Lenteur et changement dans mon ordi Résolu/Fermé

Question

Bonjour, 

Merci de m'accueillir parmi vous et de me dire si je fais des erreurs.

Voici mon problème:

Depuis hier, j'ai l'impression d'avoir un virus dans mon ordi, car j'ai voulu faire la mise à jour de MalwareBytes et cela n'a pas fonctionné.
De plus, ma page d'accueil é changé et mes recherches ne se faisaient plus avec Google.
J'ai réussi de nouveau à faire fonctionner MalwareBytes, mais il me semble vraiment que quelque chose a changé-

Pourriez-vous m'aider s'il vous plaît?



Configuration: Windows Vista / Internet Explorer 7.0

Dswii · Answer

Bonsoir,

C'est surement un cheval de troie ou pire du piratage informatique.

Je te conseille de télécharger Avira Antivir, Avast 4.8 ou Avast 5.0

Tiens moi au courant

Dswii

Dswii · Answer

Moi aussi j'ai Vista et Avira marche très bien. Télécharge le s'il te plait .

Mentali65 · Answer

Désolée, mais je n'y connais pas énormément en ordi.
Comment je fais pour télécharger Avira et où je le trouve??
Car je dois d'abord enlever celui que j'ai et ensuite je n'aurai plus d'antivirus pour aller sur Internet, et à moi des nouveaux virus!

Dswii · Answer

Tu tape dans Google :

Télécharger Avira

Mentali65 · Answer

Voilà je l'ai téléchargé sur mon bureau, mais je ne l'ai pas installé car l'autre est toujours en fonction

M@thew · Answer

Bonsoir Dswii.

Le forum Virus/Sécurité n'est pas un lieu ou l'on
donne des conseils à la légère.

Des gens dont les compétences leur permettent
de faire de la désinfection, prennent en charge
jour et nuit les problèmes des internautes.

Vous n'avez pas ses compétences, aussi, je vous
de mettre fin à vos conseils qui n'en sont pas.

Merci. Bonne fin de soirée.

M@thew Modérateur CCM.

Mentali65 · Answer

S'il vous plaît, à qui alors dois-je demander conseil?

Merci  à vous de trouver quelqu'un de compétent qui saura m'aider

Mentali65 · Answer

Merci beaucoup, car je suis nouvelle et j'ai peur justement que n'importe qui me dise n'importe quoi.
Comment je fais pour savoir quellessont les personnes compétentes sur votre agréable forum?
Pour l'instant j'ai téléchargé ce que Dswii m'a dit, mais je ne l'ai pas installé

juju666 · Answer

salut voilà les médicaments lol

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d'indiqué dans la fenêtre  
&#9654 &#9654 1. Scan (écrit en vert) 
&#9654 &#9654 2. Delete (écrit en rouge)  
&#9654 &#9654 3. Hosts RAZ (écrit en rouge)  
&#9654 &#9654 4. Proxy RAZ (écrit en rouge) 
&#9654 &#9654 5. DNS RAZ (écrit en rouge) 
&#9654 &#9654 6. Raccourcis RAZ (écrit en rouge) 
&#9654  A ce moment tape 2 et valide   
Note: s'il te demande de supprimer le proxy, tape 4   
&#9654 Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe 

======================================

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em de gen-hackman

et télécharge Pre_scan de gen-hackman

 et enregistre les sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur Pre_Scan.exe. Laisse le travailler et poste le contenu du rapport rapport.txt sur ton bureau ici directement.

Puis:

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur sur List_Kill'em_Instal.exe sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Exécuter List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au début 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , il se peut que l'outil bloque anormalement longtemps arrivé à 95% , relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan 

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

&#9654 Copie ces liens dans ta réponse.

Mentali65 · Answer

Merci à vous, bouh ça me fait peur tout ça!!

Il va aller se placer où le rapport.txt de Pre_Scan.exe?

juju666 · Answer

toi pas avoir peur :P

tous les rapports seront sur ton bureau ;)

juju666 · Answer

c est bien ça :-)


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Suppression

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta réponse 

================

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

Mentali65 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.7 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Mis à jour le 30/03/2011 | 20.10 par g3n-h@ckm@n
Utilisateur : Claudia (Administrateurs)
Ordinateur : PC-DE-CLAUDIA

Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

c:\ -> [Fixed] | [HP] | Total : 469140 Mo | Free : 229420 Mo -> NTFS
d:\ -> [Fixed] | [RECOVERY] | Total : 7800 Mo | Free : 880 Mo -> NTFS
e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo -> 
f:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo -> 
g:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo -> 
h:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo -> 
i:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo -> 

Scan : 23:39:02 | 30/03/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | AutoRestartShell = 1
[HKLM\..\..\Winlogon] | Shell = Explorer.exe
[HKLM\..\..\Winlogon] | Userinit = C:\Windows\system32\Userinit.exe,
[HKLM\..\..\Winlogon] | System = 
[HKLM\..\..\Winlogon] | PowerdownAfterShutdown = 1

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU\..\..\Internet Explorer\Main] | Start Page=https://www.google.com/?gws_rd=ssl
[HKCU\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
[HKCU\..\..\Internet Explorer\Main] | Search Page=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM\..\..\Internet Explorer\Main] | Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\..\..\Internet Explorer\Main] | Local Page=C:\WINDOWS\system32\blank.htm
[HKLM\..\..\Internet Explorer\Main] | Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM\..\..\Internet Explorer\Main] | Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\..\..\Internet Explorer\Main] | Search Page=http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3
[HKLM\..\..\Services\EapHost] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\Wlansvc] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\SharedAccess] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\windefend] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost



¤¤¤¤¤¤¤¤¤¤ Supression Fichiers | Dossiers ¤¤¤¤¤¤¤¤¤¤

Mise en quarantaine :  C:\Users\Claudia\Temp\TeamViewer
Erreur de suppression :  C:\Users\Claudia\Temp\TeamViewer
Mise en quarantaine :  C:\Users\Claudia\Temp

¤¤¤¤¤¤¤¤¤¤ Suppression Clés ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤ Services néfastes ¤¤¤¤¤¤¤¤¤¤





¤¤¤¤¤¤¤¤¤¤ Suppression Valeurs ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Security Center] | cval = 1
[HKLM\..\..\Security Center\Svc] | AntiVirusOverride = 0
[HKLM\..\..\Security Center\Svc] | AntiSpywareOverride = 0
[HKLM\..\..\Security Center\Svc] | FirewallOverride = 0
[HKLM\..\..\Security Center\Svc] | VistaSp1 = 
[HKLM\..\..\Security Center\Svc] | VistaSp2 = 


Fin : 23:42:24

¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

Re, tu peux laisser l'antivirus tourner pour zhpdiag

je reviens demain voir le résultat, je suis crevé !

