Nettoyage du printemps

luchulk Messages postés 53 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,



Anti virus : Antivir + Malwarebytes

Mon pc fonctionne 24/24 7/7 depuis 2 ans, plusieurs fichier infecté son passé par la ;)
Quelqu'un pourrais t il m'aidé a m'assurer que tous est en ordre?
Seul problème remarquer Msn messenger plante tous les jour (Devient blanc jusqu'au redémarrage de celui-ci)

Un gros MERCI !!!

14 réponses

  1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    déjà diagnostiquer :

    Télécharge la dernière version de ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

    pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur Cijoint

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
  2. luchulk Messages postés 53 Statut Membre
     
    Voila http://www.cijoint.fr/cjlink.php?file=cj201106/cijCru0ngZ.txt

    Merci pour ton aide!
    0
  3. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    mets à jour Malwarebytes, fais un scan rapide et poste le rapport.

    ===

    Télécharge AD-Remover sur ton Bureau.
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « NETTOYER »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    ===

    Tu as des raisons d'avoir des Ip de Videotron dans ton ordi ?
    0
  4. luchulk Messages postés 53 Statut Membre
     
    Mon internet est avec vidéotron, mon hébergeur et ftp de mon forum aussi...

    Voila les rapports

    Malwarebytes' Anti-Malware 1.51.0.1200
    www.malwarebytes.org

    Version de la base de données: 6946

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 9.0.8112.16421

    2011-06-25 10:54:09
    mbam-log-2011-06-25 (10-54-09).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 181329
    Temps écoulé: 11 minute(s), 5 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:55:59 le 25/06/2011, Mode normal

    Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86)
    Luc@LUC-PC (HP-Pavilion KJ381AA-A2L m9260f)

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Users\Luc\AppData\LocalLow\Conduit
    Dossier supprimé: C:\Program Files\Conduit
    Dossier supprimé: C:\Users\Luc\AppData\LocalLow\ConduitEngine
    Dossier supprimé: C:\Program Files\ConduitEngine

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Luc\AppData\Roaming\Mozilla\FireFox\Profiles\9mbexd5a.default\Prefs.js --
    Ligne supprimée: user_pref("CT1750559.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
    Ligne supprimée: user_pref("CT1750559.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT175...
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT1750559");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT1750559");
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{BA932059-761A-420E-849C-83EDF87E8C72}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BA932059-761A-420E-849C-83EDF87E8C72}
    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\conduitEngine
    Clé supprimée: HKCU\Software\Conduit
    Clé supprimée: HKCU\Software\AppDataLow\Toolbar
    Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
    Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10E89E84-E147-4C50-867F-DAAA4CA59FD6}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [5.0 (fr)] ****

    HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
    HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)

    -- C:\Users\Luc\AppData\Roaming\Mozilla\FireFox\Profiles\9mbexd5a.default --
    Extensions\cacaoweb@cacaoweb.org (cacaoweb)
    Extensions\fr-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Réforme 1990»)
    Extensions\staged (?)
    Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
    Searchplugins\google-language-fr.xml (?)
    Prefs.js - browser.download.lastDir, C:\\Users\\Luc\\Documents\\Photo a vendre
    Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)
    HKLM_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)
    HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (C:\Program Files\Vuze_Remote\tbVuze.dll)
    HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files\Vuze_Remote\tbVuze.dll)
    HKLM_ElevationPolicy\8dbfd6a9-f069-4b8c-902c-a332c1278bd1 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{B5D2CB58-4AEE-4A8F-9780-816AF249F4E3} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
    BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 33 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 25/06/2011 10:56:15 (5866 Octet(s))

    Fin à: 10:57:26, 25/06/2011

    ============== E.O.F ==============

    Encore un gros merci a toi!!!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    il doit y avoir des restes.

    Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.
    0
  7. luchulk Messages postés 53 Statut Membre
     
    Voici!

