Bonjour,Quand j'ouvre internet explorer j'ai une petite page qui me dit fille:///c:program%20files/aol%20Toolbar/welcome.html' et cela deux fois et internet explorer s'affiche Apres bien des recherches je n'ai pas trouvé de solution Si je laisse mon ordi en repos des pages internet explorer s'ouvrent en cascades je n'ai pas trouvé de solutions pour supprimer cela je vous remercie et vous offre le café a+ Configuration: Windows Vista / Internet Explorer 9.0

Bonjour, Télécharge OTL (de OldTimer) sur ton Bureau. http://oldtimer.geekstogo.com/OTL.scr Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan. * Double-clique sur OTL.scr pour le lancer. Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur. * Sélectionne l'option tous les utilisateurs. * Dans la partie Personnalisation, copie/colle la liste suivante. netsvcs Drivers32 msconfig activex /md5start winlogon.exe explorer.exe wininit.exe /md5stop %SYSTEMDRIVE%\*.exe %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %appdata%\*.exe /s %APPDATA%\*. %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles CREATERESTOREPOINT * Enfin, clique sur le bouton Analyse rapide. * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau) Utilise un site comme http://cijoint.fr pour les déposer. indique ensuite les deux liens crées. A+

Inernet explorer

Réponse 21 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

Gogo.30

Alors ?

j'ai lu que tu n'avais plus de problème de pubs.
Elles étaient du au logiciel Eorezo que tu avais installé sur le PC.

Même si ton problème semble résolu, ces différentes manips nettoieront ton PC.

Poste les rapports , stp.

A+

Réponse 22 / 68

gogo 30

Bonjour mon sauveur .en cherchant sur mon pc j'ai trouvé un rapport du 13-01 OTL logfile created on: 13/01/2011 17:41:57 - Run 3
OTL by OldTimer - Version 3.2.20.1 Folder = C:\Users\jean\Downloads
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.7930.16406)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 42,00% Memory free
6,00 Gb Paging File | 4,00 Gb Available in Paging File | 59,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 324,75 Gb Total Space | 233,86 Gb Free Space | 72,01% Space Free | Partition Type: NTFS
Drive D: | 10,60 Gb Total Space | 1,01 Gb Free Space | 9,51% Space Free | Partition Type: NTFS

Computer Name: PC-DE-JEAN | User Name: jean | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========/color

PRC - [2011/01/13 17:41:00 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\jean\Downloads\OTL.scr
PRC - [2011/01/12 15:16:03 | 000,852,648 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
PRC - [2011/01/12 15:16:02 | 000,492,200 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32.exe
PRC - [2011/01/04 13:51:37 | 000,372,904 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
PRC - [2011/01/02 23:31:35 | 000,233,936 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\System32\Macromed\Flash\FlashUtil10l_ActiveX.exe
PRC - [2010/12/31 21:40:50 | 000,025,984 | ---- | M] (Uniblue Systems Limited) -- C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
PRC - [2010/12/20 14:10:46 | 000,063,992 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
PRC - [2010/12/14 15:49:23 | 001,169,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sdclt.exe
PRC - [2010/11/12 18:53:19 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\javaw.exe
PRC - [2010/11/10 01:13:30 | 000,025,456 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Contacts\wlcomm.exe
PRC - [2010/10/29 21:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- C:\Program Files\Logitech\Vid HD\Vid.exe
PRC - [2010/10/19 22:06:01 | 000,071,520 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Mesh\MOE.exe
PRC - [2010/09/22 23:19:02 | 001,448,800 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\Mesh\WLSync.exe
PRC - [2010/08/24 10:38:18 | 000,092,008 | ---- | M] (TomTom) -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
PRC - [2010/08/24 10:38:16 | 000,247,144 | ---- | M] (TomTom) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
PRC - [2010/07/26 20:35:24 | 000,030,192 | ---- | M] (Google) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
PRC - [2010/05/07 17:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) -- C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2010/05/07 17:43:52 | 000,651,096 | ---- | M] () -- C:\Program Files\Common Files\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2010/05/07 17:35:22 | 000,165,208 | ---- | M] (Logitech Inc.) -- C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
PRC - [2010/05/07 17:34:58 | 000,168,792 | ---- | M] () -- C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe
PRC - [2010/02/24 17:12:30 | 000,242,560 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
PRC - [2009/11/18 17:08:32 | 000,201,128 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
PRC - [2009/11/18 17:08:32 | 000,188,840 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
PRC - [2009/11/18 17:08:32 | 000,090,536 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Common\FSHDLL32.EXE
PRC - [2009/11/18 17:07:30 | 000,524,712 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\FWES\program\fsdfwd.exe
PRC - [2009/11/18 17:06:20 | 000,221,608 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
PRC - [2009/11/02 14:51:24 | 001,134,920 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Windows OneCare Live\winss.exe
PRC - [2009/11/02 14:51:22 | 000,026,120 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe
PRC - [2009/04/11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008/11/01 15:55:30 | 000,472,912 | ---- | M] () -- C:\Program Files\EoRezo\EoEngine.exe
PRC - [2008/10/15 13:42:13 | 000,185,872 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
PRC - [2008/07/03 11:27:12 | 006,266,880 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008/01/21 03:23:32 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MSASCui.exe
PRC - [2008/01/21 03:23:32 | 000,319,544 | ---- | M] (Microsoft Corporation) -- c:\Program Files\Windows Defender\MpCmdRun.exe
PRC - [2007/06/21 12:44:34 | 000,054,576 | ---- | M] (AOL) -- C:\Program Files\AOL 9.0 VR\shellmon.exe
PRC - [2007/06/21 11:01:15 | 000,070,952 | R--- | M] (AOL LLC) -- C:\Program Files\Common Files\AOL\ACS\AOLDial.exe
PRC - [2007/05/24 09:15:27 | 000,039,472 | ---- | M] (AOL, LLC.) -- C:\Program Files\AOL 9.0 VR\waol.exe
PRC - [2007/04/18 16:01:34 | 000,065,536 | ---- | M] (Hewlett-Packard Company) -- C:\hp\support\hpsysdrv.exe
PRC - [2007/04/02 13:33:32 | 000,063,120 | ---- | M] (AOL LLC) -- C:\Program Files\Common Files\AOL\TopSpeed\3.0\aoltpsd3.exe
PRC - [2006/10/23 13:50:35 | 000,046,640 | R--- | M] (AOL LLC) -- C:\Program Files\Common Files\AOL\ACS\AOLacsd.exe
PRC - [2006/09/26 01:52:48 | 000,050,736 | ---- | M] (America Online, Inc.) -- C:\Program Files\Common Files\AOL\1281396304\ee\aolsoftware.exe

[color=#E56717]========== Modules (SafeList) ==========/color

MOD - [2011/01/13 17:41:00 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\jean\Downloads\OTL.scr
MOD - [2010/08/31 16:43:52 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll
MOD - [2009/11/18 17:08:18 | 000,332,200 | ---- | M] (F-Secure Corporation) -- c:\Program Files\SFR\Pack Sécurité\HIPS\fshook32.dll

