Files\Common Files\Skype
O43 - CFD: 2006-11-02 - 12:18:34 ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 2007-10-03 - 10:21:52 ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 2009-12-09 - 13:33:12 ----D- C:\Program Files\Common Files\System
O43 - CFD: 2009-12-07 - 21:45:14 ----D- C:\Program Files\Common Files\Windows Live
O43 - CFD: 2007-11-16 - 23:13:30 -SH-D- C:\Program Files\Common Files\WindowsLiveInstaller
O43 - CFD: 2007-10-03 - 10:37:48 ----D- C:\Program Files\Common Files\Wise Installation Wizard
O43 - CFD: 2010-08-23 - 21:41:08 ----D- C:\Program Files\Common Files\xing shared
O43 - CFD: 2010-11-25 - 22:55:34 ----D- C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
O43 - CFD: 2010-03-08 - 15:57:04 ----D- C:\ProgramData\Adobe
O43 - CFD: 2010-03-15 - 08:34:08 ----D- C:\ProgramData\Alwil Software
O43 - CFD: 2007-10-10 - 16:25:08 ----D- C:\ProgramData\Apple
O43 - CFD: 2008-09-12 - 11:07:02 ----D- C:\ProgramData\Apple Computer
O43 - CFD: 2006-11-02 - 14:02:04 -SH-D- C:\ProgramData\Application Data
O43 - CFD: 2007-09-18 - 19:12:54 ----D- C:\ProgramData\ASUS
O43 - CFD: 2007-09-13 - 05:44:50 -SH-D- C:\ProgramData\Bureau
O43 - CFD: 2010-11-29 - 13:17:24 ----D- C:\ProgramData\ClickPotatoLiteSA
O43 - CFD: 2006-11-02 - 14:02:04 -SH-D- C:\ProgramData\Desktop
O43 - CFD: 2010-09-08 - 13:43:02 ----D- C:\ProgramData\DivX
O43 - CFD: 2006-11-02 - 14:02:04 -SH-D- C:\ProgramData\Documents
O43 - CFD: 2007-09-13 - 05:44:50 -SH-D- C:\ProgramData\Favoris
O43 - CFD: 2006-11-02 - 14:02:04 -SH-D- C:\ProgramData\Favorites
O43 - CFD: 2007-11-26 - 12:50:30 ----D- C:\ProgramData\Google
O43 - CFD: 2008-09-21 - 19:14:36 ----D- C:\ProgramData\Hewlett-Packard
O43 - CFD: 2008-11-06 - 20:35:16 ----D- C:\ProgramData\HP
O43 - CFD: 2010-11-30 - 13:38:02 ----D- C:\ProgramData\HP Product Assistant
O43 - CFD: 2008-10-09 - 22:36:20 ----D- C:\ProgramData\HPSSUPPLY
O43 - CFD: 2007-09-12 - 22:13:58 ----D- C:\ProgramData\Intel
O43 - CFD: 2007-10-12 - 15:56:04 ----D- C:\ProgramData\LightScribe
O43 - CFD: 2009-11-05 - 22:15:06 ----D- C:\ProgramData\McAfee
O43 - CFD: 2009-11-03 - 22:15:04 ----D- C:\ProgramData\McAfee Security Scan
O43 - CFD: 2007-09-13 - 05:44:50 -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 2010-06-14 - 21:45:34 -S--D- C:\ProgramData\Microsoft
O43 - CFD: 2010-11-16 - 03:05:18 ----D- C:\ProgramData\Microsoft Help
O43 - CFD: 2007-09-13 - 05:44:50 -SH-D- C:\ProgramData\Modèles
O43 - CFD: 2007-09-12 - 22:14:06 ----D- C:\ProgramData\Nero
O43 - CFD: 2008-12-13 - 09:35:24 ----D- C:\ProgramData\OFFICE One v7
O43 - CFD: 2007-09-12 - 22:14:06 ----D- C:\ProgramData\P4G
O43 - CFD: 2010-08-23 - 21:47:10 ----D- C:\ProgramData\Real
O43 - CFD: 2010-05-24 - 10:35:46 ----D- C:\ProgramData\Skype
O43 - CFD: 2010-02-26 - 20:28:58 ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 2006-11-02 - 14:02:04 -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 2009-01-19 - 13:13:08 ---AD- C:\ProgramData\TEMP
O43 - CFD: 2006-11-02 - 14:02:06 -SH-D- C:\ProgramData\Templates
O43 - CFD: 2008-09-21 - 19:56:42 ----D- C:\ProgramData\WEBREG
O43 - CFD: 2009-03-07 - 11:16:54 ----D- C:\ProgramData\WindowsSearch
O43 - CFD: 2007-11-16 - 23:09:46 ----D- C:\ProgramData\WLInstaller
O43 - CFD: 2010-03-08 - 15:57:10 ----D- C:\Program Files\Common Files\Adobe
O43 - CFD: 2010-09-29 - 11:18:12 ----D- C:\Program Files\Common Files\Ahead
O43 - CFD: 2010-03-07 - 11:13:40 ----D- C:\Program Files\Common Files\Apple
O43 - CFD: 2009-06-05 - 21:58:44 ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD: 2008-09-21 - 18:49:28 ----D- C:\Program Files\Common Files\Hewlett-Packard
O43 - CFD: 2008-09-21 - 18:51:16 ----D- C:\Program Files\Common Files\HP
O43 - CFD: 2007-09-12 - 22:12:48 ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD: 2008-09-19 - 20:26:26 ----D- C:\Program Files\Common Files\Java
O43 - CFD: 2007-09-12 - 22:12:50 ----D- C:\Program Files\Common Files\LightScribe
O43 - CFD: 2010-03-15 - 08:35:16 ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 2009-03-08 - 19:24:38 ----D- C:\Program Files\Common Files\PX Storage Engine
O43 - CFD: 2010-08-23 - 21:41:58 ----D- C:\Program Files\Common Files\Real
O43 - CFD: 2006-11-02 - 12:18:34 ----D- C:\Program Files\Common Files\Services
O43 - CFD: 2010-05-24 - 10:35:54 ----D- C:\Program Files\Common Files\Skype
O43 - CFD: 2006-11-02 - 12:18:34 ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 2007-10-03 - 10:21:52 ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 2009-12-09 - 13:33:12 ----D- C:\Program Files\Common Files\System
O43 - CFD: 2009-12-07 - 21:45:14 ----D- C:\Program Files\Common Files\Windows Live
O43 - CFD: 2007-11-16 - 23:13:30 -SH-D- C:\Program Files\Common Files\WindowsLiveInstaller
O43 - CFD: 2007-10-03 - 10:37:48 ----D- C:\Program Files\Common Files\Wise Installation Wizard
O43 - CFD: 2010-08-23 - 21:41:08 ----D- C:\Program Files\Common Files\xing shared