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijebbo7dz.txt

    Merci a toi!
    0
  8. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

    [MD5.1031DD8EC39721EA17B4220DE68DE6CB] - (...) -- C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe   [389872]
    M2 - MFEP: prefs.js [Luc - 9mbexd5a.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/
    O1 - Hosts: 74.208.105.171 gs.apple.com,
    O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe
    O4 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\..\Run: [cacaoweb] . (...) -- C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe
    [HKCU\Software\cacaoweb]
    O43 - CFD: 2011-06-25 - 14:40:02 - [4661969273] ----D- C:\Users\Luc\AppData\Roaming\cacaoweb
    [MD5.D3702E067D5B11237FF2FFCF5D6BD53E] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew01e6df.exe   [347888]
    [MD5.ABD1D9A204AA0C524F14AE9C2851430A] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew07233d.exe   [305904]
    [MD5.2087698251D6251F5E65B108F3B9D85D] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew08f6b0.exe   [345840]
    [MD5.7413120E23E7A76C1336DED04589E5EC] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew1a7d59.exe   [303856]
    [MD5.0EF8A54A507B91BC0FC65BBE9664FCFD] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew1b3115.exe   [346352]
    [MD5.EEB19CBFC3B8C8C1892AE6F726A4BB49] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew259c03.exe   [370416]
    [MD5.C38418D4C7825D8B0FEB1B3F80347881] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew2f025e.exe   [356080]
    [MD5.2F6EF62FA20ABC73E3E4577CEDDB6FC6] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew31d1d9.exe   [306416]
    [MD5.2DA05513142F312CECAA742A96860C9B] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew33d104.exe   [383216]
    [MD5.C361C4BFC7CF165D2E909DC617B34C6C] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew38e732.exe   [384240]
    [MD5.63986CA980C544F358F62CA15474B786] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew39ee1d.exe   [346864]
    [MD5.1031DD8EC39721EA17B4220DE68DE6CB] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew3a28ea.exe   [389872]
    [MD5.88522F9F7BF19E5160149FD07A1458D0] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew47e1d5.exe   [345840]
    [MD5.99F4057B21DAB748B3E0B6B0D2CC5C06] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew4f71cd.exe   [308464]
    [MD5.CC8EA1F041997B6F67F89592C89440F1] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew511f2c.exe   [385776]
    [MD5.D5E6F78C73C3C272479CEC547CA57671] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew55099b.exe   [346864]
    [MD5.A9F4BFA480B5D02FB5471A8D1FEEAB8C] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew5a9c67.exe   [307952]
    [MD5.AAB015DB2A44B5CD0DF0392896A8A6B7] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew5f0476.exe   [356080]
    [MD5.E281692ED321D55B11FBD96E33805C6D] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew659ddc.exe   [367344]
    [MD5.99EF5745A23A42A9AA80AC42731D93A4] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew6b5eff.exe   [305904]
    [MD5.B6FFF1A33D7F2D9399EB62610F10C9CF] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew723d31.exe   [363248]
    [MD5.F4746902CA74769494E093ABD1EE22C3] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew796f00.exe   [383216]
    [MD5.EC52A98F07B4435CCA1B1556D5F6D0BB] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew7aadeb.exe   [345840]
    [MD5.3F6CE32330EECA69E5FDEF4B82958A52] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew823c04.exe   [298512]
    [MD5.8A3350C2BD87F1BE86B62659DB5C643C] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew842be8.exe   [308464]
    [MD5.E90528D52ABEBD17CCEB8A659458248D] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew853192.exe   [368880]
    [MD5.E291E50F2A748E517E87EC9611FBF023] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew898fe1.exe   [382704]
    [MD5.B1F8BF29CA434F5D6DBC195B6F1976A7] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew8d85da.exe   [304368]
    [MD5.BD7A34F6654E2D18C9BD8680F9C34632] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew8d9eb9.exe   [368368]
    [MD5.9563471220619F0E2477843BD7B908EA] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew92c9a1.exe   [389872]
    [MD5.AAF60114F0B5AA038C9D5D870AA4B311] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew9bb284.exe   [304368]
    [MD5.CD29EDEA6E66CFF8B958EE15B396A1A0] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonew9fc52e.exe   [307440]
    [MD5.A10BC22FE0C5EC5DF1935D80BD2EDDDF] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewa68d83.exe   [372464]
    [MD5.E8F641B26A7EF43C54AA602F11D80F4B] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewaa31cf.exe   [369392]
    [MD5.A5D74788ECCF79EC560E47075D06D969] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewabde43.exe   [304368]
    [MD5.A693FD0045E882091CA5AF6B3E921929] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewac590b.exe   [348912]
    [MD5.0E1F1A5ACA188748C1125652090C50A8] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewae99d5.exe   [346352]
    [MD5.FACDC98FB5B56EF3D0B56BACBB0AFE87] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewbbc04a.exe   [304368]
    [MD5.3707026BDD25028548F311DA4217631F] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewbc0ab4.exe   [346352]
    [MD5.5AFF9BF2756EFB65692E9265C7D96639] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewbd6291.exe   [353520]
    [MD5.328BFB7FC7BF37822213FAA03D029A42] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewc255f7.exe   [368368]
    [MD5.71016FDCFA0FB3247E28B88551E2F37E] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewc6f10c.exe   [385776]