[color=#E56717]========== Win32 Services (SafeList) ==========/color

SRV - [2010/12/20 14:10:46 | 000,063,992 | ---- | M] (F-Secure Corporation) [On_Demand | Running] -- C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe -- (FSORSPClient)
SRV - [2010/09/22 23:21:24 | 001,493,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe -- (fsssvc)
SRV - [2010/09/22 15:33:04 | 000,051,040 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV - [2010/08/24 10:38:18 | 000,092,008 | ---- | M] (TomTom) [Auto | Running] -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2010/08/18 00:49:16 | 000,797,184 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\FntCache.dll -- (FontCache)
SRV - [2010/07/26 20:35:24 | 000,030,192 | ---- | M] (Google) [On_Demand | Stopped] -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe -- (GoogleDesktopManager-051210-111108)
SRV - [2010/05/07 17:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2010/03/18 12:16:28 | 000,753,504 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)
SRV - [2010/03/18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/02/24 17:12:30 | 000,242,560 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe -- (SeaPort)
SRV - [2009/11/18 17:08:32 | 000,188,840 | ---- | M] (F-Secure Corporation) [Auto | Running] -- C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE -- (FSMA)
SRV - [2009/11/18 17:07:30 | 000,524,712 | ---- | M] (F-Secure Corporation) [On_Demand | Running] -- C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe -- (FSDFWD)
SRV - [2009/11/18 17:06:20 | 000,221,608 | ---- | M] (F-Secure Corporation) [Auto | Running] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
SRV - [2009/11/02 14:51:24 | 001,134,920 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Windows OneCare Live\winss.exe -- (winss)
SRV - [2009/11/02 14:51:22 | 000,026,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe -- (OcHealthMon)
SRV - [2008/02/03 11:00:00 | 000,129,992 | ---- | M] (EasyBits Sofware AS) [Auto | Running] -- C:\Windows\System32\ezsvc7.dll -- (ezSharedSvc)
SRV - [2008/01/21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2006/10/23 13:50:35 | 000,046,640 | R--- | M] (AOL LLC) [Auto | Running] -- C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe -- (AOL ACS)

[color=#E56717]========== Driver Services (SafeList) ==========/color

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\pcdrndisuio.sys -- (PcdrNdisuio)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - [2010/12/15 17:14:00 | 000,042,664 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\system32\Drivers\fsbts.sys -- (fsbts)
DRV - [2010/11/30 11:18:00 | 000,130,728 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper)
DRV - [2010/11/18 11:10:37 | 000,036,792 | ---- | M] (F-Secure Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\fses.sys -- (FSES)
DRV - [2010/11/10 02:49:50 | 004,323,040 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Pro 9000(UVC)
DRV - [2010/11/10 02:48:12 | 000,283,744 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2010/08/09 04:26:24 | 000,039,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\fssfltr.sys -- (fssfltr)
DRV - [2010/05/15 07:46:44 | 000,863,616 | ---- | M] (ITE Technologies ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AF9035HB.sys -- (AF9035HB)
DRV - [2010/05/07 17:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009/11/18 17:08:18 | 000,069,928 | ---- | M] (F-Secure Corporation) [Kernel | System | Running] -- C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys -- (F-Secure HIPS)
DRV - [2009/11/18 17:07:30 | 000,072,904 | ---- | M] (F-Secure Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\fsdfw.sys -- (FSFW)
DRV - [2009/11/18 17:06:22 | 000,041,640 | ---- | M] () [Kernel | Disabled | Stopped] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter)
DRV - [2009/11/18 17:06:22 | 000,027,048 | ---- | M] () [Kernel | Disabled | Stopped] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer)
DRV - [2009/11/18 17:06:22 | 000,014,248 | ---- | M] () [Kernel | System | Running] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys -- (fsvista)
DRV - [2009/06/26 20:01:00 | 009,777,376 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2009/04/11 05:42:54 | 000,073,216 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\USBAUDIO.sys -- (usbaudio) Pilote USB audio (WDM)
DRV - [2008/12/17 07:01:20 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2008/07/03 17:03:48 | 002,152,088 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RTKVHDA.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/03/26 19:02:06 | 000,021,280 | ---- | M] (PC-Doctor, Inc.) [Kernel | On_Demand | Stopped] -- C:\Program Files\PC-Doctor 5 for Windows\pcd5srvc.pkms -- (PCD5SRVC{BD6912E3-AC9D80E8-05040000})
DRV - [2008/01/29 13:55:00 | 001,042,464 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVENETFD)
DRV - [2008/01/25 20:02:04 | 000,132,128 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nvrd32.sys -- (nvrd32)
DRV - [2008/01/25 20:02:02 | 000,140,832 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\nvstor32.sys -- (nvstor32)
DRV - [2008/01/21 03:23:27 | 000,386,616 | ---- | M] (LSI Corporation, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\megasr.sys -- (MegaSR)
DRV - [2008/01/21 03:23:27 | 000,149,560 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpu320.sys -- (adpu320)
DRV - [2008/01/21 03:23:27 | 000,031,288 | ---- | M] (LSI Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\megasas.sys -- (megasas)
DRV - [2008/01/21 03:23:26 | 000,101,432 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpu160m.sys -- (adpu160m)
DRV - [2008/01/21 03:23:26 | 000,074,808 | ---- | M] (Silicon Integrated Systems) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sisraid4.sys -- (SiSRaid4)
DRV - [2008/01/21 03:23:26 | 000,052,608 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\msdv.sys -- (MSDV)
DRV - [2008/01/21 03:23:26 | 000,040,504 | ---- | M] (Hewlett-Packard Company) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\hpcisss.sys -- (HpCISSs)
DRV - [2008/01/21 03:23:25 | 000,300,600 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adpahci.sys -- (adpahci)
DRV - [2008/01/21 03:23:25 | 000,089,656 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_sas.sys -- (LSI_SAS)
DRV - [2008/01/21 03:23:24 | 001,122,360 | ---- | M] (QLogic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ql2300.sys -- (ql2300)
DRV - [2008/01/21 03:23:24 | 000,118,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\E1G60I32.sys -- (E1G60) Intel(R)
DRV - [2008/01/21 03:23:24 | 000,079,928 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\arcsas.sys -- (arcsas)
DRV - [2008/01/21 03:23:23 | 000,235,064 | ---- | M] (Intel Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iastorv.sys -- (iaStorV)
DRV - [2008/01/21 03:23:23 | 000,130,616 | ---- | M] (VIA Technologies Inc.,Ltd) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\vsmraid.sys -- (vsmraid)
DRV - [2008/01/21 03:23:23 | 000,115,816 | ---- | M] (Promise Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ulsata2.sys -- (ulsata2)
DRV - [2008/01/21 03:23:23 | 000,096,312 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_scsi.sys -- (LSI_SCSI)
DRV - [2008/01/21 03:23:23 | 000,096,312 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\lsi_fc.sys -- (LSI_FC)
DRV - [2008/01/21 03:23:23 | 000,079,416 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\arc.sys -- (arc)
DRV - [2008/01/21 03:23:23 | 000,045,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\61883.sys -- (61883)
DRV - [2008/01/21 03:23:22 | 000,342,584 | ---- | M] (Emulex) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\elxstor.sys -- (elxstor)
DRV - [2008/01/21 03:23:21 | 000,422,968 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\adp94xx.sys -- (adp94xx)
DRV - [2008/01/21 03:23:21 | 000,102,968 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\nvraid.sys -- (nvraid)
DRV - [2008/01/21 03:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nvstor.sys -- (nvstor)
DRV - [2008/01/21 03:23:20 | 000,238,648 | ---- | M] (ULi Electronics Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\uliahci.sys -- (uliahci)
DRV - [2008/01/21 03:23:20 | 000,040,448 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\avc.sys -- (Avc)
DRV - [2008/01/21 03:23:00 | 000,020,024 | ---- | M] (VIA Technologies, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\viaide.sys -- (viaide)
DRV - [2008/01/21 03:23:00 | 000,019,000 | ---- | M] (CMD Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\cmdide.sys -- (cmdide)
DRV - [2008/01/21 03:23:00 | 000,017,464 | ---- | M] (Acer Laboratories Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\aliide.sys -- (aliide)
DRV - [2007/10/12 16:53:10 | 000,013,312 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2006/11/29 23:24:57 | 000,033,588 | ---- | M] (America Online, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - [2006/11/02 10:50:35 | 000,106,088 | ---- | M] (QLogic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ql40xx.sys -- (ql40xx)
DRV - [2006/11/02 10:50:35 | 000,098,408 | ---- | M] (Promise Technology, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ulsata.sys -- (UlSata)
DRV - [2006/11/02 10:50:19 | 000,045,160 | ---- | M] (IBM Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\nfrd960.sys -- (nfrd960)
DRV - [2006/11/02 10:50:17 | 000,041,576 | ---- | M] (Intel Corp./ICP vortex GmbH) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iirsp.sys -- (iirsp)
DRV - [2006/11/02 10:50:11 | 000,071,272 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\djsvs.sys -- (aic78xx)
DRV - [2006/11/02 10:50:09 | 000,035,944 | ---- | M] (Integrated Technology Express, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iteraid.sys -- (iteraid)
DRV - [2006/11/02 10:50:07 | 000,035,944 | ---- | M] (Integrated Technology Express, Inc.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\iteatapi.sys -- (iteatapi)
DRV - [2006/11/02 10:50:05 | 000,035,944 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\symc8xx.sys -- (Symc8xx)
DRV - [2006/11/02 10:50:03 | 000,034,920 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sym_u3.sys -- (Sym_u3)
DRV - [2006/11/02 10:49:59 | 000,033,384 | ---- | M] (LSI Logic Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\mraid35x.sys -- (Mraid35x)
DRV - [2006/11/02 10:49:56 | 000,031,848 | ---- | M] (LSI Logic) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\sym_hi.sys -- (Sym_hi)
DRV - [2006/11/02 09:25:24 | 000,071,808 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brserid.sys -- (Brserid) Brother MFC Serial Port Interface Driver (WDM)
DRV - [2006/11/02 09:24:47 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brusbser.sys -- (BrUsbSer)
DRV - [2006/11/02 09:24:46 | 000,005,248 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brfiltup.sys -- (BrFiltUp)
DRV - [2006/11/02 09:24:45 | 000,013,568 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\brfiltlo.sys -- (BrFiltLo)
DRV - [2006/11/02 09:24:44 | 000,062,336 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brserwdm.sys -- (BrSerWdm)
DRV - [2006/11/02 09:24:44 | 000,012,160 | ---- | M] (Brother Industries Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\brusbmdm.sys -- (BrUsbMdm)
DRV - [2006/11/02 08:36:50 | 000,020,608 | ---- | M] (N-trig Innovative Technologies) [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\ntrigdigi.sys -- (ntrigdigi)
DRV - [2005/12/12 17:27:00 | 000,019,072 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\PS2.sys -- (Ps2)