bonne nuit

Mentali65 · Answer

Voici l'autre lien

https://pjjoint.malekal.com/files.php?read=y14x10d6e9z12j11c5f8s13

Mentali65 · Answer

Bonne nuit et merci beaucoup pour l'aide

juju666 · Answer

salut tu pouvais me donner directement le lien ici :P

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


 [HKCU\Software\ImInstaller]     
[HKLM\Software\ImInstaller]     
[HKCR\asapcom.asapclass]
[HKCR\asapcom.asapclass.1]
[HKCR\asapcom.asapenvelope]
[HKCR\asapcom.asapenvelope.1]
[HKCR\asapcom.asapmain]
[HKCR\asapcom.asapmain.1]
[HKCR\asapcom.asapmessage]
[HKCR\asapcom.asapmessage.1]
[HKCR\asapcom.asaprecipients]
[HKCR\asapcom.asaprecipients.1]
[HKLM\Software\ImInstaller]   
O43 - CFD: 01.03.2011 - 02:26:38 - [5997160] ----D- C:\Program Files\Spybot - Search & Destroy    
O64 - Services: CurCS - (.not file.) - MpKsl006d79ea (MpKsl006d79ea)  .(...) - LEGACY_MPKSL006D79EA
O64 - Services: CurCS - (.not file.) - MpKsl046807e2 (MpKsl046807e2)  .(...) - LEGACY_MPKSL046807E2
O64 - Services: CurCS - (.not file.) - MpKsl0655a3c8 (MpKsl0655a3c8)  .(...) - LEGACY_MPKSL0655A3C8
O64 - Services: CurCS - (.not file.) - MpKsl07593439 (MpKsl07593439)  .(...) - LEGACY_MPKSL07593439
O64 - Services: CurCS - (.not file.) - MpKsl0a7b600c (MpKsl0a7b600c)  .(...) - LEGACY_MPKSL0A7B600C
O64 - Services: CurCS - (.not file.) - MpKsl1055bf7c (MpKsl1055bf7c)  .(...) - LEGACY_MPKSL1055BF7C
O64 - Services: CurCS - (.not file.) - MpKsl179b2d10 (MpKsl179b2d10)  .(...) - LEGACY_MPKSL179B2D10
O64 - Services: CurCS - (.not file.) - MpKsl18066393 (MpKsl18066393)  .(...) - LEGACY_MPKSL18066393
O64 - Services: CurCS - (.not file.) - MpKsl1817936a (MpKsl1817936a)  .(...) - LEGACY_MPKSL1817936A
O64 - Services: CurCS - (.not file.) - MpKsl18ea5b2c (MpKsl18ea5b2c)  .(...) - LEGACY_MPKSL18EA5B2C
O64 - Services: CurCS - (.not file.) - MpKsl1f100bd4 (MpKsl1f100bd4)  .(...) - LEGACY_MPKSL1F100BD4
O64 - Services: CurCS - (.not file.) - MpKsl200e168a (MpKsl200e168a)  .(...) - LEGACY_MPKSL200E168A
O64 - Services: CurCS - (.not file.) - MpKsl266e0eb1 (MpKsl266e0eb1)  .(...) - LEGACY_MPKSL266E0EB1
O64 - Services: CurCS - (.not file.) - MpKsl2925ecd9 (MpKsl2925ecd9)  .(...) - LEGACY_MPKSL2925ECD9
O64 - Services: CurCS - (.not file.) - MpKsl2dc9d9cb (MpKsl2dc9d9cb)  .(...) - LEGACY_MPKSL2DC9D9CB
O64 - Services: CurCS - (.not file.) - MpKsl37565ef7 (MpKsl37565ef7)  .(...) - LEGACY_MPKSL37565EF7
O64 - Services: CurCS - (.not file.) - MpKsl37f4597e (MpKsl37f4597e)  .(...) - LEGACY_MPKSL37F4597E
O64 - Services: CurCS - (.not file.) - MpKsl3dd302cc (MpKsl3dd302cc)  .(...) - LEGACY_MPKSL3DD302CC
O64 - Services: CurCS - (.not file.) - MpKsl3efd47d7 (MpKsl3efd47d7)  .(...) - LEGACY_MPKSL3EFD47D7
O64 - Services: CurCS - (.not file.) - MpKsl3fb3c4ac (MpKsl3fb3c4ac)  .(...) - LEGACY_MPKSL3FB3C4AC
O64 - Services: CurCS - (.not file.) - MpKsl40db7222 (MpKsl40db7222)  .(...) - LEGACY_MPKSL40DB7222
O64 - Services: CurCS - (.not file.) - MpKsl4157a8f4 (MpKsl4157a8f4)  .(...) - LEGACY_MPKSL4157A8F4
O64 - Services: CurCS - (.not file.) - MpKsl42105b4b (MpKsl42105b4b)  .(...) - LEGACY_MPKSL42105B4B
O64 - Services: CurCS - (.not file.) - MpKsl4c53436b (MpKsl4c53436b)  .(...) - LEGACY_MPKSL4C53436B
O64 - Services: CurCS - (.not file.) - MpKsl5170420c (MpKsl5170420c)  .(...) - LEGACY_MPKSL5170420C
O64 - Services: CurCS - (.not file.) - MpKsl54a1936f (MpKsl54a1936f)  .(...) - LEGACY_MPKSL54A1936F
O64 - Services: CurCS - (.not file.) - MpKsl572949c2 (MpKsl572949c2)  .(...) - LEGACY_MPKSL572949C2
O64 - Services: CurCS - (.not file.) - MpKsl5af11f9d (MpKsl5af11f9d)  .(...) - LEGACY_MPKSL5AF11F9D
O64 - Services: CurCS - (.not file.) - MpKsl5e96ec00 (MpKsl5e96ec00)  .(...) - LEGACY_MPKSL5E96EC00
O64 - Services: CurCS - (.not file.) - MpKsl5ed33c06 (MpKsl5ed33c06)  .(...) - LEGACY_MPKSL5ED33C06
O64 - Services: CurCS - (.not file.) - MpKsl646dfe19 (MpKsl646dfe19)  .(...) - LEGACY_MPKSL646DFE19
O64 - Services: CurCS - (.not file.) - MpKsl677ece74 (MpKsl677ece74)  .(...) - LEGACY_MPKSL677ECE74
O64 - Services: CurCS - (.not file.) - MpKsl68792f11 (MpKsl68792f11)  .(...) - LEGACY_MPKSL68792F11
O64 - Services: CurCS - (.not file.) - MpKsl6d96cdd4 (MpKsl6d96cdd4)  .(...) - LEGACY_MPKSL6D96CDD4
O64 - Services: CurCS - (.not file.) - MpKsl6e550e93 (MpKsl6e550e93)  .(...) - LEGACY_MPKSL6E550E93
O64 - Services: CurCS - (.not file.) - MpKsl72093a20 (MpKsl72093a20)  .(...) - LEGACY_MPKSL72093A20
O64 - Services: CurCS - (.not file.) - MpKsl725e2aa7 (MpKsl725e2aa7)  .(...) - LEGACY_MPKSL725E2AA7
O64 - Services: CurCS - (.not file.) - MpKsl73baae9f (MpKsl73baae9f)  .(...) - LEGACY_MPKSL73BAAE9F
O64 - Services: CurCS - (.not file.) - MpKsl7b28fa31 (MpKsl7b28fa31)  .(...) - LEGACY_MPKSL7B28FA31
O64 - Services: CurCS - (.not file.) - MpKsl7c6a3481 (MpKsl7c6a3481)  .(...) - LEGACY_MPKSL7C6A3481
O64 - Services: CurCS - (.not file.) - MpKsl7e9ff18b (MpKsl7e9ff18b)  .(...) - LEGACY_MPKSL7E9FF18B
O64 - Services: CurCS - (.not file.) - MpKsl81302b03 (MpKsl81302b03)  .(...) - LEGACY_MPKSL81302B03
O64 - Services: CurCS - (.not file.) - MpKsl830379d7 (MpKsl830379d7)  .(...) - LEGACY_MPKSL830379D7
O64 - Services: CurCS - (.not file.) - MpKsl83732a75 (MpKsl83732a75)  .(...) - LEGACY_MPKSL83732A75
O64 - Services: CurCS - (.not file.) - MpKsl83d331b2 (MpKsl83d331b2)  .(...) - LEGACY_MPKSL83D331B2
O64 - Services: CurCS - (.not file.) - MpKsl83e1f7c2 (MpKsl83e1f7c2)  .(...) - LEGACY_MPKSL83E1F7C2
O64 - Services: CurCS - (.not file.) - MpKsl879d785e (MpKsl879d785e)  .(...) - LEGACY_MPKSL879D785E
O64 - Services: CurCS - (.not file.) - MpKsl89bf5c6b (MpKsl89bf5c6b)  .(...) - LEGACY_MPKSL89BF5C6B
O64 - Services: CurCS - (.not file.) - MpKsl8a4d0c2f (MpKsl8a4d0c2f)  .(...) - LEGACY_MPKSL8A4D0C2F
O64 - Services: CurCS - (.not file.) - MpKsl8ae27cb2 (MpKsl8ae27cb2)  .(...) - LEGACY_MPKSL8AE27CB2
O64 - Services: CurCS - (.not file.) - MpKsl8b6a14e8 (MpKsl8b6a14e8)  .(...) - LEGACY_MPKSL8B6A14E8
O64 - Services: CurCS - (.not file.) - MpKsl93f9d250 (MpKsl93f9d250)  .(...) - LEGACY_MPKSL93F9D250
O64 - Services: CurCS - (.not file.) - MpKsl9727d6b1 (MpKsl9727d6b1)  .(...) - LEGACY_MPKSL9727D6B1
O64 - Services: CurCS - (.not file.) - MpKsl9d30860c (MpKsl9d30860c)  .(...) - LEGACY_MPKSL9D30860C
O64 - Services: CurCS - (.not file.) - MpKslaa0060d5 (MpKslaa0060d5)  .(...) - LEGACY_MPKSLAA0060D5
O64 - Services: CurCS - (.not file.) - MpKslaba6dfea (MpKslaba6dfea)  .(...) - LEGACY_MPKSLABA6DFEA
O64 - Services: CurCS - (.not file.) - MpKslad85af6f (MpKslad85af6f)  .(...) - LEGACY_MPKSLAD85AF6F
O64 - Services: CurCS - (.not file.) - MpKslaffc0537 (MpKslaffc0537)  .(...) - LEGACY_MPKSLAFFC0537
O64 - Services: CurCS - (.not file.) - MpKslb241635f (MpKslb241635f)  .(...) - LEGACY_MPKSLB241635F
O64 - Services: CurCS - (.not file.) - MpKslb3e7a70d (MpKslb3e7a70d)  .(...) - LEGACY_MPKSLB3E7A70D
O64 - Services: CurCS - (.not file.) - MpKslc0ab48c0 (MpKslc0ab48c0)  .(...) - LEGACY_MPKSLC0AB48C0
O64 - Services: CurCS - (.not file.) - MpKslc2eecf37 (MpKslc2eecf37)  .(...) - LEGACY_MPKSLC2EECF37
O64 - Services: CurCS - (.not file.) - MpKslc316a3e4 (MpKslc316a3e4)  .(...) - LEGACY_MPKSLC316A3E4
O64 - Services: CurCS - (.not file.) - MpKslc6e55826 (MpKslc6e55826)  .(...) - LEGACY_MPKSLC6E55826
O64 - Services: CurCS - (.not file.) - MpKsld37cb62f (MpKsld37cb62f)  .(...) - LEGACY_MPKSLD37CB62F
O64 - Services: CurCS - (.not file.) - MpKsld5c89d5f (MpKsld5c89d5f)  .(...) - LEGACY_MPKSLD5C89D5F
O64 - Services: CurCS - (.not file.) - MpKsld6bc99ae (MpKsld6bc99ae)  .(...) - LEGACY_MPKSLD6BC99AE
O64 - Services: CurCS - (.not file.) - MpKsld6bd06b6 (MpKsld6bd06b6)  .(...) - LEGACY_MPKSLD6BD06B6
O64 - Services: CurCS - (.not file.) - MpKsld9306296 (MpKsld9306296)  .(...) - LEGACY_MPKSLD9306296
O64 - Services: CurCS - (.not file.) - MpKsldbb3cf17 (MpKsldbb3cf17)  .(...) - LEGACY_MPKSLDBB3CF17
O64 - Services: CurCS - (.not file.) - MpKsldd55ad0f (MpKsldd55ad0f)  .(...) - LEGACY_MPKSLDD55AD0F
O64 - Services: CurCS - (.not file.) - MpKsle0555065 (MpKsle0555065)  .(...) - LEGACY_MPKSLE0555065
O64 - Services: CurCS - (.not file.) - MpKsle0d54337 (MpKsle0d54337)  .(...) - LEGACY_MPKSLE0D54337
O64 - Services: CurCS - (.not file.) - MpKsleb6302ef (MpKsleb6302ef)  .(...) - LEGACY_MPKSLEB6302EF
O64 - Services: CurCS - (.not file.) - MpKsleeac8aad (MpKsleeac8aad)  .(...) - LEGACY_MPKSLEEAC8AAD
O64 - Services: CurCS - (.not file.) - MpKslf0aed7da (MpKslf0aed7da)  .(...) - LEGACY_MPKSLF0AED7DA
O64 - Services: CurCS - (.not file.) - MpKslf16e9e3c (MpKslf16e9e3c)  .(...) - LEGACY_MPKSLF16E9E3C
O64 - Services: CurCS - (.not file.) - MpKslf2336427 (MpKslf2336427)  .(...) - LEGACY_MPKSLF2336427
O64 - Services: CurCS - (.not file.) - MpKslf4ed66e7 (MpKslf4ed66e7)  .(...) - LEGACY_MPKSLF4ED66E7
O64 - Services: CurCS - (.not file.) - MpKslf8f4c65e (MpKslf8f4c65e)  .(...) - LEGACY_MPKSLF8F4C65E
O64 - Services: CurCS - (.not file.) - MpKslfa3d8f2c (MpKslfa3d8f2c)  .(...) - LEGACY_MPKSLFA3D8F2C
O64 - Services: CurCS - (.not file.) - MpKslfeaf2142 (MpKslfeaf2142)  .(...) - LEGACY_MPKSLFEAF2142
FirewallRAZ
EmptyTemp
EmptyFlash