    [MD5.AB43A2428ED27E2357C76BFF3E656F86] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewc837b0.exe   [299536]
    [MD5.160D271CEE9BABC8509BFB46BEA4EF2E] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewcb3998.exe   [307952]
    [MD5.5B2D6773D5F1A4354CE40613948030FA] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewd0564a.exe   [308464]
    [MD5.AF843CABADD70AFAFA2CB259C2A0FA8B] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewddef0a.exe   [369392]
    [MD5.B7F65075FC1191310E97E1981BD519A6] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewddf6b4.exe   [296976]
    [MD5.FEA4652C9C201A638AEB68141921CA63] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewe887a2.exe   [389360]
    [MD5.E3AC0F4C17CC3CC620D67FDFD53CD008] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewe92bc4.exe   [307952]
    [MD5.811E8AE55A934191C11863955AAE71DA] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewec12fc.exe   [303856]
    [MD5.FAAE84592034245267CF56133425B1E7] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewed27e8.exe   [354544]
    [MD5.882847AA559A46D8A412F81494D84B93] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewf0b306.exe   [345840]
    [MD5.D3132DAC0977D4A8AA35D379E14E3E7A] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewf7c932.exe   [347888]
    [MD5.F8E8A2775559A80A9695031CC2839BDB] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewf8cec6.exe   [298000]
    [MD5.36F12C38B33AAF1B72DD10B6D2FD883C] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewf8fc3b.exe   [347888]
    [MD5.56B59ECA0DBF8F82E8A865F47E890F8E] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\cacaonewfd8997.exe   [353008]
    O87 - FAEL: "TCP Query User{8AB1BB66-2E24-4671-887A-F298F214B78A}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    O87 - FAEL: "UDP Query User{815D2DE6-4916-40A7-9DD4-666376472F78}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    O87 - FAEL: "TCP Query User{01628807-2540-4F5B-8AFD-C719C8C4C631}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    O87 - FAEL: "UDP Query User{C41DFF84-0B80-4917-BF55-4F3958088F23}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    [HKCU\Software\cacaoweb]
    C:\Users\Luc\AppData\Roaming\cacaoweb
    R0 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
    R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Vuze_Remote\tbVuze.dll
    R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Vuze_Remote\tbVuze.dll
    O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
    O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
    [HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}
    C:\Users\Luc\Appdata\LocalLow\Vuze_Remote
    O43 - CFD: 2011-04-28 - 08:45:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{00AF725C-B927-49D8-A3E8-E7AFE7E15010}
    O43 - CFD: 2011-05-21 - 21:01:10 - [0] ----D- C:\Users\Luc\Appdata\Local\{00D3D24B-2D33-41B5-87E1-38CE5131C565}
    O43 - CFD: 2011-04-11 - 20:09:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{048F3216-7B0A-48AD-8B5A-219C839FAA0C}
    O43 - CFD: 2011-06-17 - 09:13:26 - [0] ----D- C:\Users\Luc\Appdata\Local\{0599D297-6B97-45DF-BF35-DDE32AF8D35F}
    O43 - CFD: 2011-05-03 - 20:47:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{06324EC4-01CB-440E-925E-6D3C1B974A25}
    O43 - CFD: 2011-04-02 - 08:04:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{0648E0E7-DF95-4C55-98F9-BEC9238739DC}
    O43 - CFD: 2011-04-14 - 20:10:20 - [0] ----D- C:\Users\Luc\Appdata\Local\{076C22A0-2E80-4BD1-B01C-DFB4384B7332}
    O43 - CFD: 2011-05-14 - 08:57:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{09253842-8C79-44D5-B548-EC824ACA723E}
    O43 - CFD: 2011-04-07 - 08:07:16 - [0] ----D- C:\Users\Luc\Appdata\Local\{09BA907F-2B19-4B2E-AF49-51D75E3CD875}
    O43 - CFD: 2011-05-11 - 08:56:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{09CC2EA7-A5AD-481C-9D11-678B56C25664}
    O43 - CFD: 2011-05-26 - 21:03:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{0A2449CC-5FD7-408E-8F6D-236DFE1A4461}
    O43 - CFD: 2011-06-04 - 21:06:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{0C320135-7785-4022-8DDA-65EE8FE8B056}
    O43 - CFD: 2011-06-11 - 21:10:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{101896AC-58D8-447E-B16C-D883E1AF21B2}
    O43 - CFD: 2011-04-30 - 08:46:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{104DA6B9-9647-41FD-9C88-ACC9AC479667}
    O43 - CFD: 2011-05-27 - 21:03:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{10CB9244-BF29-44C7-B673-FDA89F0D6FB0}
    O43 - CFD: 2011-04-21 - 08:39:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{14A10E44-53C7-4799-9027-B16F11ED00D7}
    O43 - CFD: 2011-05-23 - 21:01:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{14B65734-625A-4DA3-985F-236E4CD6BF72}
    O43 - CFD: 2011-05-11 - 20:56:56 - [0] ----D- C:\Users\Luc\Appdata\Local\{1641C99F-473C-4D3F-8E28-D55B7F6304DA}
    O43 - CFD: 2011-06-22 - 09:14:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{180FDE2E-0607-4EBF-A754-FE81D24F6A3D}
    O43 - CFD: 2011-06-25 - 09:15:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{183EC3FF-BC67-4236-A0FB-335A7854804E}
    O43 - CFD: 2011-04-18 - 08:37:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{188D76DF-DF05-471D-96BA-DDB6F427AD93}
    O43 - CFD: 2011-06-11 - 09:09:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{195BA803-222A-4607-8058-9D835A52BF93}
    O43 - CFD: 2011-05-22 - 09:01:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{19909B35-12C8-43B5-B193-38B18751B7F3}
    O43 - CFD: 2011-06-17 - 21:13:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{19A98F3E-5243-4A02-ABBB-5225F926B440}
    O43 - CFD: 2011-04-27 - 20:45:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{19B79387-027B-4AB6-9490-0B38D36F9977}