[color=#E56717]========== Standard Registry (SafeList) ==========/color

[color=#E56717]========== Internet Explorer ==========/color

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
IE - HKLM\..\URLSearchHook: {0e0efc5e-6c53-4c57-a122-7a5617b9a216} - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - C:\Program Files\Avanquest_FR\tbAvan.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {795828a9-f271-43a8-8536-4484bb991d3d} - C:\Program Files\Productivity_2\prxtbProd.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {d2f11d8b-3eb5-4b42-9511-370dbec707fb} - C:\Program Files\Oryte_Games_1.15\tbOryt.dll (Conduit Ltd.)

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
IE - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
IE - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\URLSearchHook: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - C:\Program Files\Avanquest_FR\tbAvan.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\URLSearchHook: {795828a9-f271-43a8-8536-4484bb991d3d} - C:\Program Files\Productivity_2\prxtbProd.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========/color

FF - prefs.js..extensions.enabledItems: MapShare-status@tomtom.com:1.7
FF - prefs.js..extensions.enabledItems: baseTheme@tomtom.com:1.0.2

FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Program Files\Real\RealPlayer\browserrecord [2008/10/15 13:42:34 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\litmus-ff@f-secure.com: C:\Program Files\SFR\Pack Sécurité\NRS\litmus-ff@f-secure.com [2010/09/07 19:09:06 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}: C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ [2010/06/29 20:47:35 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\msntoolbar@msn.com: C:\Program Files\MSN Toolbar\Platform\6.0.2156.0\Firefox [2010/06/29 20:53:12 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2010/06/29 20:53:25 | 000,000,000 | ---D | M]

[2009/08/12 16:21:28 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean\AppData\Roaming\mozilla\Extensions
[2009/08/12 16:21:28 | 000,000,000 | ---D | M] (No name found) -- C:\Users\jean\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2010/10/30 15:26:32 | 000,000,000 | ---D | M] (Map status indicator) -- C:\PROGRAM FILES\TOMTOM HOME 2\XUL\EXTENSIONS\MAPSHARE-STATUS@TOMTOM.COM