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Mentali65 · Answer

Bon voici le premier rapport 

Rapport de ZHPFix 1.12.3268 par Nicolas Coolman, Update du 29/03/2011
Fichier d'export Registre : 
Run by Claudia at 31.03.2011 19:30:39
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\ImInstaller  => Clé supprimée avec succès
HKLM\Software\ImInstaller  => Clé supprimée avec succès
HKCR\asapcom.asapclass  => Clé supprimée avec succès
HKCR\asapcom.asapclass.1  => Clé supprimée avec succès
HKCR\asapcom.asapenvelope  => Clé supprimée avec succès
HKCR\asapcom.asapenvelope.1  => Clé supprimée avec succès
HKCR\asapcom.asapmain  => Clé supprimée avec succès
HKCR\asapcom.asapmain.1  => Clé supprimée avec succès
HKCR\asapcom.asapmessage  => Clé supprimée avec succès
HKCR\asapcom.asapmessage.1  => Clé supprimée avec succès
HKCR\asapcom.asaprecipients  => Clé supprimée avec succès
HKCR\asapcom.asaprecipients.1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl006d79ea (MpKsl006d79ea)  .(...) - LEGACY_MPKSL006D79EA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl046807e2 (MpKsl046807e2)  .(...) - LEGACY_MPKSL046807E2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0655a3c8 (MpKsl0655a3c8)  .(...) - LEGACY_MPKSL0655A3C8  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl07593439 (MpKsl07593439)  .(...) - LEGACY_MPKSL07593439  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0a7b600c (MpKsl0a7b600c)  .(...) - LEGACY_MPKSL0A7B600C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1055bf7c (MpKsl1055bf7c)  .(...) - LEGACY_MPKSL1055BF7C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl179b2d10 (MpKsl179b2d10)  .(...) - LEGACY_MPKSL179B2D10  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl18066393 (MpKsl18066393)  .(...) - LEGACY_MPKSL18066393  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1817936a (MpKsl1817936a)  .(...) - LEGACY_MPKSL1817936A  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl18ea5b2c (MpKsl18ea5b2c)  .(...) - LEGACY_MPKSL18EA5B2C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1f100bd4 (MpKsl1f100bd4)  .(...) - LEGACY_MPKSL1F100BD4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl200e168a (MpKsl200e168a)  .(...) - LEGACY_MPKSL200E168A  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl266e0eb1 (MpKsl266e0eb1)  .(...) - LEGACY_MPKSL266E0EB1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2925ecd9 (MpKsl2925ecd9)  .(...) - LEGACY_MPKSL2925ECD9  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2dc9d9cb (MpKsl2dc9d9cb)  .(...) - LEGACY_MPKSL2DC9D9CB  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl37565ef7 (MpKsl37565ef7)  .(...) - LEGACY_MPKSL37565EF7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl37f4597e (MpKsl37f4597e)  .(...) - LEGACY_MPKSL37F4597E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3dd302cc (MpKsl3dd302cc)  .(...) - LEGACY_MPKSL3DD302CC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3efd47d7 (MpKsl3efd47d7)  .(...) - LEGACY_MPKSL3EFD47D7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3fb3c4ac (MpKsl3fb3c4ac)  .(...) - LEGACY_MPKSL3FB3C4AC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl40db7222 (MpKsl40db7222)  .(...) - LEGACY_MPKSL40DB7222  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4157a8f4 (MpKsl4157a8f4)  .(...) - LEGACY_MPKSL4157A8F4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl42105b4b (MpKsl42105b4b)  .(...) - LEGACY_MPKSL42105B4B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4c53436b (MpKsl4c53436b)  .(...) - LEGACY_MPKSL4C53436B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5170420c (MpKsl5170420c)  .(...) - LEGACY_MPKSL5170420C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl54a1936f (MpKsl54a1936f)  .(...) - LEGACY_MPKSL54A1936F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl572949c2 (MpKsl572949c2)  .(...) - LEGACY_MPKSL572949C2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5af11f9d (MpKsl5af11f9d)  .(...) - LEGACY_MPKSL5AF11F9D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e96ec00 (MpKsl5e96ec00)  .(...) - LEGACY_MPKSL5E96EC00  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5ed33c06 (MpKsl5ed33c06)  .(...) - LEGACY_MPKSL5ED33C06  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl646dfe19 (MpKsl646dfe19)  .(...) - LEGACY_MPKSL646DFE19  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl677ece74 (MpKsl677ece74)  .(...) - LEGACY_MPKSL677ECE74  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl68792f11 (MpKsl68792f11)  .(...) - LEGACY_MPKSL68792F11  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6d96cdd4 (MpKsl6d96cdd4)  .(...) - LEGACY_MPKSL6D96CDD4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6e550e93 (MpKsl6e550e93)  .(...) - LEGACY_MPKSL6E550E93  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl72093a20 (MpKsl72093a20)  .(...) - LEGACY_MPKSL72093A20  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl725e2aa7 (MpKsl725e2aa7)  .(...) - LEGACY_MPKSL725E2AA7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl73baae9f (MpKsl73baae9f)  .(...) - LEGACY_MPKSL73BAAE9F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7b28fa31 (MpKsl7b28fa31)  .(...) - LEGACY_MPKSL7B28FA31  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c6a3481 (MpKsl7c6a3481)  .(...) - LEGACY_MPKSL7C6A3481  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7e9ff18b (MpKsl7e9ff18b)  .(...) - LEGACY_MPKSL7E9FF18B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81302b03 (MpKsl81302b03)  .(...) - LEGACY_MPKSL81302B03  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl830379d7 (MpKsl830379d7)  .(...) - LEGACY_MPKSL830379D7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl83732a75 (MpKsl83732a75)  .(...) - LEGACY_MPKSL83732A75  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl83d331b2 (MpKsl83d331b2)  .(...) - LEGACY_MPKSL83D331B2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl83e1f7c2 (MpKsl83e1f7c2)  .(...) - LEGACY_MPKSL83E1F7C2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl879d785e (MpKsl879d785e)  .(...) - LEGACY_MPKSL879D785E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl89bf5c6b (MpKsl89bf5c6b)  .(...) - LEGACY_MPKSL89BF5C6B  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8a4d0c2f (MpKsl8a4d0c2f)  .(...) - LEGACY_MPKSL8A4D0C2F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8ae27cb2 (MpKsl8ae27cb2)  .(...) - LEGACY_MPKSL8AE27CB2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8b6a14e8 (MpKsl8b6a14e8)  .(...) - LEGACY_MPKSL8B6A14E8  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl93f9d250 (MpKsl93f9d250)  .(...) - LEGACY_MPKSL93F9D250  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9727d6b1 (MpKsl9727d6b1)  .(...) - LEGACY_MPKSL9727D6B1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9d30860c (MpKsl9d30860c)  .(...) - LEGACY_MPKSL9D30860C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaa0060d5 (MpKslaa0060d5)  .(...) - LEGACY_MPKSLAA0060D5  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaba6dfea (MpKslaba6dfea)  .(...) - LEGACY_MPKSLABA6DFEA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslad85af6f (MpKslad85af6f)  .(...) - LEGACY_MPKSLAD85AF6F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaffc0537 (MpKslaffc0537)  .(...) - LEGACY_MPKSLAFFC0537  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb241635f (MpKslb241635f)  .(...) - LEGACY_MPKSLB241635F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb3e7a70d (MpKslb3e7a70d)  .(...) - LEGACY_MPKSLB3E7A70D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc0ab48c0 (MpKslc0ab48c0)  .(...) - LEGACY_MPKSLC0AB48C0  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc2eecf37 (MpKslc2eecf37)  .(...) - LEGACY_MPKSLC2EECF37  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc316a3e4 (MpKslc316a3e4)  .(...) - LEGACY_MPKSLC316A3E4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc6e55826 (MpKslc6e55826)  .(...) - LEGACY_MPKSLC6E55826  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld37cb62f (MpKsld37cb62f)  .(...) - LEGACY_MPKSLD37CB62F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld5c89d5f (MpKsld5c89d5f)  .(...) - LEGACY_MPKSLD5C89D5F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld6bc99ae (MpKsld6bc99ae)  .(...) - LEGACY_MPKSLD6BC99AE  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld6bd06b6 (MpKsld6bd06b6)  .(...) - LEGACY_MPKSLD6BD06B6  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld9306296 (MpKsld9306296)  .(...) - LEGACY_MPKSLD9306296  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldbb3cf17 (MpKsldbb3cf17)  .(...) - LEGACY_MPKSLDBB3CF17  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldd55ad0f (MpKsldd55ad0f)  .(...) - LEGACY_MPKSLDD55AD0F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle0555065 (MpKsle0555065)  .(...) - LEGACY_MPKSLE0555065  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle0d54337 (MpKsle0d54337)  .(...) - LEGACY_MPKSLE0D54337  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsleb6302ef (MpKsleb6302ef)  .(...) - LEGACY_MPKSLEB6302EF  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsleeac8aad (MpKsleeac8aad)  .(...) - LEGACY_MPKSLEEAC8AAD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf0aed7da (MpKslf0aed7da)  .(...) - LEGACY_MPKSLF0AED7DA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf16e9e3c (MpKslf16e9e3c)  .(...) - LEGACY_MPKSLF16E9E3C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf2336427 (MpKslf2336427)  .(...) - LEGACY_MPKSLF2336427  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf4ed66e7 (MpKslf4ed66e7)  .(...) - LEGACY_MPKSLF4ED66E7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf8f4c65e (MpKslf8f4c65e)  .(...) - LEGACY_MPKSLF8F4C65E  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfa3d8f2c (MpKslfa3d8f2c)  .(...) - LEGACY_MPKSLFA3D8F2C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfeaf2142 (MpKslfeaf2142)  .(...) - LEGACY_MPKSLFEAF2142  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 13