    O43 - CFD: 2011-04-17 - 08:37:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{19F74C1F-08A6-421E-BE6A-8EA20D8D4B61}
    O43 - CFD: 2011-06-20 - 09:14:44 - [0] ----D- C:\Users\Luc\Appdata\Local\{1AAC93CF-8F6C-4C7C-ADC5-122555B97FD3}
    O43 - CFD: 2011-06-16 - 21:13:02 - [0] ----D- C:\Users\Luc\Appdata\Local\{1CCEB185-71B5-4FFE-A4E6-EFB36225C883}
    O43 - CFD: 2011-06-19 - 21:14:42 - [0] ----D- C:\Users\Luc\Appdata\Local\{1D5AFCE8-560B-4792-9958-064D8B90C8A2}
    O43 - CFD: 2011-05-23 - 09:01:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{1DBB8060-00D3-486C-8619-090E5D262BFF}
    O43 - CFD: 2011-04-16 - 08:37:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{203A31E9-4099-42A6-B326-2F566A9E2731}
    O43 - CFD: 2011-06-21 - 21:14:06 - [0] ----D- C:\Users\Luc\Appdata\Local\{20827521-533E-4181-9D74-7DA563F8D0B9}
    O43 - CFD: 2011-06-08 - 21:08:38 - [0] ----D- C:\Users\Luc\Appdata\Local\{2103F762-77AB-49DB-AEB9-929DE723B58C}
    O43 - CFD: 2011-05-19 - 21:00:16 - [0] ----D- C:\Users\Luc\Appdata\Local\{213C1220-DA6E-4899-8C8A-AE9022EAC9A7}
    O43 - CFD: 2011-04-30 - 20:46:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{228FE283-9A30-481B-98D8-52F9422897AE}
    O43 - CFD: 2011-06-15 - 21:12:20 - [0] ----D- C:\Users\Luc\Appdata\Local\{23C41804-5067-47CF-9639-AAFAF8BB3E55}
    O43 - CFD: 2011-03-29 - 20:02:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{24C9A0BB-D918-4D02-B1C5-419DEAD397DE}
    O43 - CFD: 2011-06-05 - 21:07:16 - [0] ----D- C:\Users\Luc\Appdata\Local\{24EC9E1E-3C3E-4B30-A46E-B576D3C527CF}
    O43 - CFD: 2011-05-12 - 08:57:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{29725209-D387-4CB2-A92A-D4459464A204}
    O43 - CFD: 2011-05-12 - 20:57:20 - [0] ----D- C:\Users\Luc\Appdata\Local\{29FFE560-F562-40A6-A67F-EDB39FC626A1}
    O43 - CFD: 2011-05-30 - 21:04:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{2ACECE95-5E88-4781-974C-9A380B036C26}
    O43 - CFD: 2011-04-05 - 08:05:56 - [0] ----D- C:\Users\Luc\Appdata\Local\{2AF4B46C-86FD-4315-8A30-104AC6504555}
    O43 - CFD: 2011-06-08 - 09:08:26 - [0] ----D- C:\Users\Luc\Appdata\Local\{2D0AE96C-8405-4E3B-8636-6E9529F8B5BD}
    O43 - CFD: 2011-05-01 - 20:46:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{2E2F1CFA-F446-4DA2-BA23-EDDF59D82D6A}
    O43 - CFD: 2011-04-23 - 08:43:02 - [0] ----D- C:\Users\Luc\Appdata\Local\{2F451899-1BF4-4D0F-8ED2-4A02F7E5743C}
    O43 - CFD: 2011-06-03 - 09:06:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{2FDDD16F-89A9-44D0-89BB-92F6322C6453}
    O43 - CFD: 2011-05-06 - 20:48:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{32D84800-D9C8-49F9-8337-5EA01B1F44D6}
    O43 - CFD: 2011-05-04 - 08:47:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{3307FF26-2988-4D55-902C-2586FE7FE283}
    O43 - CFD: 2011-05-01 - 08:46:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{3466B770-2DB6-4220-B8A2-975C4C1D2FC1}
    O43 - CFD: 2011-04-22 - 08:39:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{35641E15-C720-454F-9982-014D723A1652}
    O43 - CFD: 2011-05-20 - 09:00:28 - [0] ----D- C:\Users\Luc\Appdata\Local\{374683D5-154C-4A23-B743-88413230FFAA}
    O43 - CFD: 2011-06-24 - 21:15:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{37C964E7-A1DE-4205-817D-F65B3A0A145D}
    O43 - CFD: 2011-04-03 - 20:05:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{3970F5E8-0E7F-4859-9570-D356603EE940}
    O43 - CFD: 2011-04-12 - 20:09:34 - [0] ----D- C:\Users\Luc\Appdata\Local\{39EFF9DE-C6B8-4644-BC48-6763AF1CBAC2}
    O43 - CFD: 2011-04-25 - 08:43:50 - [0] ----D- C:\Users\Luc\Appdata\Local\{3BF4CBAD-72F3-4C6F-88B8-C1FA76E2972D}
    O43 - CFD: 2011-04-28 - 20:45:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{3CD53741-9C55-4ECC-BD23-F45CFB9F0A92}
    O43 - CFD: 2011-06-07 - 21:08:14 - [0] ----D- C:\Users\Luc\Appdata\Local\{3F6514B6-04E5-4EB3-A00C-08E8C85D319E}
    O43 - CFD: 2011-06-02 - 09:05:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{42974EB0-B661-4E15-801D-990F92238736}
    O43 - CFD: 2011-05-29 - 21:04:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{438A9DBD-F4EF-4FA7-AD67-25DCDB777CD6}
    O43 - CFD: 2011-05-28 - 09:03:42 - [0] ----D- C:\Users\Luc\Appdata\Local\{43EA0247-B02F-4AA3-8D6D-11A6413073BB}
    O43 - CFD: 2011-05-18 - 20:59:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{455E50DF-FEEE-4821-AFA8-329D78F3A180}
    O43 - CFD: 2011-05-13 - 20:57:42 - [0] ----D- C:\Users\Luc\Appdata\Local\{4566DC50-C293-4DD1-AFDF-8B421317666B}
    O43 - CFD: 2011-05-06 - 08:48:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{45EF3510-6FC0-4F7A-BD3D-31A67E09290C}
    O43 - CFD: 2011-04-13 - 08:09:44 - [0] ----D- C:\Users\Luc\Appdata\Local\{46AAC141-8AC4-4B4A-A035-E1CA778AACDF}
    O43 - CFD: 2011-04-22 - 20:39:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{47917509-B121-41A0-BD9B-F1EAE0259A43}
    O43 - CFD: 2011-04-24 - 08:43:26 - [0] ----D- C:\Users\Luc\Appdata\Local\{487D2AC6-172D-4C98-B73B-FB1984C7E6C1}
    O43 - CFD: 2011-05-24 - 21:02:20 - [0] ----D- C:\Users\Luc\Appdata\Local\{499BF070-FBB0-45E9-A890-33E89EB2399E}
    O43 - CFD: 2011-04-08 - 08:07:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{49EA854A-9339-4AF9-A6B6-3F968189E3DE}
    O43 - CFD: 2011-05-07 - 20:49:32 - [0] ----D- C:\Users\Luc\Appdata\Local\{4CD43965-2CB0-403B-A3F6-FFB7DF93D32F}
    O43 - CFD: 2011-04-09 - 08:08:10 - [0] ----D- C:\Users\Luc\Appdata\Local\{4CE812B5-6330-4A33-BB06-4A8A685BB1C8}
    O43 - CFD: 2011-05-09 - 20:50:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{4D1F3E5A-CEDB-4890-978F-3A2758FA3EDD}
    O43 - CFD: 2011-06-16 - 09:12:44 - [0] ----D- C:\Users\Luc\Appdata\Local\{4D2A0C9F-ADEC-4EDE-9DAF-1C7CB9BEEEA3}