O1 HOSTS File: ([2006/09/18 22:41:30 | 000,000,736 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: ::1 localhost
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {434dd048-c41d-43fc-b41d-d6f124af9434} - No CLSID value found.
O2 - BHO: (EoBHO Class) - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (EoRezo)
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Avanquest FR Toolbar) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - C:\Program Files\Avanquest_FR\tbAvan.dll (Conduit Ltd.)
O2 - BHO: (Productivity 2 Toolbar) - {795828a9-f271-43a8-8536-4484bb991d3d} - C:\Program Files\Productivity_2\prxtbProd.dll (Conduit Ltd.)
O2 - BHO: (no name) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - No CLSID value found.
O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Browsing Protection Class) - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll (F-Secure Corporation)
O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\6.0.2156.0\npwinext.dll (Microsoft Corporation)
O2 - BHO: (Oryte Games 1.15 Toolbar) - {d2f11d8b-3eb5-4b42-9511-370dbec707fb} - C:\Program Files\Oryte_Games_1.15\tbOryt.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Browsing Protection Toolbar) - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll (F-Secure Corporation)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Avanquest FR Toolbar) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - C:\Program Files\Avanquest_FR\tbAvan.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Productivity 2 Toolbar) - {795828a9-f271-43a8-8536-4484bb991d3d} - C:\Program Files\Productivity_2\prxtbProd.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (@C:\Program Files\MSN Toolbar\Platform\6.0.2156.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.0.2156.0\npwinext.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O3 - HKLM\..\Toolbar: (Oryte Games 1.15 Toolbar) - {d2f11d8b-3eb5-4b42-9511-370dbec707fb} - C:\Program Files\Oryte_Games_1.15\tbOryt.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - {db89e9a0-fa7f-48d6-89bb-2b8b53a26e87} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - No CLSID value found.
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Avanquest FR Toolbar) - {6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} - C:\Program Files\Avanquest_FR\tbAvan.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Productivity 2 Toolbar) - {795828A9-F271-43A8-8536-4484BB991D3D} - C:\Program Files\Productivity_2\prxtbProd.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Oryte Games 1.15 Toolbar) - {D2F11D8B-3EB5-4B42-9511-370DBEC707FB} - C:\Program Files\Oryte_Games_1.15\tbOryt.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [EoEngine] C:\Program Files\EoRezo\EoEngine.exe ()
O4 - HKLM..\Run: [F-Secure Manager] C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE (F-Secure Corporation)
O4 - HKLM..\Run: [F-Secure TNB] C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe (F-Secure Corporation)
O4 - HKLM..\Run: [Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
O4 - HKLM..\Run: [HostManager] C:\Program Files\Common Files\AOL\1281396304\ee\aolsoftware.exe (America Online, Inc.)
O4 - HKLM..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe (Hewlett-Packard)
O4 - HKLM..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [KBD] C:\hp\KBD\KbdStub.exe ()
O4 - HKLM..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [Microsoft Default Manager] C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe (Microsoft Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [PCFix] C:\Windows\PCFix\PCFix.exe (Dubai Click LLC)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [UpdatePDRShortCut] C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [AOL Dialer] C:\Program Files\Common Files\AOL\ACS\AOLDial.exe (AOL LLC)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [AOL Fast Start] C:\Program Files\AOL 9.0 VR\AOL.EXE (AOL)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [EPSON SX410 Series] C:\Windows\System32\spool\DRIVERS\W32X86\3\E_FATIFCE.EXE (SEIKO EPSON CORPORATION)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe File not found
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [Logitech Vid] C:\Program Files\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [Power2GoExpress] File not found
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000..\Run: [WLSync] C:\Program Files\Windows Live\Mesh\WLSync.exe (Microsoft Corporation)
O4 - Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SparkAngels.lnk = C:\Windows\System32\javaw.exe (Sun Microsystems, Inc.)
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.)
O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O9 - Extra Button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll (F-Secure Corporation)
O9 - Extra 'Tools' menuitem : Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll (F-Secure Corporation)
O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - Reg Error: Key error. File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Program Files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..Trusted Domains: aol.com ([objects] * is out of zone range - 5)
O15 - HKU\S-1-5-21-832132860-2061592869-3225451472-1000\..Trusted Domains: localhost ([]http in Intranet local)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\jean\Pictures\LOS ANGELES séjour Novembre 2008\Voyage L A 2008 (5).jpg
O24 - Desktop BackupWallPaper: C:\Users\jean\Pictures\LOS ANGELES séjour Novembre 2008\Voyage L A 2008 (5).jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/07/25 16:23:47 | 000,000,074 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{d64b138f-8656-11de-811e-00038a000015}\Shell\AutoRun\command - "" = K:\InstallTomTomHOME.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

NetSvcs: FastUserSwitchingCompatibility - File not found
NetSvcs: Ias - File not found
NetSvcs: Nla - File not found
NetSvcs: Ntmssvc - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: SRService - File not found
NetSvcs: WmdmPmSp - File not found
NetSvcs: LogonHours - File not found
NetSvcs: PCAudit - File not found
NetSvcs: helpsvc - File not found
NetSvcs: uploadmgr - File not found
NetSvcs: ezSharedSvc - C:\Windows\System32\ezsvc7.dll (EasyBits Sofware AS)

Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codecp - C:\Windows\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.i420 - C:\Windows\System32\lvcodec2.dll (Logitech Inc.)

MsConfig - StartUpFolder: C:^Users^jean^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^SparkAngels.lnk - - File not found
MsConfig - StartUpReg: [b]AOL Dialer/b - hkey= - key= - C:\Program Files\Common Files\AOL\ACS\AOLDial.exe (AOL LLC)
MsConfig - StartUpReg: [b]AOL Fast Start/b - hkey= - key= - C:\Program Files\AOL 9.0 VRa\AOL.EXE File not found
MsConfig - StartUpReg: [b]AOLDialer/b - hkey= - key= - C:\Program Files\Common Files\AOL\ACS\AOLDial.exe (AOL LLC)
MsConfig - StartUpReg: [b]AOLSAV/b - hkey= - key= - C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe File not found
MsConfig - StartUpReg: [b]ccleaner/b - hkey= - key= - C:\Users\jean\CCleaner\CCleaner.exe (Piriform Ltd)
MsConfig - StartUpReg: [b]Skype/b - hkey= - key= - C:\Program Files\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: [b]Speech Recognition/b - hkey= - key= - C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation)

ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} -
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} -
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

CREATERESTOREPOINT
Restore point Set: OTL Restore Point

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color

[2011/01/13 17:09:51 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{A2EE1E5C-139A-474D-9AF4-438356668DB7}
[2011/01/12 22:31:27 | 000,000,000 | ---D | C] -- C:\Users\jean\Documents\SightSpeed Recordings
[2011/01/12 22:31:02 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{B589E873-B391-4CDF-9058-248760112907}
[2011/01/12 18:18:31 | 000,000,000 | ---D | C] -- C:\Program Files\Productivity_2
[2011/01/12 10:21:10 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{20021905-AF1C-4392-AFB8-796475CB74A9}
[2011/01/10 14:10:58 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{60A37C3A-5EFF-4893-BA8C-CB893CE1827A}
[2011/01/09 10:28:18 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{68052CBE-3708-495C-96D0-78C43118AB88}
[2011/01/08 14:19:12 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{E59A814E-3BB8-49A8-A766-149E6512D5A9}
[2011/01/07 21:38:20 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{B042F911-F2E2-4DF6-B3C8-AFA40895FA82}
[2011/01/06 13:55:31 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{93C3C40B-0CFC-4261-988D-E358C92EA37F}
[2011/01/05 15:16:02 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{22535410-B509-464B-A5EF-A66E8FDC3524}
[2011/01/04 15:23:09 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\{1CEE5160-9A7C-447E-9219-2F324C19D1A9}
[2011/01/04 15:06:50 | 000,000,000 | ---D | C] -- C:\Windows\fr
[2011/01/03 21:38:29 | 000,000,000 | ---D | C] -- C:\Program Files\Registry Winner
[2011/01/02 21:17:50 | 000,000,000 | ---D | C] -- C:\ProgramData\UAB
[2011/01/02 21:17:43 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Local\PC_Drivers_Headquarters
[2011/01/02 21:17:32 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Drivers HeadQuarters
[2011/01/02 21:16:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Detective
[2011/01/02 21:16:11 | 000,000,000 | ---D | C] -- C:\Program Files\PC Drivers HeadQuarters
[2011/01/02 11:50:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix 2011 Registry Cleaner
[2011/01/02 11:50:11 | 000,000,000 | ---D | C] -- C:\Windows\PCFix
[2010/12/31 21:40:28 | 000,000,000 | -H-D | C] -- C:\ProgramData\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4}
[2010/12/31 21:40:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
[2010/12/31 21:40:23 | 000,000,000 | ---D | C] -- C:\Program Files\Uniblue
[2010/12/31 21:07:44 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Roaming\vlc
[2010/12/31 21:06:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
[2010/12/31 16:51:03 | 000,000,000 | ---D | C] -- C:\Users\jean\Revo Uninstaller
[2010/12/30 16:21:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ReviverSoft
[2010/12/30 16:21:52 | 000,000,000 | ---D | C] -- C:\Program Files\ReviverSoft
[2010/12/23 18:00:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2010/12/23 17:30:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2010/12/23 14:52:16 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Roaming\RegistryKeys
[2010/12/23 14:51:28 | 000,000,000 | ---D | C] -- C:\Program Files\ConduitEngine
[2010/12/23 14:51:23 | 000,000,000 | ---D | C] -- C:\Program Files\Avanquest_FR
[2010/12/18 18:26:36 | 000,000,000 | ---D | C] -- C:\Users\jean\AppData\Roaming\PCFix
[2010/07/14 16:13:18 | 002,734,688 | ---- | C] (Conduit Ltd.) -- C:\Program Files\tbOryt.dll
[2009/02/07 23:05:09 | 000,774,144 | ---- | C] (RealNetworks, Inc.) -- C:\Program Files\RngInterstitial.dll
[1 C:\*.tmp files -> C:\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========/color