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 10


========== Récapitulatif ==========
94 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

Mentali65 · Answer

Pouvez-vous m'expliquer ce que j'avais comme virus ou autre dans mon ordi, car j'aime bien savoir ce que je fais et pourquoi mon ordi avait tous ces trucs

Merci si c'est important de m'envoyer par MP

Mentali65 · Answer

Maintenant je dois faire quoi pour la suite.... s'il vous plaît?

juju666 · Answer

salut désolé mais j'ai une vie aussi lol

refais la même manipulation avec le contenu de ce fichier : http://dl.dropbox.com/u/22950063/script.txt

La procédure:

&#9654 Copie tout le texte présent dans le lien ci dessus ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   

&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

juju666 · Answer

bien :) 

ce n'est que des traces mais au moins, ça nettoie un peu le rapport ... mdr

bien ZHPdiag de contrôle stp :)

Mentali65 · Answer

Rapport de ZHPDiag v1.27.1847 par Nicolas Coolman, Update du 29/03/2011
Run by Claudia at 02.04.2011 00:39:03
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v7.0.6002.18005

---\ System Information
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Processor: x86 Family 6 Model 15 Stepping 2, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2045.8 MB (61% free)
System Restore: Activé (Enable)
System drive C: has 223 GB (48%) free of 458 GB

---\ Logged in mode
Computer Name: PC-DE-CLAUDIA
User Name: Claudia
All Users Names: IUSR_NMPR, Claudia, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\Claudia\AppData\Roaming
%LocalAppData%=C:\Users\Claudia\AppData\Local
%StartMenu%=C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 223 Go of 458 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 8 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK



---\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11.04.2009 23:27:38.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.19.01.2008 08:33:37.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.072213E1604D843D3230EE61663466A4] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.20.12.2010 17:36:20.) -- C:\Windows\System32\wininet.dll [834048]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11.04.2009 23:28:14.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.4F4FCB8B6EA06784FB6D475B7EC7300F] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.02.11.2006 10:49:36.) -- C:\Windows\System32\drivers\atapi.sys [19048]
[MD5.6A4A98CEE84CF9E99564510DDA4BAA47] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11.04.2009 23:32:50.) -- C:\Windows\System32\drivers
tfs.sys [1083880]



---\ Processus lancés
[MD5.85B8925F1A477DF7AEC93CABBEB04F1F] - (.Hewlett-Packard Company - hpsysdrv.) -- C:\hp\support\hpsysdrv.exe   [65536]
[MD5.B1361669BDC6ED612C35B7C67ADA2240] - (.OsdMaestro - OsdMaestro main program.) -- C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe   [118784]
[MD5.3DBDCC91664F9975355F8612FAA309F3] - (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe   [151552]
[MD5.F3B864BF39CDB3A71F2774DD02FC1090] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\WINDOWS\RtHDVCpl.exe   [4390912]
[MD5.821F73B833C4DAEBC33C1A9A4B16BB5A] - (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\hpwuSchd2.exe   [49152]
[MD5.734BCF7B4E4E045E6B44E316E38F145C] - (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\OnlineBackupStandalone\TrueImageMonitor.exe   [2570080]
[MD5.E17EFC8F29FA64B161E1F184AFAA96EC] - (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe   [5513320]
[MD5.EB57C549E492FEE352A8546757468CBB] - (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe   [391128]
[MD5.2E5212A0BFB98FE0167C92C76C87AFE3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [249064]
[MD5.A5080C034E5B6729EE95F9C455AEFCF2] - (.Corel, Inc. - Corel Photo Downloader.) -- C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe   [532808]
[MD5.200765F48E352F44ADEAD071E0C7A54A] - (...) -- C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe   [16712]
[MD5.2C0941672DDE86FC3E09850149D53695] - (.Pando Networks - pando.) -- C:\Program Files\Pando Networks\Pando\Pando.exe   [4894616]
[MD5.7C25C31AD302AA6F7BBBD4B65309BCFD] - (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\Bin\IncMail.exe   [353736]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408]
[MD5.569E547273C25B019054A12A40400ECE] - (.OpenOffice.org - OpenOffice.org 3.2.) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe   [11318784]
[MD5.4B723F33D7331F20E06F3A2FD76EC1D5] - (.OpenOffice.org - OpenOffice.org 3.2.) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin   [11312128]
[MD5.C9BDD0042C50E3FCB7F44D506A1BB834] - (.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe   [255432]
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - (.Hewlett-Packard Company - KBD EXE.) -- C:\hp\kbd\kbd.exe   [61440]
[MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe   [53472]
[MD5.7BB7F4FD12D9F5DD34CA812348FA60A2] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [642048]



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_24 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.11.2571] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6
ppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.2.2629] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6
prjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.1739] - (.RealNetworks, Inc. - 6.0.12.1739.) -- C:\Program Files\Real\RealPlayer\Netscape6
prpjplug.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39
pGoogleOneClick8.dll



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16386 (vista_rtm.061101-2205)) -- C:\Windows\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll



---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll



---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\hp\support\hpsysdrv.exe 
O4 - HKLM\..\Run: [KBD] . (...) -- C:\HP\KBD\KbdStub.exe 
O4 - HKLM\..\Run: [OsdMaestro] . (.OsdMaestro - OsdMaestro main program.) -- C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe 
O4 - HKLM\..\Run: [IAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- c:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe 
O4 - HKLM\..\Run: [SAOB Monitor] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\OnlineBackupStandalone\TrueImageMonitor.exe 
O4 - HKLM\..\Run: [TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe 
O4 - HKLM\..\Run: [Service Scheduler2 Acronis] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [Corel Photo Downloader] . (.Corel, Inc. - Corel Photo Downloader.) -- C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe 
O4 - HKLM\..\Run: [Corel File Shell Monitor] . (...) -- C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [Pando] . (.Pando Networks - pando.) -- C:\Program Files\Pando Networks\Pando\Pando.exe 
O4 - HKCU\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\..\Run: [Pando] . (.Pando Networks - pando.) -- C:\Program Files\Pando Networks\Pando\Pando.exe 
O4 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe 
O4 - HKUS\S-1-5-21-2167674208-2681145308-1497061384-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (...)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe



---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Mail\WinMail.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\Claudia\Desktop\2020.lnk . (.byLight Technolgies.)  -- C:\Program Files\byLight\2020\2020.exe
O4 - Global Startup: C:\Users\Claudia\Desktop\AD-R.lnk . (...)  -- C:\Program Files\Ad-Remover\main.exe
O4 - Global Startup: C:\Users\Claudia\Desktop\ImLc - Raccourci.lnk . (.IncrediMail, Ltd..)  -- C:\Program Files\IncrediMail\Bin\ImLc.exe
O4 - Global Startup: C:\Users\Claudia\Desktop\List_Kill'em.lnk . (...)  -- C:\Program Files\List_kill'em\List_Kill'em.exe
O4 - Global Startup: C:\Users\Claudia\Desktop\Revo Uninstaller.lnk . (.VS Revo Group.)  -- C:\Program Files\VS Revo Group\Revo Uninstaller\Revouninstaller.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Corel Paint Shop Pro Photo X2.lnk . (.Corel, Inc..)  -- C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\Corel Paint Shop Pro Photo.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Corel Paint Shop Pro X.lnk . (.Corel, Inc..)  -- C:\Program Files\Corel\Corel Paint Shop Pro X\Paint Shop Pro X.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\IncrediMail 2.0.lnk . (.IncrediMail, Ltd..)  -- C:\Program Files\IncrediMail\Bin\IncMail.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Claudia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\OFFICE11\REFBARH.ICO



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll



---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{51370CFC-6AB0-4758-A56F-BB6EF809626A}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{51370CFC-6AB0-4758-A56F-BB6EF809626A}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{51370CFC-6AB0-4758-A56F-BB6EF809626A}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (AcrSch2Svc) . (.Acronis - Acronis Scheduler 2.) - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service:  (afcdpsrv) . (.Acronis - File Level CDP Manager Service.) - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service:  (AlertService) . (.Intel(R) Corporation - Intel® Alert Service.) - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service:  (DQLWinService) . (.Pas de propriétaire - DQLWinSe Application.) - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service:  (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service:  (gusvc) . (.Google - gusvc.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service:  (IAANTMON) . (.Intel Corporation - RAID Monitor.) - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service:  (IDriverT) . (.Macrovision Corporation - IDriverT Module.) - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service:  (IntelDHSvcConf) . (.Intel(R) Corporation - Intel(R) Factory Mode Service.) - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service:  (ISSM) . (.Intel(R) Corporation - Intel® Software services manager.) - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service:  (LightScribeService) . (.Hewlett-Packard Company - Pas de description.) - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service:  (M1 Server) . (...) - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service:  (MCLServiceATL) . (.Intel(R) Corporation - Intel® Application Tracker.) - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service:  (PSI_SVC_2) . (.Protexis Inc. - PsiService PsiService.) - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service:  (Remote UI Service) . (.Intel(R) Corporation - Intel® Remoting Service.) - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service:  (RoxMediaDB9) . (.Sonic Solutions - RoxMediaDB9 Module.) - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service:  (stllssvr) . (.MicroVision Development, Inc. - SureThing Labelflash Disc Printer Service M.) - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service:  (TeamViewer5) . (.TeamViewer GmbH - TeamViewer Service.) - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2167674208-2681145308-1497061384-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2167674208-2681145308-1497061384-1001UA.job
[MD5.E22374BDA978E967EEF1B1D210A18559] [APT] [ExtendedServicePlan] (.Pas de propriétaire.) -- C:\Program Files\Hewlett-Packard\SDP\RemEngine.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-2167674208-2681145308-1497061384-1001Core] (.Pas de propriétaire.) -- C:\Users\Claudia\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-2167674208-2681145308-1497061384-1001UA] (.Pas de propriétaire.) -- C:\Users\Claudia\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)