    O43 - CFD: 2011-04-07 - 20:07:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{50DE981B-5542-42A2-ACB6-2C500201C736}
    O43 - CFD: 2011-05-09 - 08:50:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{51B299C3-4111-4281-9571-34E9C7A78677}
    O43 - CFD: 2011-06-24 - 09:15:06 - [0] ----D- C:\Users\Luc\Appdata\Local\{5286564F-5748-41D1-AFB5-9A3D34DF43A4}
    O43 - CFD: 2011-04-26 - 20:44:50 - [0] ----D- C:\Users\Luc\Appdata\Local\{53EE6954-D0B4-48FA-8258-5F00B645B1E6}
    O43 - CFD: 2011-04-04 - 08:05:32 - [0] ----D- C:\Users\Luc\Appdata\Local\{54B79CC5-7091-44BE-9FA3-3178058FBC63}
    O43 - CFD: 2011-06-23 - 09:14:42 - [0] ----D- C:\Users\Luc\Appdata\Local\{559FC78F-4D52-4676-A341-2C86F3B54952}
    O43 - CFD: 2011-04-29 - 20:45:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{58222276-6242-4779-A1EF-1FE5050B69B1}
    O43 - CFD: 2011-05-31 - 09:04:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{5A4D335A-B374-4E81-A756-AC230A49C8AD}
    O43 - CFD: 2011-05-08 - 20:50:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{5C26CCD3-C796-4D94-89C3-2128F2CE0F4B}
    O43 - CFD: 2011-04-19 - 08:38:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{5E93F229-0773-459E-B748-55B05D4C69F6}
    O43 - CFD: 2011-05-24 - 09:02:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{5FAFBB98-AF30-44FB-929F-045AC8F0E801}
    O43 - CFD: 2011-04-12 - 08:09:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{60239965-801D-43CB-B274-A65E228AF5E1}
    O43 - CFD: 2011-05-02 - 08:47:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{609F86B1-53ED-49B5-9C9B-B102C51D12F9}
    O43 - CFD: 2011-05-25 - 09:02:32 - [0] ----D- C:\Users\Luc\Appdata\Local\{6241FC98-F269-4523-A7DA-E6529AA08788}
    O43 - CFD: 2011-04-21 - 20:39:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{64E8DDF6-7639-42E0-844F-3A1ED0FB521D}
    O43 - CFD: 2011-06-18 - 09:14:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{6E398B78-062E-4469-9199-2A4C1DD9DE81}
    O43 - CFD: 2011-06-14 - 21:11:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{6EE81A62-2B19-4C4D-A663-E8A6B6A76559}
    O43 - CFD: 2011-05-19 - 09:00:04 - [0] ----D- C:\Users\Luc\Appdata\Local\{6FA80665-0056-476F-9B0E-57F5005D74FB}
    O43 - CFD: 2011-04-13 - 20:09:56 - [0] ----D- C:\Users\Luc\Appdata\Local\{729E547C-F495-446C-B2E6-BEF21D3ABEDC}
    O43 - CFD: 2011-04-18 - 20:38:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{7304523A-31EE-487D-83C9-426079F4FC42}
    O43 - CFD: 2011-06-02 - 21:06:04 - [0] ----D- C:\Users\Luc\Appdata\Local\{73BAAA52-2DE8-4B9F-A39B-E2BC8DDB9FF9}
    O43 - CFD: 2011-04-08 - 20:07:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{765A42C9-C0F6-412A-8DD5-61F84F35C4A6}
    O43 - CFD: 2011-04-27 - 08:45:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{768F5DFD-C213-4CB8-BC69-82B9908F75FA}
    O43 - CFD: 2011-05-28 - 21:03:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{77DECD15-4960-4808-AB96-B6ECDE961A5E}
    O43 - CFD: 2011-06-10 - 09:09:26 - [0] ----D- C:\Users\Luc\Appdata\Local\{7A862BE6-E7A0-42D6-98BA-33DE406A4298}
    O43 - CFD: 2011-04-24 - 20:43:38 - [0] ----D- C:\Users\Luc\Appdata\Local\{7B93A7FC-58C3-41C4-8923-A5AFF6015DCD}
    O43 - CFD: 2011-04-03 - 08:04:56 - [0] ----D- C:\Users\Luc\Appdata\Local\{7E6893E2-B489-49C9-9031-A4671B1E1CD4}
    O43 - CFD: 2011-04-06 - 20:06:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{7E73538F-EBB9-4413-A171-458A1996FFF8}
    O43 - CFD: 2011-04-16 - 20:37:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{7EEDD493-2E12-463A-A5A4-0A24330ECA2F}
    O43 - CFD: 2011-06-04 - 09:06:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{809A9EB1-D8C6-4A55-A976-3850159C5C3F}
    O43 - CFD: 2011-06-01 - 09:05:16 - [0] ----D- C:\Users\Luc\Appdata\Local\{82196D66-0F7B-4793-B855-A08179B16FD1}
    O43 - CFD: 2011-04-11 - 08:08:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{837A5973-8F4F-42E6-9E6B-A3667718009C}
    O43 - CFD: 2011-04-20 - 20:38:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{85F0093B-5461-4D56-A080-839A83D203F4}
    O43 - CFD: 2011-04-15 - 20:36:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{8891F59D-B45F-42D4-8CCD-235239F08F21}
    O43 - CFD: 2011-05-29 - 09:04:06 - [0] ----D- C:\Users\Luc\Appdata\Local\{89067A52-1795-4615-80CE-4797E0CE4782}
    O43 - CFD: 2011-04-17 - 20:37:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{8920C4AE-D3E6-4A7D-9B2E-BCE24D565909}
    O43 - CFD: 2011-05-05 - 08:48:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{8AF225D6-B2BE-4943-888C-05754D8D2C7B}
    O43 - CFD: 2011-06-22 - 21:14:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{8CA7908B-86F4-4456-930F-26007EC4468D}
    O43 - CFD: 2011-05-10 - 20:56:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{8D7A08A0-31FB-4878-8070-A10E4BDA195E}
    O43 - CFD: 2011-04-04 - 20:05:44 - [0] ----D- C:\Users\Luc\Appdata\Local\{90BF27B9-C29D-4851-89E3-F3509388C769}
    O43 - CFD: 2011-05-08 - 08:49:50 - [0] ----D- C:\Users\Luc\Appdata\Local\{9104D69B-595B-4259-89C4-571121368C34}
    O43 - CFD: 2011-04-10 - 20:08:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{915E6DAE-645D-4CF3-A6D8-F364881DAB03}
    O43 - CFD: 2011-05-14 - 20:58:06 - [0] ----D- C:\Users\Luc\Appdata\Local\{91750AF9-3E78-4CDC-BE46-887B089821E0}
    O43 - CFD: 2011-05-30 - 09:04:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{956382C3-46B7-4072-B7E1-E099E0856574}
    O43 - CFD: 2011-06-23 - 21:14:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{95E40B95-7276-4E21-90E9-D3F08CFD1F78}
    O43 - CFD: 2011-05-04 - 20:48:10 - [0] ----D- C:\Users\Luc\Appdata\Local\{965511F7-5D4F-4FDC-A839-99A3D29404F0}
    O43 - CFD: 2011-06-01 - 21:05:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{9BFD8598-AB1D-4D38-BD78-EDC8F5968EE4}