[2011/01/13 17:27:00 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011/01/13 17:10:03 | 000,007,808 | ---- | M] () -- C:\Users\jean\AppData\Local\d3d9caps.dat
[2011/01/13 17:08:13 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011/01/13 17:08:11 | 000,031,776 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2011/01/13 17:08:11 | 000,031,776 | ---- | M] () -- C:\ProgramData\nvModes.001
[2011/01/13 17:08:11 | 000,000,376 | ---- | M] () -- C:\Windows\tasks\Registry Reviver-jean-Startup.job
[2011/01/13 17:08:08 | 000,000,330 | ---- | M] () -- C:\Windows\tasks\RegistryBooster.job
[2011/01/13 17:08:06 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2011/01/13 17:07:55 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011/01/13 17:07:55 | 000,000,540 | ---- | M] () -- C:\Windows\tasks\Scheduled scanning task.job
[2011/01/13 17:07:54 | 000,003,744 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011/01/13 17:07:51 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011/01/13 17:07:30 | 3219,603,456 | -HS- | M] () -- C:\hiberfil.sys
[2011/01/13 00:04:56 | 000,010,078 | ---- | M] () -- C:\Users\jean\AppData\Roaming\wklnhst.dat
[2011/01/12 18:32:54 | 000,046,080 | ---- | M] () -- C:\Users\jean\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/01/12 14:59:53 | 000,259,072 | ---- | M] () -- C:\Users\jean\Documents\liste telephone.doc 1.wps
[2011/01/12 14:17:32 | 000,085,105 | ---- | M] () -- C:\Users\jean\Documents\plat crescendo 1big_1285931784.jpg
[2011/01/10 22:02:18 | 000,000,218 | ---- | M] () -- C:\Windows\tasks\PCFix.job
[2011/01/10 21:03:26 | 000,000,578 | ---- | M] () -- C:\Users\jean\Desktop\Internet Explorer.zip
[2011/01/08 23:21:14 | 000,010,240 | ---- | M] () -- C:\Users\jean\Documents\MOT DE PASSE SFR.wps
[2011/01/08 21:35:59 | 000,009,216 | ---- | M] () -- C:\Users\jean\Documents\Accepter les cookies.wps
[2011/01/08 20:00:00 | 000,000,402 | ---- | M] () -- C:\Windows\tasks\Registry Winner Schedule.job
[2011/01/06 23:47:38 | 000,001,790 | ---- | M] () -- C:\Users\jean\Desktop\CyberLink PowerDirector.lnk
[2011/01/06 17:39:41 | 000,000,644 | ---- | M] () -- C:\Users\Public\Desktop\PC Fix 2011.lnk
[2011/01/05 17:11:07 | 000,027,028 | ---- | M] () -- C:\Users\jean\Documents\relever credit agricole_html_m1b019233.png
[2011/01/05 17:11:07 | 000,000,321 | ---- | M] () -- C:\Users\jean\Documents\relever credit agricole_html_m2a7690f7.png
[2011/01/03 21:35:26 | 000,002,300 | ---- | M] () -- C:\Users\Public\Desktop\Driver Detective.lnk
[2011/01/03 17:23:34 | 000,000,752 | ---- | M] () -- C:\Users\jean\Desktop\Raccourcis Windows Media Center.lnk
[2010/12/31 22:24:19 | 017,778,854 | ---- | M] () -- C:\Users\jean\Desktop\OOo_3.2.1_Linux_x86-64_langpack-rpm_fr.tar.gz
[2010/12/31 21:40:41 | 000,001,827 | ---- | M] () -- C:\Users\jean\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
[2010/12/31 21:40:41 | 000,001,803 | ---- | M] () -- C:\Users\Public\Desktop\Uniblue RegistryBooster.lnk
[2010/12/31 21:06:17 | 000,000,821 | ---- | M] () -- C:\Users\Public\Desktop\VLC media player.lnk
[2010/12/31 21:01:22 | 019,985,265 | ---- | M] () -- C:\Users\jean\vlc-1.1.5-win32.exe
[2010/12/31 18:06:53 | 000,001,952 | ---- | M] () -- C:\Users\Public\Desktop\Registry Reviver.lnk
[2010/12/31 16:47:36 | 000,126,603 | ---- | M] () -- C:\Users\jean\Desktop\TomsDownloader5641.exe
[2010/12/31 15:34:17 | 000,006,144 | ---- | M] () -- C:\Users\jean\Documents\releve poste ouvre adobe reader.wps
[2010/12/31 15:08:35 | 000,178,090 | ---- | M] () -- C:\Users\jean\Documents\releve_CCP0210414N031_20101227adobe reader.pdf
[2010/12/23 18:00:14 | 000,000,686 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2010/12/23 17:30:54 | 000,001,933 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2010/12/23 17:30:54 | 000,001,917 | ---- | M] () -- C:\Users\jean\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2010/12/23 17:30:13 | 000,002,035 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2010/12/20 16:26:10 | 000,000,795 | ---- | M] () -- C:\Users\jean\Desktop\Internet Explorer.lnk
[2010/12/18 23:43:14 | 000,030,037 | ---- | M] () -- C:\Users\jean\Documents\bouyguestelecom_ideo.htm
[2010/12/18 18:03:23 | 000,006,144 | ---- | M] () -- C:\Users\jean\Documents\Adresse Programme introuvable.wps
[2010/12/18 17:48:43 | 000,012,698 | ---- | M] () -- C:\Users\jean\Documents\DEVIS M M A.pdf
[2010/12/17 14:29:50 | 000,337,720 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2010/12/15 17:55:09 | 000,020,992 | ---- | M] () -- C:\Users\jean\Documents\IMPORTANT-Comment envoyer un mail.wps
[2010/12/15 17:53:32 | 000,016,384 | ---- | M] () -- C:\Users\jean\Documents\IMPORTANT A PROPOS DES PETITIONS.wps
[2010/12/15 17:14:00 | 000,042,664 | ---- | M] () -- C:\Windows\System32\drivers\fsbts.sys
[2010/12/15 00:00:00 | 005,588,992 | ---- | M] () -- C:\Users\jean\Documents\IMPORTANT Securite-_email.pps
[2010/12/15 00:00:00 | 000,031,744 | ---- | M] () -- C:\Users\jean\Documents\IMPORTANT 0HPPTet HPPTS.doc
[1 C:\*.tmp files -> C:\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========/color