---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (MpFilter) . (.Microsoft Corporation - Microsoft antimalware file system filter dr.) - C:\Windows\System32\DRIVERS\MpFilter.sys
O41 - Driver: (MpKslfb781bdf) . (.Microsoft Corporation - KSLDriver.) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D6F4E34B-67C9-4B2B-9F40-512164B06810}\MpKslfb781bdf.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys



---\ Logiciels installés (O42)
O42 - Logiciel: 20/20 v2.2 - (.Pas de propriétaire.) [HKLM] -- 20/20 v2.2
O42 - Logiciel: Acronis True Image Home 2011 - (.Acronis.) [HKLM] -- {04A3A6B0-8E19-49BB-82FF-65C5A55F917D}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 8.2.6 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A82000000003}
O42 - Logiciel: Alien Skin Eye Candy 5 Impact - (.Pas de propriétaire.) [HKLM] -- EyeCandy5Impact
O42 - Logiciel: Alien Skin Eye Candy 5 Nature - (.Pas de propriétaire.) [HKLM] -- EyeCandy5Nature
O42 - Logiciel: Alien Skin Eye Candy 5 Textures - (.Pas de propriétaire.) [HKLM] -- EyeCandy5Textures
O42 - Logiciel: Alien Skin Xenofex 2.0 - (.Pas de propriétaire.) [HKLM] -- Xenofex2
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: CleanUp! - (.Pas de propriétaire.) [HKLM] -- CleanUp!
O42 - Logiciel: Color Cop 5.4.3 - (.Jay Prall.) [HKLM] -- Color Cop_is1
O42 - Logiciel: Color Efex Pro 3.0 Complete - (.Nik Software, Inc..) [HKLM] -- Color Efex Pro 3.0 Complete
O42 - Logiciel: Corel Paint Shop Pro Photo X2 - (.Corel Corporation.) [HKLM] -- {64E72FB1-2343-4977-B4A8-262CD53D0BD3}
O42 - Logiciel: Corel Paint Shop Pro X - (.Corel Inc.) [HKLM] -- {1A15507A-8551-4626-915D-3D5FA095CC1B}
O42 - Logiciel: Eye Candy 3 - (.Pas de propriétaire.) [HKLM] -- Eye Candy 3
O42 - Logiciel: Eye Candy 4000 - (.Pas de propriétaire.) [HKLM] -- Eye Candy 4000
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM] -- {AB5E289E-76BF-4251-9F3F-9B763F681AE0}
O42 - Logiciel: HP Customer Feedback - (.Hewlett-Packard.) [HKLM] -- {9DBA770F-BF73-4D39-B1DF-6035D95268FC}
O42 - Logiciel: HP Easy Setup - Frontend - (.Hewlett-Packard.) [HKLM] -- {40F7AED3-0C7D-4582-99F6-484A515C73F2}
O42 - Logiciel: HP On-Screen Cap/Num/Scroll Lock Indicator - (.Hewlett-Packard.) [HKLM] -- OsdMaestro
O42 - Logiciel: HP Photosmart Essential 2.0 - (.HP.) [HKLM] -- HP Photosmart Essential
O42 - Logiciel: HP Picasso Media Center Add-In - (.HP.) [HKLM] -- {55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {8C6027FD-53DC-446D-BB75-CACD7028A134}
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: IZArc 4.1.6 - (.Ivan Zahariev.) [HKLM] -- {97C82B44-D408-4F14-9252-47FC1636D23E}_is1
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM] -- {6CF47FD1-3CF8-4206-BA24-A2B1E43D8CCA}
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM] -- IncrediMail
O42 - Logiciel: IncrediMail JunkFilter Plus - (.IncrediMail Ltd..) [HKLM] -- JunkFilterPlus
O42 - Logiciel: Intel(R) Matrix Storage Manager - (.Pas de propriétaire.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: Java(TM) 6 Update 24 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O42 - Logiciel: JunkFilterPlus - (.IncrediMail.) [HKLM] -- {DC754D8F-1D06-4016-BF57-8D21F97E1F0A}
O42 - Logiciel: Logiciel Intel® Viiv(TM) - (.Intel Corporation.) [HKLM] -- Intel(R) Configuration Center
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: MainConcept for Software Encoder - (.MainConcept.) [HKLM] -- InstallShield_{E7A02A01-C75A-4490-A168-5CA709A3D862}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
O42 - Logiciel: Microsoft Antimalware - (.Microsoft Corporation.) [HKLM] -- {774088D4-0777-4D78-904D-E435B318F5D2}
O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {0450B7B0-AC71-44A4-AB40-4DD678DF3A8C}
O42 - Logiciel: Microsoft Office FrontPage 2003 - (.Microsoft Corporation.) [HKLM] -- {9017040C-6000-11D3-8CFE-0150048383C9}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {77A776C4-D10F-416D-88F0-53F2D9DCD9B3}
O42 - Logiciel: Microsoft Security Client FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {859B9BCA-5376-4566-9F88-C6C9DAA7A925}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: OpenOffice.org 3.2 - (.OpenOffice.org.) [HKLM] -- {266517E6-D866-439D-919C-B8B1A52E6080}
O42 - Logiciel: Outils de diagnostic du matériel - (.PC-Doctor, Inc..) [HKLM] -- PC-Doctor 5 for Windows
O42 - Logiciel: Pando - (.Pando Networks Inc..) [HKLM] -- {AB480DA0-7EE9-465D-9C12-4CDE65BF18FB}
O42 - Logiciel: Photo Notifier and Animation Creator - (.Nom de votre société.) [HKLM] -- {6B7F28D4-160E-40C6-B7C8-5EC6B9734DA7}
O42 - Logiciel: Plugin Commander Light 1.60 - (.The Plugin Site.) [HKLM] -- Plugin Commander Light_is1
O42 - Logiciel: Python 2.4.3 - (.Martin v. Löwis.) [HKLM] -- {75E71ADD-042C-4F30-BFAC-A9EC42351313}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 6.0
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Revo Uninstaller 1.91 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
O42 - Logiciel: Roxio Activation Module - (.Roxio.) [HKLM] -- {35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
O42 - Logiciel: Roxio Creator Audio - (.Roxio.) [HKLM] -- {83FFCFC7-88C6-41c6-8752-958A45325C82}
O42 - Logiciel: Roxio Creator Basic v9 - (.Roxio.) [HKLM] -- {C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
O42 - Logiciel: Roxio Creator Copy - (.Roxio.) [HKLM] -- {619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
O42 - Logiciel: Roxio Creator Data - (.Roxio.) [HKLM] -- {0D397393-9B50-4c52-84D5-77E344289F87}
O42 - Logiciel: Roxio Creator EasyArchive - (.Roxio.) [HKLM] -- {11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
O42 - Logiciel: Roxio Creator Tools - (.Roxio.) [HKLM] -- {0394CDC8-FABD-4ed8-B104-03393876DFDF}
O42 - Logiciel: Roxio Express Labeler 3 - (.Roxio.) [HKLM] -- {6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
O42 - Logiciel: Roxio MyDVD Basic v9 - (.Roxio.) [HKLM] -- {938B1CD7-7C60-491E-AA90-1F1888168240}
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: Solution de clavier multimédia amélioré - (.Hewlett-Packard.) [HKLM] -- KBD
O42 - Logiciel: Team C8 - 200 Paintshop Pro Plugins Mega-Pack 01 - Filters 1.10 - (.Pas de propriétaire.) [HKLM] -- 200_Paintshop_Pro_Plugins_Mega-Pack_1.0
O42 - Logiciel: TeamViewer 5 - (.TeamViewer GmbH.) [HKLM] -- TeamViewer 5
O42 - Logiciel: Ulead GIF-X.Plugin 2.0 - (.Pas de propriétaire.) [HKLM] -- Ulead GIF-X.Plugin 2.0
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Windows Live OneCare safety scanner - (.Microsoft Corporation.) [HKLM] -- {FE0646A7-19D0-41B4-A2BB-2C35D644270D}
O42 - Logiciel: muvee autoProducer 6.0 - (.muvee Technologies.) [HKLM] -- {6AF49698-949A-4C89-9B31-041D2CCB5FBD}