    O43 - CFD: 2011-06-15 - 09:11:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{AA2A66CA-8590-4786-811B-98768FF92DEE}
    O43 - CFD: 2011-05-03 - 08:47:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{AB624B13-53CE-4434-A04F-9A5D7EA97C1B}
    O43 - CFD: 2011-05-07 - 08:49:10 - [0] ----D- C:\Users\Luc\Appdata\Local\{AC9FE38E-27BD-4028-885C-449D1A526CCC}
    O43 - CFD: 2011-04-15 - 08:36:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{AF4EA762-857A-41D7-B9E5-A468231A9B98}
    O43 - CFD: 2011-06-21 - 09:13:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{B15FF44A-A0D6-46D7-B172-4CBF1DF5E895}
    O43 - CFD: 2011-06-20 - 21:13:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{B40CB45F-27C2-4C1B-9CD0-9741624A669F}
    O43 - CFD: 2011-06-06 - 21:07:52 - [0] ----D- C:\Users\Luc\Appdata\Local\{B6126E99-4DE2-458E-8660-EEA93DDF505F}
    O43 - CFD: 2011-06-03 - 21:06:30 - [0] ----D- C:\Users\Luc\Appdata\Local\{B796C3F1-AC29-4E0B-A140-5D93A9DE81FF}
    O43 - CFD: 2011-04-14 - 08:10:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{BAB29B5F-CF06-4BCD-8977-233445AE9B15}
    O43 - CFD: 2011-05-16 - 20:59:06 - [0] ----D- C:\Users\Luc\Appdata\Local\{BAE50277-F3C7-413E-B3CB-49EE782B0F48}
    O43 - CFD: 2011-05-16 - 08:58:54 - [0] ----D- C:\Users\Luc\Appdata\Local\{BF85ED87-8FFC-422D-91D8-F61CEA5DE577}
    O43 - CFD: 2011-06-05 - 09:07:04 - [0] ----D- C:\Users\Luc\Appdata\Local\{C030CF95-87D2-4571-A8FB-0FB958587673}
    O43 - CFD: 2011-05-15 - 08:58:18 - [0] ----D- C:\Users\Luc\Appdata\Local\{C059A6F5-B322-4C24-BC35-74A05DF6E5E1}
    O43 - CFD: 2011-06-12 - 21:10:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{C0C2BC0E-A29C-4CA7-B125-5059AD0F9418}
    O43 - CFD: 2011-04-05 - 20:06:26 - [0] ----D- C:\Users\Luc\Appdata\Local\{C264688D-1380-4A60-9313-20B0E15412A0}
    O43 - CFD: 2011-05-22 - 21:01:34 - [0] ----D- C:\Users\Luc\Appdata\Local\{C4C8D4C0-32B6-4B07-8129-2A6548711581}
    O43 - CFD: 2011-05-05 - 20:48:34 - [0] ----D- C:\Users\Luc\Appdata\Local\{C8F6718B-AFA4-46CD-AF97-557DE6D2E389}
    O43 - CFD: 2011-05-31 - 21:05:04 - [0] ----D- C:\Users\Luc\Appdata\Local\{CC590932-3175-4E38-A9D3-F19B58FBCA0C}
    O43 - CFD: 2011-04-29 - 08:45:46 - [0] ----D- C:\Users\Luc\Appdata\Local\{CE81F388-818D-4BEE-B58F-603295B32D9D}
    O43 - CFD: 2011-05-21 - 09:00:58 - [0] ----D- C:\Users\Luc\Appdata\Local\{CF94B581-B811-4042-B692-9409EBC484A5}
    O43 - CFD: 2011-06-09 - 09:08:50 - [0] ----D- C:\Users\Luc\Appdata\Local\{D32F2107-AF19-41FA-9E11-1C5167C5944E}
    O43 - CFD: 2011-06-13 - 09:10:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{D3931900-5DB5-4FA1-896B-5A5A8608F7A4}
    O43 - CFD: 2011-06-07 - 09:08:04 - [0] ----D- C:\Users\Luc\Appdata\Local\{D526A937-D037-4B73-8A4D-DAA196D961D4}
    O43 - CFD: 2011-05-27 - 09:03:20 - [0] ----D- C:\Users\Luc\Appdata\Local\{D658AA41-6B26-4CB3-B9CF-2757E367A3F4}
    O43 - CFD: 2011-03-27 - 21:40:08 - [0] ----D- C:\Users\Luc\Appdata\Local\{D86C2F90-BE76-4BFE-9E92-1EA06E2767E7}
    O43 - CFD: 2011-04-23 - 20:43:14 - [0] ----D- C:\Users\Luc\Appdata\Local\{D8E11FA0-6148-4DA8-B9A5-8D9144FF86D5}
    O43 - CFD: 2011-05-26 - 09:02:56 - [0] ----D- C:\Users\Luc\Appdata\Local\{DBA29AF9-0166-4B8F-AF24-762121961350}
    O43 - CFD: 2011-06-10 - 21:09:38 - [0] ----D- C:\Users\Luc\Appdata\Local\{DCD320A5-E0DF-459E-8ECB-7C77185554FF}
    O43 - CFD: 2011-04-09 - 20:08:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{DED03538-8829-491B-9B9A-5A4E4CDAAB98}
    O43 - CFD: 2011-06-19 - 09:14:22 - [0] ----D- C:\Users\Luc\Appdata\Local\{E27179B1-00C7-4799-A3D6-6A8C80819856}
    O43 - CFD: 2011-05-10 - 08:50:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{E3211716-3393-4155-AE6F-912D2E9BCFD2}
    O43 - CFD: 2011-06-06 - 09:07:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{E5234B76-DF9E-4D9B-B53B-FE59A458FA89}
    O43 - CFD: 2011-05-13 - 08:57:32 - [0] ----D- C:\Users\Luc\Appdata\Local\{E676E8E5-31B9-415B-A7A9-2D34C9702169}
    O43 - CFD: 2011-05-20 - 21:00:48 - [0] ----D- C:\Users\Luc\Appdata\Local\{E8367AF5-C4F8-4C28-9F83-698AE2564436}
    O43 - CFD: 2011-05-18 - 08:59:42 - [0] ----D- C:\Users\Luc\Appdata\Local\{E8761B24-45A6-4C7A-8EC1-11221FE163DE}
    O43 - CFD: 2011-05-25 - 21:02:44 - [0] ----D- C:\Users\Luc\Appdata\Local\{EA5F5922-B857-494C-98C0-42F1077C9AC0}
    O43 - CFD: 2011-05-17 - 20:59:28 - [0] ----D- C:\Users\Luc\Appdata\Local\{EB76C569-376C-42B0-A54F-4D6FDB8A2D3D}
    O43 - CFD: 2011-06-12 - 09:10:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{EE4D9FDE-F359-4F73-87E3-C0C726CDCF0D}
    O43 - CFD: 2011-04-20 - 08:38:36 - [0] ----D- C:\Users\Luc\Appdata\Local\{F2AB4095-A555-41D0-B110-274FE35BA4C0}
    O43 - CFD: 2011-04-10 - 08:08:34 - [0] ----D- C:\Users\Luc\Appdata\Local\{F355084A-FEBE-430B-A055-6E91020CECEB}
    O43 - CFD: 2011-04-25 - 20:44:00 - [0] ----D- C:\Users\Luc\Appdata\Local\{F4CC4A53-6559-4BC7-BAD8-59C39BED4DC1}
    O43 - CFD: 2011-06-18 - 21:14:12 - [0] ----D- C:\Users\Luc\Appdata\Local\{F9CB20A3-3986-40E1-B519-150D88DE7226}
    O43 - CFD: 2011-05-17 - 08:59:16 - [0] ----D- C:\Users\Luc\Appdata\Local\{FC6197F5-96EA-402E-82EC-502048692FEE}
    O43 - CFD: 2011-05-02 - 20:47:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{FCC235D1-CD75-4A72-9A22-55AF7EA7B75D}
    O43 - CFD: 2011-06-20 - 09:18:40 - [0] ----D- C:\Users\Luc\Appdata\Local\{FE6711BF-E15F-4B45-84CC-CA61F222E77E}
    O43 - CFD: 2011-04-19 - 20:38:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{FEB0300F-E7C0-4DEC-9E37-AF93EF273B45}
    O43 - CFD: 2011-04-26 - 08:44:24 - [0] ----D- C:\Users\Luc\Appdata\Local\{FF447337-2846-4272-BF63-E1A0ABD37375}
    O43 - CFD: 2011-04-06 - 08:06:38 - [0] ----D- C:\Users\Luc\Appdata\Local\{FF4DC7AF-6177-453D-9029-56F089C4C460}


    Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

    Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

    Clique sur "Tous" puis sur "Nettoyer".

    Laisse l'outil travailler.

    Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

    Le rapport d'exécution va apparaître dans la fenêtre.

    Copie le dans ta réponse.
    0
  9. luchulk Messages postés 53 Statut Membre
     
    C'est fais... après le scan j'avais perdu mon bureau... j'ai du redémarrer la session pour que tous revienne...

    Rapport de ZHPFix 1.12.3326 par Nicolas Coolman, Update du 25/06/2011
    Fichier d'export Registre :
    Run by Luc at 2011-06-25 15:41:20
    Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew01e6df.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew07233d.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew08f6b0.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew1a7d59.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew1b3115.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew259c03.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew2f025e.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew31d1d9.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew33d104.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew38e732.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew39ee1d.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew3a28ea.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew47e1d5.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew4f71cd.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew511f2c.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew55099b.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew5a9c67.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew5f0476.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew659ddc.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew6b5eff.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew723d31.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew796f00.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew7aadeb.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew823c04.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew842be8.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew853192.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew898fe1.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew8d85da.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew8d9eb9.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew92c9a1.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew9bb284.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonew9fc52e.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewa68d83.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewaa31cf.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewabde43.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewac590b.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewae99d5.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewbbc04a.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewbc0ab4.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewbd6291.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewc255f7.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewc6f10c.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewc837b0.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewcb3998.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewd0564a.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewddef0a.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewddf6b4.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewe887a2.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewe92bc4.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewec12fc.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewed27e8.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewf0b306.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewf7c932.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewf8cec6.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewf8fc3b.exe
    SUPPRIME Memory Process: C:\Users\Luc\AppData\Local\Temp\cacaonewfd8997.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME Key*: HKCU\Software\cacaoweb
    ABSENT Key: HKCU\Software\cacaoweb
    ABSENT R0 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\Software\Microsoft\Internet Explorer\Main,Start Page
    SUPPRIME Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
    ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
    SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
    SUPPRIME Key: HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: cacaoweb
    ABSENT RunValue: cacaoweb
    ABSENT TCP Query User{8AB1BB66-2E24-4671-887A-F298F214B78A}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT UDP Query User{815D2DE6-4916-40A7-9DD4-666376472F78}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT TCP Query User{01628807-2540-4F5B-8AFD-C719C8C4C631}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT UDP Query User{C41DFF84-0B80-4917-BF55-4F3958088F23}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
    ABSENT URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
    SUPPRIME Toolbar: {ba14329e-9550-4989-b3f2-9732e92d17cc}