[2011/01/12 14:36:56 | 000,085,105 | ---- | C] () -- C:\Users\jean\Documents\plat crescendo 1big_1285931784.jpg
[2011/01/10 21:03:26 | 000,000,578 | ---- | C] () -- C:\Users\jean\Desktop\Internet Explorer.zip
[2011/01/08 21:35:59 | 000,009,216 | ---- | C] () -- C:\Users\jean\Documents\Accepter les cookies.wps
[2011/01/05 17:11:07 | 000,027,028 | ---- | C] () -- C:\Users\jean\Documents\relever credit agricole_html_m1b019233.png
[2011/01/05 17:11:07 | 000,000,321 | ---- | C] () -- C:\Users\jean\Documents\relever credit agricole_html_m2a7690f7.png
[2011/01/03 16:52:30 | 000,000,218 | ---- | C] () -- C:\Windows\tasks\PCFix.job
[2011/01/02 21:16:28 | 000,002,300 | ---- | C] () -- C:\Users\Public\Desktop\Driver Detective.lnk
[2011/01/02 11:50:12 | 000,000,644 | ---- | C] () -- C:\Users\Public\Desktop\PC Fix 2011.lnk
[2010/12/31 22:24:13 | 017,778,854 | ---- | C] () -- C:\Users\jean\Desktop\OOo_3.2.1_Linux_x86-64_langpack-rpm_fr.tar.gz
[2010/12/31 21:40:59 | 000,000,330 | ---- | C] () -- C:\Windows\tasks\RegistryBooster.job
[2010/12/31 21:40:27 | 000,001,827 | ---- | C] () -- C:\Users\jean\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
[2010/12/31 21:40:27 | 000,001,803 | ---- | C] () -- C:\Users\Public\Desktop\Uniblue RegistryBooster.lnk
[2010/12/31 21:06:17 | 000,000,821 | ---- | C] () -- C:\Users\Public\Desktop\VLC media player.lnk
[2010/12/31 21:01:05 | 019,985,265 | ---- | C] () -- C:\Users\jean\vlc-1.1.5-win32.exe
[2010/12/31 16:47:35 | 000,126,603 | ---- | C] () -- C:\Users\jean\Desktop\TomsDownloader5641.exe
[2010/12/31 15:34:17 | 000,006,144 | ---- | C] () -- C:\Users\jean\Documents\releve poste ouvre adobe reader.wps
[2010/12/31 15:08:32 | 000,178,090 | ---- | C] () -- C:\Users\jean\Documents\releve_CCP0210414N031_20101227adobe reader.pdf
[2010/12/30 16:21:55 | 000,001,952 | ---- | C] () -- C:\Users\Public\Desktop\Registry Reviver.lnk
[2010/12/23 18:00:14 | 000,000,686 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2010/12/23 17:30:13 | 000,002,035 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2010/12/23 16:46:46 | 026,852,810 | ---- | C] () -- C:\Users\jean\Documents\calendrier001.tif
[2010/12/18 23:43:13 | 000,030,037 | ---- | C] () -- C:\Users\jean\Documents\bouyguestelecom_ideo.htm
[2010/12/18 18:03:23 | 000,006,144 | ---- | C] () -- C:\Users\jean\Documents\Adresse Programme introuvable.wps
[2010/12/18 17:48:42 | 000,012,698 | ---- | C] () -- C:\Users\jean\Documents\DEVIS M M A.pdf
[2010/12/15 18:08:36 | 000,031,744 | ---- | C] () -- C:\Users\jean\Documents\IMPORTANT 0HPPTet HPPTS.doc
[2010/12/15 18:04:01 | 005,588,992 | ---- | C] () -- C:\Users\jean\Documents\IMPORTANT Securite-_email.pps
[2010/12/15 17:55:09 | 000,020,992 | ---- | C] () -- C:\Users\jean\Documents\IMPORTANT-Comment envoyer un mail.wps
[2010/12/15 17:53:31 | 000,016,384 | ---- | C] () -- C:\Users\jean\Documents\IMPORTANT A PROPOS DES PETITIONS.wps
[2010/11/18 11:03:40 | 000,007,808 | ---- | C] () -- C:\Users\jean\AppData\Local\d3d9caps.dat
[2010/11/10 02:45:30 | 010,871,128 | ---- | C] () -- C:\Windows\System32\LogiDPP.dll
[2010/11/10 02:45:20 | 000,316,248 | ---- | C] () -- C:\Windows\System32\DevManagerCore.dll
[2010/11/10 02:31:42 | 000,026,286 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini
[2010/10/26 17:17:47 | 000,046,080 | ---- | C] () -- C:\Users\jean\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/09/30 14:17:46 | 001,294,336 | ---- | C] () -- C:\Windows\System32\MGIIpl2A6.dll
[2010/09/30 14:17:46 | 001,261,568 | ---- | C] () -- C:\Windows\System32\MGIIpl2M6.dll
[2010/09/30 14:17:46 | 001,228,800 | ---- | C] () -- C:\Windows\System32\MGIIpl2M5.dll
[2010/09/30 14:17:46 | 001,105,920 | ---- | C] () -- C:\Windows\System32\MGIIpl2P6.dll
[2010/09/30 14:17:46 | 001,052,672 | ---- | C] () -- C:\Windows\System32\MGIIpl2P5.dll
[2010/09/30 14:17:21 | 001,093,632 | ---- | C] () -- C:\Windows\System32\MGIIpl2PX.dll
[2010/09/30 14:17:21 | 000,020,480 | ---- | C] () -- C:\Windows\System32\MGIIpl2.dll
[2010/09/30 14:17:21 | 000,019,968 | ---- | C] () -- C:\Windows\System32\CPUINF32.DLL
[2010/09/30 14:17:20 | 000,332,800 | ---- | C] () -- C:\Windows\System32\FPXLIB.DLL
[2010/09/30 14:17:20 | 000,122,880 | ---- | C] () -- C:\Windows\System32\JPEGLIB.DLL
[2010/09/30 14:17:20 | 000,122,880 | ---- | C] () -- C:\Windows\System32\EnrouteStitch.dll
[2010/07/14 16:13:21 | 000,008,392 | ---- | C] () -- C:\Program Files\INSTALL.LOG
[2010/07/14 16:13:18 | 000,153,088 | ---- | C] () -- C:\Program Files\UNWISE.EXE
[2010/05/07 17:46:36 | 000,014,168 | ---- | C] () -- C:\Windows\System32\drivers\iKeyLFT2.dll
[2010/05/07 17:43:30 | 000,025,824 | ---- | C] () -- C:\Windows\System32\drivers\LVPr2Mon.sys
[2010/05/03 09:03:32 | 000,031,776 | ---- | C] () -- C:\ProgramData\nvModes.001
[2010/05/03 09:03:07 | 000,031,776 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2009/09/19 18:16:02 | 000,087,552 | ---- | C] () -- C:\Windows\System32\cpwmon2k.dll
[2009/09/17 09:19:46 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2008/12/12 17:44:19 | 000,042,664 | ---- | C] () -- C:\Windows\System32\drivers\fsbts.sys
[2008/11/29 21:54:43 | 000,027,902 | ---- | C] () -- C:\Users\jean\AppData\Roaming\UserTile.png
[2008/10/16 21:29:29 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini
[2008/10/14 10:21:58 | 000,000,008 | ---- | C] () -- C:\Windows\msoffice.ini
[2008/10/13 22:08:06 | 000,010,078 | ---- | C] () -- C:\Users\jean\AppData\Roaming\wklnhst.dat
[2008/07/25 16:08:14 | 000,327,680 | ---- | C] () -- C:\Windows\System32\pythoncom25.dll
[2008/07/25 16:08:14 | 000,102,400 | ---- | C] () -- C:\Windows\System32\pywintypes25.dll
[2006/11/02 13:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006/11/02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini

[color=#E56717]========== LOP Check ==========/color

[2008/10/14 09:57:37 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\Canon
[2011/01/13 17:09:22 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\EoRezo
[2010/04/10 21:34:41 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\EPSON
[2009/02/18 17:59:18 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\F-Secure
[2008/10/19 15:52:59 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\FUJIFILM
[2008/10/17 17:38:12 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\Leadertech
[2009/02/20 13:40:23 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\muvee Technologies
[2008/12/10 18:45:39 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\OpenOffice.org
[2010/12/18 18:28:24 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\PCFix
[2009/01/12 18:10:04 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\PeerNetworking
[2010/07/14 16:13:40 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\PriceGong
[2010/12/23 14:52:16 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\RegistryKeys
[2008/10/14 09:47:31 | 000,000,000 | ---D | M] -- C:\Users\jean\AppData\Roaming\ScanSoft
[2008/10/20

Réponse 23 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

gogo.30,

Tu n'as pas fait ce que je t'ai demandé.

Tous les logiciels que je t'ai dit de désinstaller sont toujours là :
Avenquest, Eorezo, Uniblue, ....

Je ne vais pas rester te donner des consignes si tu ne les fais pas.

Donc,

Tu désinstalles ce qui suit :

Clique sur Démarrer --> puis panneau de configuration --> et ensuite sur programmes et fonctionnalités.

désinstalle les programmes suivants ( si présents ) :

Eorezo ou Eo engine
Avanquest FR Toolbar
Productivity 2 Toolbar
Oryte Games 1.15 Toolbar
Ask Toolbar
conduit ou Conduit Engine

Tu as utilisé des logiciels pour nettoyer le PC.
Ils sont inutiles et si tu devais en avoir un ( et un seul ) , ce ne serait pas ceux qui sont installés.

désinstalle

Uniblue RegisterBooster
PC Fix 2011 Registry Cleaner
Registry Winner

Si tu rencontres des difficultés, dis les moi mais essaie de faire ce que je te dis.

Réponse 24 / 68

gogo 30

Je vous le dit j'ai bien désinstallé tous ce que vous m'avez demandé et je vous joint les dernier rapports car l'autre j'ai du faire une erreur

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [7]) -> Lancé à 21:19:10 le 14/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jean@PC-DE-JEAN (HP-Pavilion FR561AA-ABF a6539.fr)

============== ACTION(S) ==============

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [10]) -> Lancé à 21:36:13 le 15/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
jean@PC-DE-JEAN (HP-Pavilion FR561AA-ABF a6539.fr)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [9.0.7930.16406] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
First Home Page: C:\Program Files\AOL Toolbar\welcome.html
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 174 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 44 Fichier(s)

C:\Ad-Report-CLEAN[10].txt - 15/01/2011 (1892 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 14/01/2011 (485 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 14/01/2011 (485 Octet(s))
C:\Ad-Report-CLEAN[5].txt - 14/01/2011 (485 Octet(s))
C:\Ad-Report-CLEAN[6].txt - 14/01/2011 (2300 Octet(s))
C:\Ad-Report-CLEAN[7].txt - 14/01/2011 (485 Octet(s))
C:\Ad-Report-CLEAN[8].txt - 14/01/2011 (2413 Octet(s))
C:\Ad-Report-CLEAN[9].txt - 15/01/2011 (485 Octet(s))
C:\Ad-Report-SCAN[1].txt - 14/01/2011 (5296 Octet(s))
C:\Ad-Report-SCAN[5].txt - 14/01/2011 (488 Octet(s))

Fin à: 21:37:13, 15/01/2011

============== E.O.F ==============

Réponse 25 / 68

gogo 30

Je vous quitte il est plus de minuit j'ailes qui me pique

Merci encore
Bonne nuit
gogo

Réponse 26 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

gogo.30,

Désolé mais le rapport d'OTL que tu avais posté date du 13/01.
Avant que tu n'effectues les manips.

-----------------------------------------

deux analyses pour vérifier que le PC est propre .

1/ Tu télécharges MalwareBytes .

Tu l'installes. Choisis les options par défaut.
# A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter .
# Accepte. Après la, mise à jour, le logiciel va s'ouvrir.

# Dans l'onglet Recherche, sélectionne Exécuter un examen complet.
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur.
# Clique sur lancer l'examen.

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
# Si des infections sont trouvées, clique sur Supprimer la sélection.
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

2/ Fais une analyse en ligne du PC.
Tuto : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Poste le rapport si il y a des détections.

A+

Réponse 27 / 68

gogo 30

Bonjour VERNI 29
j'ai effectué le malwaresBytes et il n'y a aucune infections et j'ai fais une analyse comme precisé et il y a des detections (18) mais je n'arrive pas et ne trouve pas de moyen d'envoyer ou de copier le resultat d'analyse
quand je veux l'enregistrer apres avoir cliquer sur exporter dans un fichier texte et fait enregistrement rien ne se passe
j'ai essayé de le mettre dans documents et il ne veut pas l'enregistrer
je suis sur la page d'analyse étape 4 sur 4
quand je vais sur liste de menaces et que celle-ci et ouverte je n'arrive pas a
l'exporter dans un fichier texte ou vers presse papiers

je n'ai pas coché desinstaller l'application a la fermeture
ni suppression des fichiers en quarantaine
et j'ai la page eset online scanner ouverte en attendant les instructions
cette page me dit
fichiers infectés 18
fichiers nettoyés 18
analyse terminée
A+

Réponse 28 / 68

gogo 30

eurekat j' ai trouve
C:\Users\jean\Downloads\install_pdfreader.exe VBS/StartPage.NDC cheval de troie supprimé - mis en quarantaine
C:\Users\jean\Downloads\QUAD_Registry_Cleaner_Installer.exe une variante de Win32/Adware.QUADRegClean application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\registrybooster (1).exe Win32/RegistryBooster application supprimé - mis en quarantaine
C:\Users\jean\Downloads\registrybooster (2).exe Win32/RegistryBooster application supprimé - mis en quarantaine
C:\Users\jean\Downloads\registrybooster (3).exe menaces multiples supprimé - mis en quarantaine
C:\Users\jean\Downloads\registrybooster.exe une variante de Win32/RegistryBooster application supprimé - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverInstall (1).exe Win32/Adware.RegistryReviver application supprimé - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverInstall.exe Win32/Adware.RegistryReviver application supprimé - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (1).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (2).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (3).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (4).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (5).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (6).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (7).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup (8).exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryReviverSetup.exe une variante de Win32/SlowPCfighter application nettoyé par suppression - mis en quarantaine
C:\Users\jean\Downloads\RegistryWinner_Setup.exe Win32/Adware.RegistryVictor application supprimé - mis en quarantaine

Réponse 29 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

Gogo.30,

As-tu remarqué les suppressions de l'analyse en ligne ?
RegisterBooster, Quad Utilities, RegsiterReviver, RegistryWinner

N'installes plus ce type de logiciel qui soit-disant nettoie, optimise ton PC.