lilu · Answer

je comprends pas il me refait le m^me coup de "syntax error" même quand je copie une partie hyper courte ...

Utilisateur anonyme · Answer

Bon benh tant pis, on va faire avec ce qu'on a, c'est pas facile du tout sur ce coup
là

Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

lilu · Answer

OK alors il y a eu un bug sur le premier nettoyage mais je pense que le deuxième ok donc voilà le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:56:11 le 02/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
Véronique@PC-DE-VÉRONIQUE (ASUSTeK Computer Inc. A8Sc) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Véronique\AppData\Local\ouegsiw.bat
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\Users\Véronique\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\Users\Véronique\AppData\LocalLow\Street-Ads
Dossier supprimé: C:\Users\Véronique\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{F892C79D-B1F1-4BA9-88CC-A2EF7A30C14C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F892C79D-B1F1-4BA9-88CC-A2EF7A30C14C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F892C79D-B1F1-4BA9-88CC-A2EF7A30C14C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F892C79D-B1F1-4BA9-88CC-A2EF7A30C14C}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\aoywcmg
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Street-Ads
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Street-Ads
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Véronique\AppData\Roaming\Mozilla\FireFox\Profiles\m117i37i.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Users\Véronique\AppData\Roaming\Mozilla\FireFox\Profiles\m117i37i.default\Prefs.js --
browser.download.dir, C:\Users\Véronique\Downloads
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.12
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 10 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/12/2010 (489 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 02/12/2010 (4725 Octet(s)) 

Fin à: 00:07:12, 03/12/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Bonjour
C'est bon, Ad Remover a supprimé ce que je voulais, voir plus
ClickPotato, et OfferBox sont néfastes, il faut éviter de les télécharger

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

lilu · Answer

voilà le rapport malwarebytes après scan et suppression :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5237

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

2010-12-03 15:08:04
mbam-log-2010-12-03 (15-08-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 294615
Temps écoulé: 1 heure(s), 37 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
c:\Windows\Temp	yqd\setup.exe (Spyware.Passwords.XGen) -> 3612 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gchk (Trojan.Downloader) -> Value: gchk -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\Temp	yqd\setup.exe (Spyware.Passwords.XGen) -> Delete on reboot.
c:\Temp\crazyloader-1.3-win32.exe (Adware.HotBar) -> Quarantined and deleted successfully.
c:\Temp\vlc-1.1.5-win32.exe (Adware.HotBar) -> Quarantined and deleted successfully.
c:\Users\véronique\Desktop\spyware-secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Tu avais un logiciel espion, un spyware qui vole les mots de passe, un programme
néfaste, HotBar, et un restant de rogue Spyware Sécure

Je te conseille de changer tous tes mots de passe

Ouvre Malwarebytes et va dans l'onglet quarantaine, et vide la

Utilisateur anonyme · Answer

Bonjour,
il aurai été bien de finaliser

Utilisateur anonyme · Answer

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:

* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC


Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:

* Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenetre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC

lilu · Answer

voilà le rapport delfix après suppression : 
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 21/12/2010 à 14:23
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : Véronique - PC-DE-VÉRONIQUE (Administrateur)
# Exécuté depuis : C:\Users\Véronique\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Windows\System32	mp.tmp

~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [691 octets] ##########

Utilisateur anonyme · Answer

Bonjour
As tu effectuer la purge et créé un point de restauration propre ?

Utilisateur anonyme · Answer

Bonjour
Installe le service Pack 2 pour Windows Vista
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3

Adobe n'est pas à jour
Désinstalle le
Installe la nouvelle version en cliquant sur ce lien
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Java n'est pas du tout à jour
Désinstalle le et télécharge la nouvelle version
https://java.com/fr/

Questions antimalware doctor ?

25 réponses

Discussions similaires