---\ HKCU & HKLM Software Keys
[HKCU\Software\ASProtect]
[HKCU\Software\ATS-FFormula]
[HKCU\Software\Acronis]
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\Alien Skin]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Bugsplat]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Corel]
[HKCU\Software\DragonFly]
[HKCU\Software\Fantastic Machines]
[HKCU\Software\Flaming Pear PV]
[HKCU\Software\Frischluft]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\I.C.NET Software GmbH]
[HKCU\Software\IZSoftware]
[HKCU\Software\IncrediMail]
[HKCU\Software\JASC]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lokas Ltd]
[HKCU\Software\Macromedia]
[HKCU\Software\MainConcept (Muvee)]
[HKCU\Software\MainConcept]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\New Virtual Research]
[HKCU\Software\Nik Software]
[HKCU\Software\Nik_Soft]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Pando Networks]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Protexis]
[HKCU\Software\RealNetworks]
[HKCU\Software\Realtek]
[HKCU\Software\Softonic]
[HKCU\Software\TeamViewer]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VSRevoGroup]
[HKCU\Software\VanDerLee]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\byLight]
[HKCU\Software\stevengould.org]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Acronis]
[HKLM\Software\Adobe]
[HKLM\Software\Alien Skin]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Corel]
[HKLM\Software\Debug]
[HKLM\Software\Google]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\LightScribe]
[HKLM\Software\Ligos Corporation]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MicroVision]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\New Virtual Research]
[HKLM\Software\Nik Software]
[HKLM\Software\ODBC]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\PC-Doctor]
[HKLM\Software\Pando Networks]
[HKLM\Software\Photo Notifier and Animation Creator]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RealNetworks]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\Roxio]
[HKLM\Software\SRS Labs]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Sonic]
[HKLM\Software\Sun Microsystems]
[HKLM\Software\SymNRT]
[HKLM\Software\Symantec]
[HKLM\Software\TeamViewer]
[HKLM\Software\Ulead Systems]
[HKLM\Software\VanDerLee]
[HKLM\Software\Wilson WindowWare]
[HKLM\Software\Windows]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\illiminable]
[HKLM\Software\muvee Technologies]



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 04.03.2011 - 23:29:50 - [137674343] ----D- C:\Program Files\Acronis
O43 - CFD: 30.03.2011 - 00:17:12 - [126275040] ----D- C:\Program Files\Ad-Remover
O43 - CFD: 18.03.2011 - 20:23:36 - [129117512] ----D- C:\Program Files\Adobe
O43 - CFD: 06.03.2011 - 14:01:16 - [282624] ----D- C:\Program Files\Alien Skin
O43 - CFD: 02.03.2011 - 16:08:20 - [5156201] ----D- C:\Program Files\byLight
O43 - CFD: 30.03.2011 - 00:41:46 - [3674144] ----D- C:\Program Files\CCleaner
O43 - CFD: 30.03.2011 - 00:44:40 - [529149] ----D- C:\Program Files\CleanUp!
O43 - CFD: 04.03.2011 - 15:51:44 - [836827] ----D- C:\Program Files\Color_Cop
O43 - CFD: 23.03.2011 - 15:15:46 - [749241855] ----D- C:\Program Files\Common Files
O43 - CFD: 23.03.2011 - 15:15:44 - [998599771] ----D- C:\Program Files\Corel
O43 - CFD: 09.06.2007 - 03:57:52 - [51506213] ----D- C:\Program Files\EasyBits
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 01.03.2011 - 18:16:58 - [4643425] ----D- C:\Program Files\FILTRES
O43 - CFD: 30.03.2011 - 00:58:22 - [9558557] ----D- C:\Program Files\Google
O43 - CFD: 08.06.2007 - 18:45:52 - [84122198] ----D- C:\Program Files\Hewlett-Packard
O43 - CFD: 08.06.2007 - 18:41:04 - [27042499] ----D- C:\Program Files\HP
O43 - CFD: 24.03.2011 - 09:34:14 - [27475756] ----D- C:\Program Files\IncrediMail
O43 - CFD: 08.06.2007 - 18:46:24 - [37701862] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 08.06.2007 - 18:24:06 - [30678439] ----D- C:\Program Files\Intel
O43 - CFD: 28.02.2011 - 13:28:58 - [2140174] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 16.03.2011 - 22:46:44 - [16593438] ----D- C:\Program Files\IZArc
O43 - CFD: 01.03.2011 - 20:22:24 - [11175990] ----D- C:\Program Files\Jasc Software Inc
O43 - CFD: 14.03.2011 - 12:40:46 - [90595931] ----D- C:\Program Files\Java
O43 - CFD: 28.02.2011 - 22:38:46 - [16295712] ----D- C:\Program Files\JRE
O43 - CFD: 30.03.2011 - 23:42:26 - [4214208] ----D- C:\Program Files\List_kill'em
O43 - CFD: 08.06.2007 - 18:22:40 - [3581952] ----D- C:\Program Files\MainConcept
O43 - CFD: 01.03.2011 - 02:26:38 - [5339326] ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 27.02.2011 - 11:06:22 - [800662] ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
O43 - CFD: 02.11.2006 - 14:37:36 - [93446071] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 28.02.2011 - 15:49:38 - [69744015] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 27.02.2011 - 10:43:00 - [17481398] ----D- C:\Program Files\Microsoft Security Client
O43 - CFD: 28.02.2011 - 17:52:00 - [150612522] ----D- C:\Program Files\Microsoft Works
O43 - CFD: 29.03.2011 - 13:02:52 - [146787] ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 28.02.2011 - 13:28:58 - [99342446] ----D- C:\Program Files\Movie Maker
O43 - CFD: 02.11.2006 - 14:37:36 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 27.02.2011 - 04:25:44 - [0] ----D- C:\Program Files\MSXML 4.0
O43 - CFD: 08.06.2007 - 18:39:16 - [162099249] ----D- C:\Program Files\muvee Technologies
O43 - CFD: 08.03.2011 - 00:11:02 - [17767087] ----D- C:\Program Files\Nik Software
O43 - CFD: 28.02.2011 - 22:38:44 - [386500926] ----D- C:\Program Files\OpenOffice.org 3
O43 - CFD: 08.03.2011 - 02:48:20 - [7392353] ----D- C:\Program Files\Pando Networks
O43 - CFD: 08.06.2007 - 18:59:18 - [114988118] ----D- C:\Program Files\PC-Doctor 5 for Windows
O43 - CFD: 27.02.2011 - 14:10:12 - [2757956] ----D- C:\Program Files\Photo Notifier and Animation Creator
O43 - CFD: 01.03.2011 - 19:53:26 - [3451088] ----D- C:\Program Files\Plugin Commander Light
O43 - CFD: 08.06.2007 - 18:38:24 - [42544219] ----D- C:\Program Files\Real
O43 - CFD: 08.06.2007 - 18:23:24 - [11897964] ----D- C:\Program Files\Realtek
O43 - CFD: 02.11.2006 - 14:37:36 - [38694657] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 08.06.2007 - 18:36:20 - [230731949] ----D- C:\Program Files\Roxio
O43 - CFD: 08.06.2007 - 18:48:06 - [26529639] ----D- C:\Program Files\Services en ligne
O43 - CFD: 31.03.2011 - 19:28:20 - [3694072] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 27.02.2011 - 17:51:28 - [17334505] ----D- C:\Program Files\TeamViewer
O43 - CFD: 24.03.2011 - 10:18:12 - [6548164] ----D- C:\Program Files\Ulead GIF-X.Plugin 2.0
O43 - CFD: 02.11.2006 - 15:01:56 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 27.02.2011 - 16:14:30 - [6770777] ----D- C:\Program Files\VS Revo Group
O43 - CFD: 28.02.2011 - 13:28:58 - [1016832] ----D- C:\Program Files\Windows Calendar
O43 - CFD: 28.02.2011 - 13:28:58 - [2737152] ----D- C:\Program Files\Windows Collaboration
O43 - CFD: 28.02.2011 - 13:28:56 - [4490624] ----D- C:\Program Files\Windows Defender
O43 - CFD: 28.02.2011 - 13:28:58 - [7084664] ----D- C:\Program Files\Windows Journal
O43 - CFD: 30.03.2011 - 13:28:42 - [72392900] ----D- C:\Program Files\Windows Live Safety Center
O43 - CFD: 28.02.2011 - 13:28:58 - [9116344] ----D- C:\Program Files\Windows Mail
O43 - CFD: 28.02.2011 - 13:28:58 - [4498121] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 27.02.2011 - 03:22:02 - [7957544] ----D- C:\Program Files\Windows NT
O43 - CFD: 28.02.2011 - 13:28:58 - [13528738] ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD: 01.03.2011 - 14:13:34 - [134144] ----D- C:\Program Files\Windows Portable Devices
O43 - CFD: 28.02.2011 - 13:28:58 - [6527558] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 02.04.2011 - 00:39:24 - [15134804] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 04.03.2011 - 23:31:12 - [101995221] ----D- C:\Program Files\Common Files\Acronis
O43 - CFD: 24.03.2011 - 08:01:46 - [12708173] ----D- C:\Program Files\Common Files\Adobe
O43 - CFD: 23.03.2011 - 15:17:56 - [6567240] ----D- C:\Program Files\Common Files\Corel
O43 - CFD: 28.02.2011 - 15:49:52 - [86016] ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD: 08.06.2007 - 18:28:26 - [3391664] ----D- C:\Program Files\Common Files\HP
O43 - CFD: 27.02.2011 - 17:26:00 - [14499078] ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD: 08.06.2007 - 18:24:06 - [51151693] ----D- C:\Program Files\Common Files\Intel
O43 - CFD: 14.03.2011 - 12:45:14 - [1247175] ----D- C:\Program Files\Common Files\Java
O43 - CFD: 08.06.2007 - 18:37:58 - [8069178] ---AD- C:\Program Files\Common Files\LightScribe
O43 - CFD: 08.06.2007 - 18:36:28 - [69381] ---AD- C:\Program Files\Common Files\LS Getting Started
O43 - CFD: 01.03.2011 - 14:05:08 - [309390850] ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 08.06.2007 - 18:39:20 - [37787938] ----D- C:\Program Files\Common Files\muvee Technologies
O43 - CFD: 23.03.2011 - 15:15:46 - [1653312] ----D- C:\Program Files\Common Files\Protexis
O43 - CFD: 08.06.2007 - 18:35:12 - [518904] ----D- C:\Program Files\Common Files\PX Storage Engine
O43 - CFD: 08.06.2007 - 18:38:26 - [19630559] ----D- C:\Program Files\Common Files\Real
O43 - CFD: 08.06.2007 - 18:35:28 - [115038660] ----D- C:\Program Files\Common Files\Roxio Shared
O43 - CFD: 02.11.2006 - 13:18:34 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 08.06.2007 - 18:36:08 - [4795128] ----D- C:\Program Files\Common Files\Sonic Shared
O43 - CFD: 02.11.2006 - 13:18:34 - [41101735] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 08.06.2007 - 18:36:22 - [730752] ----D- C:\Program Files\Common Files\SureThing Shared
O43 - CFD: 27.02.2011 - 03:41:40 - [2370654] ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 28.02.2011 - 13:28:56 - [16083586] ----D- C:\Program Files\Common Files\System
O43 - CFD: 08.06.2007 - 18:38:28 - [352256] ----D- C:\Program Files\Common Files\xing shared
O43 - CFD: 04.03.2011 - 23:31:42 - [107995] ----D- C:\ProgramData\Acronis
O43 - CFD: 19.03.2011 - 12:51:48 - [136894429] ----D- C:\ProgramData\Adobe
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 23.03.2011 - 15:22:48 - [9300427] ----D- C:\ProgramData\Corel
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 30.03.2011 - 01:09:08 - [12722] ----D- C:\ProgramData\Google
O43 - CFD: 08.06.2007 - 19:05:24 - [405511] ----D- C:\ProgramData\Hewlett-Packard
O43 - CFD: 08.06.2007 - 18:28:26 - [47069] ----D- C:\ProgramData\HP
O43 - CFD: 27.02.2011 - 13:25:32 - [129] ----D- C:\ProgramData\IM
O43 - CFD: 24.03.2011 - 09:34:26 - [8755869] ----D- C:\ProgramData\IncrediMail
O43 - CFD: 27.02.2011 - 17:26:08 - [403] ----D- C:\ProgramData\InstallShield
O43 - CFD: 08.06.2007 - 18:24:08 - [236] ----D- C:\ProgramData\Intel
O43 - CFD: 28.02.2011 - 18:15:32 - [6524147] ----D- C:\ProgramData\Malwarebytes
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 01.03.2011 - 02:17:46 - [447363312] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 27.02.2011 - 03:22:02 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 08.06.2007 - 18:39:14 - [13737] ----D- C:\ProgramData\muvee Technologies
O43 - CFD: 08.06.2007 - 18:45:02 - [1235] ----D- C:\ProgramData\PC-Doctor
O43 - CFD: 27.02.2011 - 14:10:12 - [1029545] ----D- C:\ProgramData\Photo Notifier and Animation Creator
O43 - CFD: 08.06.2007 - 18:35:02 - [17110457] ----D- C:\ProgramData\Roxio
O43 - CFD: 08.06.2007 - 18:35:30 - [1241] ----D- C:\ProgramData\Sonic
O43 - CFD: 28.02.2011 - 22:36:44 - [154] ----D- C:\ProgramData\Sun
O43 - CFD: 27.02.2011 - 03:41:40 - [0] ----D- C:\ProgramData\Symantec
O43 - CFD: 04.03.2011 - 23:34:28 - [367] ----D- C:\Users\Claudia\AppData\Roaming\Acronis
O43 - CFD: 28.02.2011 - 19:51:58 - [727350] ----D- C:\Users\Claudia\AppData\Roaming\Adobe
O43 - CFD: 27.03.2011 - 22:42:46 - [66438] ----D- C:\Users\Claudia\AppData\Roaming\Alien Skin
O43 - CFD: 04.03.2011 - 15:52:08 - [47594] ----D- C:\Users\Claudia\AppData\Roaming\ColorCop
O43 - CFD: 23.03.2011 - 15:26:56 - [1110612541] ----D- C:\Users\Claudia\AppData\Roaming\Corel
O43 - CFD: 28.02.2011 - 10:36:34 - [0] ----D- C:\Users\Claudia\AppData\Roaming\Google
O43 - CFD: 27.02.2011 - 03:27:24 - [0] ----D- C:\Users\Claudia\AppData\Roaming\Hewlett-Packard
O43 - CFD: 27.02.2011 - 03:30:40 - [0] ----D- C:\Users\Claudia\AppData\Roaming\Identities
O43 - CFD: 23.03.2011 - 14:58:18 - [0] ----D- C:\Users\Claudia\AppData\Roaming\InstallShield
O43 - CFD: 02.03.2011 - 16:27:36 - [0] ----D- C:\Users\Claudia\AppData\Roaming\Jasc
O43 - CFD: 27.02.2011 - 03:27:40 - [2453] ----D- C:\Users\Claudia\AppData\Roaming\Macromedia
O43 - CFD: 28.02.2011 - 11:20:56 - [1053] ----D- C:\Users\Claudia\AppData\Roaming\Malwarebytes
O43 - CFD: 02.11.2006 - 14:37:36 - [0] ----D- C:\Users\Claudia\AppData\Roaming\Media Center Programs
O43 - CFD: 31.03.2011 - 06:49:46 - [406771] -S--D- C:\Users\Claudia\AppData\Roaming\Microsoft
O43 - CFD: 28.02.2011 - 22:41:06 - [2164859] ----D- C:\Users\Claudia\AppData\Roaming\OpenOffice.org
O43 - CFD: 04.03.2011 - 14:54:28 - [16] ----D- C:\Users\Claudia\AppData\Roaming\Real
O43 - CFD: 27.02.2011 - 17:51:42 - [0] ----D- C:\Users\Claudia\AppData\Roaming\TeamViewer
O43 - CFD: 01.03.2011 - 20:03:10 - [288] ----D- C:\Users\Claudia\AppData\Roaming	heimagingfactory