Si tu en veux, CCleaner.

----------------------------------

On termine.

On va enlever les outils utilisés, à l'exception de Malwarebytes que tu garderas. C'est un bon complément à un antivirus.

* Lance OTL et clique sur purge outils.
Le PC va redémarrer pour supprimer l'outil et sa quarantaine.
* lance Ad-Remover et choisis l'option de désinstallation.

.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

Mets à jour ton PC et en particulier java et Adobe reader.

* Télécharge JavaRa de PaulMcLain et Fred De Vries.
https://javara.fr.malavida.com/

* Click droit sur l'archive JavaRa.zip et extraire sur le bureau.
* Un dossier sera crée. L'ouvrir et double-cliquer sur JavaRa.exe pour le lancer
* Choisis la langue ( français )

Une fenêtre va s'ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :

* clique sur Recherche de mise à jour

* Choisis l'option Mettre à jour via jucheck.exe .
Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
* Si oui, clique sur Installer puis suis les invites.

Note : Si tu n'y arrives pas avec cette option, choisis l'autre Mettre à jour via le site Internet de Sun .

- Suppression des anciennes versions :

* Relance JavaRa.exe s'il le faut et choisis Effacer les anciennes versions
* Suis les invites.
* Il te sera précisé de la suppression les versions trouvées et supprimées

---------------------------------------------------------------------------------

Maintenant que le PC est propre, il te faut créer un point de restauration propre pour pouvoir l'utiliser en cas de problème sur ton PC.

- Création d'un nouveau point de restauration :

Dans le Panneau de configuration, choisis l'affichage classique :

* Système --> dans la liste des taches, à gauche, choisis propriétés du système
* sélectionner le disque c: puis choisis créer pour la création d'un point de restauration.

Suis les invites.

Si tu as des questions sur ces manips , n'hésite pas à les poser.

------------------------------------------------------------------------------------

/!\ Pour améliorer la sécurité de ton PC, prends quelques instants pour lire...

projet antimalwares

-------------------------------------------------------------------------------------

Si tu juges que le problème est résolu, note le ( en haut de page , Marquer comme résolu )

Bonne continuation, bon surf, bonne lecture.

@+

Réponse 30 / 68

gogo 30

Quand je clique sur https://javara.fr.malavida.com/ et ce n'ai pas de paulaclain je n'obtient pas pour cliquer a droite sur archive javara zip et extraire sur le bureau
je suis arreté la

A+

Réponse 31 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

essaie ce lien :

https://sourceforge.net/projects/javara/files/javara/JavaRa/JavaRa.zip/download?use_mirror=vorboss&r=http%3A%2F%2Fsourceforge.net%2Fsettings%2Fmirror_choices%3Fprojectname%3Djavara%26filename%3Djavara%2FJavaRa%2FJavaRa.zip&use_mirror=ovh

clique ensuite sur direct link

Réponse 32 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

si tu as trop de difficultés pour utiliser javara,

utilise ce lien pour la mise à jour du PC :

https://sdlc-esd.oracle.com/ESD6/JSCDL/jre/6u23-b71/jre-6u23-windows-i586-s.exe?GroupName=JSC&FilePath=/ESD6/JSCDL/jre/6u23-b71/jre-6u23-windows-i586-s.exe&BHost=javadl.sun.com&File=jre-6u23-windows-i586-s.exe&AuthParam=1581044077_13af79e75a8b1bfaf985fc7cb97c7ea8&ext=.exe

Réponse 33 / 68

GOGO30

j'ai toujours en ouvrant internet explore la petite page

fille:///c:program%20files/aol%20Toolbar/welcome.html' comme j'en parlais

dedans mon premier courrier

j'ai désinstaller les java et réinstallé java tm6 update 23

j'ai crée un point de restauration

pour aujourd'hui c'est fini DODO

Merci encore bonne nuit

A+

Réponse 34 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

gogo.30

Pour la page de démarrage d'Internet Explorer,

Panneau de configuration --> Options Internet
Dans l'onglet général, tu vas pouvoir changer la page de démarrage.

A+

Réponse 35 / 68

GOGO30

Bonjour verni 29 Je n'ai pas trouvé ce qu'il faut que je face dans propriété internet
pour la petite fenêtre fille:///c:program%20files/aol%20Toolbar/welcome.html'

j'avais cherché sur le forum avant que je vous rencontre sans trouver de solution

Je tiens a vous remercier encore pour votre professionalisme, votre patience et votre dévouement pour venir aider nous les apprentis du PC

Quand j'étais en activité j'ai eu a venir en aide a des personnes et je l'ai fais comme vous et je le fais encore car j'aime de rendre service si je sais et peu le faire

Réponse 36 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

Re,

Une autre méthode possible.

#Ouvre Internet Explorer.

# A droite de cette fenêtre , tu verras Outils.
# Clique dessus et choisis( tout en bas ) Options Internet .

Dans la fenêtre ouverte, dans page de démarrage
# efface tout ce qui est écrit ( et qui correspond à ton problème pour l'ouverture d'Internet Explorer ).
# Tape l'adresse de la page que tu désires :
exemple : https://www.commentcamarche.net/

# valide puis ferme et réouvre Internet Explorer.

A+
Allez jusqu'au bout de la procédure de désinfection.

Réponse 37 / 68

GOGO30

j'ai une lacune que faut-il que j'écrive pour ouvrir internet explorer car j'ai tout éssayer par rapport a l'exemple
Internet explorer s'ouvre bien mais par deux fois il faut que je clique sur cette petite fenetre

A+

Réponse 38 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

gogo.30

Tu n'as rien à écrire pour ouvrir Options Internet.

Une fois ouvert le navigateur Internet Explorer,
# Clique sur Outils
# Puis clique sur Options Internet

Aide en image : http://www.cijoint.fr/cjlink.php?file=cj201101/cijeVvjfjC.jpg

dans la fenêtre ouverte,

# dans l'onglet Général, regarde dans le cadre de page de démarrage.
# Efface ce qui est écrit dans ce cadre
# Puis tu peux alors y indiquer la page de démarrage que tu désires.

Aide en image : http://www.cijoint.fr/cjlink.php?file=cj201101/cijJKCO43A.jpg

A+
Allez jusqu'au bout de la procédure de désinfection.

Réponse 39 / 68

GOGO30

oui j'ai éffectué tous cela mais pas de changement
j'ai été sur lhttp://www.cijoint.fr/cjlink.php?file=cj201101/cijJKCO43A.jpg pour vérifier ce que je fais

mais je pense que je ne formule pas correctement ce qu'il faut écrire dans la case pour que cela fonctionne

A+

Réponse 40 / 68

verni29 Messages postés 6805 Statut Contributeur sécurité 180

peut-être,

essaie avec https://www.google.fr/?gws_rd=ssl

N'oublie pas de valider ensuite avec OK.

A+

Inernet explorer

68 réponses

Votre réponse

Discussions similaires

Newsletters