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.24EF12005489D27600FCFD7FF8EF1200] - 01.04.2011 - 23:37:04 ---A- . (...) -- C:\Windows\WindowsUpdate.log   [1334795]
O44 - LFC:[MD5.C6ACB3FF45E90F1BFB5AB60D6B56B1DA] - 01.04.2011 - 23:33:10 -S-A- . (...) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.5FFCAB3210EC362DF542C180712E98BD] - 01.04.2011 - 23:33:03 ---A- . (...) -- C:\Windows\PFRO.log   [3482]
O44 - LFC:[MD5.4EFB954FE544D7600FE9979CA222E913] - 31.03.2011 - 18:34:19 ---A- . (...) -- C:\ZHPExportRegistry-31.03.2011-19-34-19.txt   [186978]
O44 - LFC:[MD5.C01E04A22A1B6EED681D4A125EE8E965] - 01.04.2011 - 10:59:51 -SHA- . (...) -- C:\Windows\System32\KGyGaAvL.sys   [1890]
O44 - LFC:[MD5.02DFA0A4B95B94B4F2D00B130A163F70] - 01.04.2011 - 10:46:33 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI   [1495948]
O44 - LFC:[MD5.A6527DC36EADBF26B8F38F8B09128144] - 01.04.2011 - 10:46:33 ---A- . (...) -- C:\Windows\System32\perfc009.dat   [103872]
O44 - LFC:[MD5.B104EEB0EB0894844A7B944C825278E7] - 01.04.2011 - 10:46:33 ---A- . (...) -- C:\Windows\System32\perfc00C.dat   [126420]
O44 - LFC:[MD5.D5351D377E36EEB17FD07DFECF154BA7] - 01.04.2011 - 10:46:33 ---A- . (...) -- C:\Windows\System32\perfh009.dat   [595798]
O44 - LFC:[MD5.3D64C7CB79BD8506EBC48526981FC3DA] - 01.04.2011 - 10:46:33 ---A- . (...) -- C:\Windows\System32\perfh00C.dat   [678804]
O44 - LFC:[MD5.142D6C1E37C7421F38A39D127350106D] - 30.03.2011 - 23:05:42 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin   [512]
O44 - LFC:[MD5.7681C33E41F0BD4C334C1EE5C89F98B7] - 26.03.2011 - 18:19:03 ---A- . (...) -- C:\Windows\ULead32.ini   [152]
O44 - LFC:[MD5.DC591F5EB09FEEF01653DFBAB6848847] - 24.03.2011 - 09:20:16 ---A- . (...) -- C:\Windows\universe_plugin.ini   [489]
O44 - LFC:[MD5.8FD34B5993DA764786D13DA952EC4123] - 24.03.2011 - 09:18:12 ---A- . (...) -- C:\Windows\Wininit.ini   [16]
O44 - LFC:[MD5.515E4684008E955DE0C81E6A7AEA1C2A] - 24.03.2011 - 09:13:46 ---A- . (.InstallShield Software Corporation - InstallShield® unInstaller.) -- C:\Windows\IsUninst.exe   [306688]
O44 - LFC:[MD5.3448BFBCF5D9A04DADFB6B0CB612C9D6] - 20.03.2011 - 18:18:23 ---A- . (...) -- C:\Windows\EyeCand3.INI   [373248]
O44 - LFC:[MD5.940A97665C32238D8AC21C2A6ACBC529] - 17.03.2011 - 09:01:39 ---A- . (...) -- C:\Windows\3DShadow.INI   [11]
O44 - LFC:[MD5.F915014CBCA5AC5DDE60AD6E7A7F258E] - 14.03.2011 - 19:55:06 ---A- . (...) -- C:\Windows\iltwain.ini   [33]
O44 - LFC:[MD5.68288DA42BC798992A42CD59061B199D] - 14.03.2011 - 11:40:48 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\java.exe   [145184]
O44 - LFC:[MD5.5BF8BA1B854D7DFCE1F47E58852B3D8F] - 14.03.2011 - 11:40:48 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\javaw.exe   [145184]
O44 - LFC:[MD5.58DC5CBDC930AF070B177843810F2C85] - 14.03.2011 - 11:40:48 ---A- . (.Sun Microsystems, Inc. - Java(TM) Web Start Launcher.) -- C:\Windows\System32\javaws.exe   [157472]
O44 - LFC:[MD5.E728A00E86E022D1BAEF590EB8307351] - 14.03.2011 - 11:40:44 ---A- . (...) -- C:\Windows\System32\jupdate-1.6.0_24-b07.log   [5872]
O44 - LFC:[MD5.9C377DBF9D2D19098DB935DC1E8361A3] - 07.03.2011 - 19:55:49 ---A- . (.Ralink Technology Inc. - Sample Driver for Ralink 802.11g Wireless U.) -- C:\Windows\System32\driverst25usbap.sys   [162816]
O44 - LFC:[MD5.575F888813F82FBA0DDD2D2DEEC6307B] - 07.03.2011 - 00:54:35 ---A- . (.Pas de propriétaire - Creates television looking scan lines.) -- C:\pe_sl.8bf   [253952]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 06.03.2011 - 11:26:37 RSHA- . (...) -- C:\IO.SYS   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 06.03.2011 - 11:26:37 RSHA- . (...) -- C:\MSDOS.SYS   [0]
O44 - LFC:[MD5.927CF84B23FCAC998193563BD465FD58] - 04.03.2011 - 22:31:11 ---A- . (.Acronis - File Level CDP Kernel Helper.) -- C:\Windows\System32\drivers\afcdp.sys   [163232]
O44 - LFC:[MD5.431801FCC97034E04A6EFF81136578D7] - 04.03.2011 - 22:31:04 ---A- . (.Acronis - Acronis Try&Decide Volume Filter Driver.) -- C:\Windows\System32\drivers	drpm273.sys   [752128]
O44 - LFC:[MD5.A34D7024BB7140EC785C86BC065D4F60] - 04.03.2011 - 22:31:01 ---A- . (.Acronis - Acronis Backup Archive Explorer.) -- C:\Windows\System32\drivers	imntr.sys   [600928]
O44 - LFC:[MD5.85BADA660D57BC5AEF52B11CABD6D8F9] - 04.03.2011 - 22:30:36 ---A- . (.Acronis - Acronis Snapshot API.) -- C:\Windows\System32\drivers\snapman.sys   [170464]
O44 - LFC:[MD5.E0735A7CCE287DFAEEC3956C05709728] - 24.10.1996 - 17:45:24 ---A- . (...) -- C:\UNWISE.EXE   [59952]
O44 - LFC:[MD5.3391BE9E3C7067E86A290D41B410E641] - 02.01.1997 - 19:24:00 ---A- . (...) -- C:\EC3-ENG.PDF   [720690]
O44 - LFC:[MD5.095DFC68C6EABCE956447D8A9BCEF6EF] - 02.01.1997 - 22:59:52 ---A- . (...) -- C:\EC3-ENG.8BF   [375296]
O44 - LFC:[MD5.20E0F1B334BF705A94A9BBD7C79F6B9A] - 03.01.1997 - 09:25:40 ---A- . (...) -- C:\EyeCand3.dll   [361984]



---\ Trojan Driver Search Data (HKLM) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm



---\ Microsoft Control Security Providers (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll



---\ Microsoft Windows Policies System (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1



---\ Microsoft Windows Policies Explorer (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "BindDirectlyToPropertySetStorage"=0



---\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.3948303F88D035FF1C84AAC07A17B9A9] - 26.01.2007 - 03:42:50 ---A- . (.ASUSTeK Computer Inc. - 3xHybrid.) -- C:\Windows\system32\drivers\3xHybrid.sys   [2831232]
O58 - SDL:[MD5.2EDC5BBAC6C651ECE337BDE8ED97C9FB] - 02.11.2006 - 10:51:38 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys   [420968]
O58 - SDL:[MD5.B84088CA3CDCA97DA44A984C6CE1CCAD] - 02.11.2006 - 10:51:32 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys   [297576]
O58 - SDL:[MD5.7880C67BCCC27C86FD05AA2AFB5EA469] - 02.11.2006 - 10:50:35 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys   [98408]
O58 - SDL:[MD5.9AE713F8E30EFC2ABCCD84904333DF4D] - 02.11.2006 - 10:51:00 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys   [147048]
O58 - SD

juju666 · Answer

Le rapport est pas complet, envoie le sur cjoint.com

Met le lien dans ta prochaine réponse.

Mentali65 · Answer

Disons que je suis étonnée de voir tout ce qu'il y a de noté là et que je ne vais pas sur des sites trop bizarres. C'est pourquoi si j'ai des virus j'aimerai savoir si vous pouvez me dire de quel site ils proviennent.

D'avance merci

juju666 · Answer

le site bah ça ça va etre compliqué lol
disons que tu dois surtout faire attention quand tu installe des programmes gratuits, 95% ça vient de là...
ils proposent une "toolbar" ou des "options" qui sont en fait des bestioles qui en attirent d autres

tout ça je t explique après :)

Mentali65 · Answer

OK voici le lien et désolée

http://www.cijoint.fr/cjlink.php?file=cj201104/cijkIfnh1e.txt

juju666 · Answer

nickel ^^

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Mentali65 · Answer

Oui alors moi j'ai déjà le CCleaner sur mon ordi, je dois le désinstaller??

juju666 · Answer

non, tu passe ccleaner, c est juste pour faire un nettoyage de printemps :P

Mentali65 · Answer

J'ai désinstallé le mien et remis celui que vous m'avez donné par sécurité et maintenant que j'ai cliqué sur le logo CCleaner il y a une petite page qui marque 
Analyser de façon intelligente les cookies à garder    et dessous c'est écrit Oui (recommandé) ou non

Je dois mettre quoi?

Mentali65 · Answer

OK merci

juju666 · Answer

de rien :-)

les tutos sur "comment t'as attrapé tes bestioles" se trouvent à la fin de mes dernières directives. :-)

Mentali · Answer

Quand j'ai été dans la Restauration, celle-ci en a fait une et a mis la date de je sais plus d'ailleurs lol  et maintenant j'ai décoché. Mais est-ce que je dois redémarré mon ordi maintenant et recoché après ou je dois simplement décoché et recoché?

Mentali65 · Answer

Quand j'ai été dans la restauration système, il en a tout de suite fait une et l'ordi travaillait pas mal et ensuite il m'a mis une date de je sais plus d'ailleurs lol peut-être aujourd'hui...
Mais bon maintenant que j'ai décoché est-ce que je dois redémarré mon ordi ou alors je dois simplement décocher et recocher

juju666 · Answer

tu devais simplement décocher/recocher.....

Mentali65 · Answer

Chez moi le disque D n'était pas coché, alors quand je vais devoir Recocher, est-ce que je dois mettre les deux, à savoir le C/ et le D/ ou alors que le C?

Je suis bête hein dit??

Mentali65 · Answer

Où j'ai Windows / System / System 32 c'est le disque C/

juju666 · Answer

bah alors faut le faire que sur C:

Mentali65 · Answer

Oui OK c'est ce que j'ai fait.

Maintenant pour la mise à jour de Windows, on me demande de faire la mise à jour Internet explorer 8 pour Windows Vista, mais j'aimerai bien rester sur la 7 , car comme je fais des créations PSP, on emploie beaucoup de filtres et il paraît qu'avec la 8 il y a des problèmes.
Est-ce que cela dérange beaucoup pour l'ordi??

Mentali65 · Answer

Pour Java cela ne fonctionne pas.
Je n'ai pas de rapport et il est toujours dans mon ordi même que j'ai fait la désinstallation avec ce programme. Au début du programme il me demande en quelle langue je le veux et moi j'ai mis français bien sûr et après il a fait son travail.
Et maintenant que je suis retournée sur Java pour le réinstaller, il me disent  "Félicitations vous avez la dernière version 6 Update 24

juju666 · Answer

IE8 = plus sécurisé que IE7. Maintenant tu fais comme tu veux (surtout que la 9 est sortie aussi...)

JavaRa, pas grave. t'as du oublier le clic droit sur javara. t inquiète.

je met en résolu !

Mentali65 · Answer

# DelFix v7.6 - Rapport créé le 02/04/2011 à 03:23
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Claudia - PC-DE-CLAUDIA (Administrateur)
# Exécuté depuis : C:\Users\Claudia\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\Claudia\Desktop\RK_Quarantine
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-31.03.2011-19-34-19.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Claudia\Desktop\JavaRa.def
Supprimé : C:\Users\Claudia\Desktop\JavaRa.exe
Supprimé : C:\Users\Claudia\Desktop\JavaRa.zip
Supprimé : C:\Users\Claudia\Desktop\AD-R.lnk
Supprimé : C:\Users\Claudia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Claudia\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Claudia\Desktop\RogueKiller.exe
Supprimé : C:\Users\Claudia\Desktop\ATF-Cleaner.exe
Supprimé : C:\Users\Claudia\Desktop\List_Kill'em.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1922 octets] ##########

Mentali65 · Answer

Il me reste encore des icônes de programme sur mon bureau. Est-ce que je peux les supprimer sans autre??

toff80 · Answer

telecharge Glary utilities  sur 01 .net    c gratuit . ça nettoiera ton registre

Mentali65 · Answer

juju666  un très grand merci pour l'aide apportée et bon week-end.
Votre site d'aide est une perle ou plutôt une mine d'or, bravo et bonne continuation

toff80 merci pour le message

juju666 · Answer

de rien :-)

c'est pas moi le fondateur je suis juste co admin ! je suis plutot impliqué dans l organisation, la gestion des membres, les relations publiques (partenariat etc) et la gestion des membres (grades, ...)

Si tu as un soucis, tu passes sur CCM ou sur notre forum, au choix, tu trouveras la plupart des personnes ici sur notre forum également ;)

Mentali65 · Answer

OK merci

Mentali65 · Answer

J'ai encore une question.

J'ai passé le CCleaner comme vous me l'avez demandé et j'ai fait une sauvegarde.
Cette sauvegarde me sers à quoi et comment je dois l'utiliser ou plus simplement je dois faire quoi avec??

Mentali65 · Answer

C'est très gentil, merci beaucoup et bon week-end

Lenteur et changement dans mon ordi

50 réponses

Discussions similaires