    ========== Dossier(s) ==========
    SUPPRIME C:\Users\Luc\AppData\Roaming\Mozilla\Firefox\Profiles\9mbexd5a.default\extensions\cacaoweb@cacaoweb.org
    SUPPRIME C:\Users\Luc\AppData\Roaming\cacaoweb
    SUPPRIME C:\Users\Luc\Appdata\Local\{00AF725C-B927-49D8-A3E8-E7AFE7E15010}
    SUPPRIME C:\Users\Luc\Appdata\Local\{00D3D24B-2D33-41B5-87E1-38CE5131C565}
    SUPPRIME C:\Users\Luc\Appdata\Local\{048F3216-7B0A-48AD-8B5A-219C839FAA0C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{0599D297-6B97-45DF-BF35-DDE32AF8D35F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{06324EC4-01CB-440E-925E-6D3C1B974A25}
    SUPPRIME C:\Users\Luc\Appdata\Local\{0648E0E7-DF95-4C55-98F9-BEC9238739DC}
    SUPPRIME C:\Users\Luc\Appdata\Local\{076C22A0-2E80-4BD1-B01C-DFB4384B7332}
    SUPPRIME C:\Users\Luc\Appdata\Local\{09253842-8C79-44D5-B548-EC824ACA723E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{09BA907F-2B19-4B2E-AF49-51D75E3CD875}
    SUPPRIME C:\Users\Luc\Appdata\Local\{09CC2EA7-A5AD-481C-9D11-678B56C25664}
    SUPPRIME C:\Users\Luc\Appdata\Local\{0A2449CC-5FD7-408E-8F6D-236DFE1A4461}
    SUPPRIME C:\Users\Luc\Appdata\Local\{0C320135-7785-4022-8DDA-65EE8FE8B056}
    SUPPRIME C:\Users\Luc\Appdata\Local\{101896AC-58D8-447E-B16C-D883E1AF21B2}
    SUPPRIME C:\Users\Luc\Appdata\Local\{104DA6B9-9647-41FD-9C88-ACC9AC479667}
    SUPPRIME C:\Users\Luc\Appdata\Local\{10CB9244-BF29-44C7-B673-FDA89F0D6FB0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{14A10E44-53C7-4799-9027-B16F11ED00D7}
    SUPPRIME C:\Users\Luc\Appdata\Local\{14B65734-625A-4DA3-985F-236E4CD6BF72}
    SUPPRIME C:\Users\Luc\Appdata\Local\{1641C99F-473C-4D3F-8E28-D55B7F6304DA}
    SUPPRIME C:\Users\Luc\Appdata\Local\{180FDE2E-0607-4EBF-A754-FE81D24F6A3D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{183EC3FF-BC67-4236-A0FB-335A7854804E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{188D76DF-DF05-471D-96BA-DDB6F427AD93}
    SUPPRIME C:\Users\Luc\Appdata\Local\{195BA803-222A-4607-8058-9D835A52BF93}
    SUPPRIME C:\Users\Luc\Appdata\Local\{19909B35-12C8-43B5-B193-38B18751B7F3}
    SUPPRIME C:\Users\Luc\Appdata\Local\{19A98F3E-5243-4A02-ABBB-5225F926B440}
    SUPPRIME C:\Users\Luc\Appdata\Local\{19B79387-027B-4AB6-9490-0B38D36F9977}
    SUPPRIME C:\Users\Luc\Appdata\Local\{19F74C1F-08A6-421E-BE6A-8EA20D8D4B61}
    SUPPRIME C:\Users\Luc\Appdata\Local\{1AAC93CF-8F6C-4C7C-ADC5-122555B97FD3}
    SUPPRIME C:\Users\Luc\Appdata\Local\{1CCEB185-71B5-4FFE-A4E6-EFB36225C883}
    SUPPRIME C:\Users\Luc\Appdata\Local\{1D5AFCE8-560B-4792-9958-064D8B90C8A2}
    SUPPRIME C:\Users\Luc\Appdata\Local\{1DBB8060-00D3-486C-8619-090E5D262BFF}
    SUPPRIME C:\Users\Luc\Appdata\Local\{203A31E9-4099-42A6-B326-2F566A9E2731}
    SUPPRIME C:\Users\Luc\Appdata\Local\{20827521-533E-4181-9D74-7DA563F8D0B9}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2103F762-77AB-49DB-AEB9-929DE723B58C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{213C1220-DA6E-4899-8C8A-AE9022EAC9A7}
    SUPPRIME C:\Users\Luc\Appdata\Local\{228FE283-9A30-481B-98D8-52F9422897AE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{23C41804-5067-47CF-9639-AAFAF8BB3E55}
    SUPPRIME C:\Users\Luc\Appdata\Local\{24C9A0BB-D918-4D02-B1C5-419DEAD397DE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{24EC9E1E-3C3E-4B30-A46E-B576D3C527CF}
    SUPPRIME C:\Users\Luc\Appdata\Local\{29725209-D387-4CB2-A92A-D4459464A204}
    SUPPRIME C:\Users\Luc\Appdata\Local\{29FFE560-F562-40A6-A67F-EDB39FC626A1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2ACECE95-5E88-4781-974C-9A380B036C26}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2AF4B46C-86FD-4315-8A30-104AC6504555}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2D0AE96C-8405-4E3B-8636-6E9529F8B5BD}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2E2F1CFA-F446-4DA2-BA23-EDDF59D82D6A}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2F451899-1BF4-4D0F-8ED2-4A02F7E5743C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{2FDDD16F-89A9-44D0-89BB-92F6322C6453}
    SUPPRIME C:\Users\Luc\Appdata\Local\{32D84800-D9C8-49F9-8337-5EA01B1F44D6}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3307FF26-2988-4D55-902C-2586FE7FE283}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3466B770-2DB6-4220-B8A2-975C4C1D2FC1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{35641E15-C720-454F-9982-014D723A1652}
    SUPPRIME C:\Users\Luc\Appdata\Local\{374683D5-154C-4A23-B743-88413230FFAA}
    SUPPRIME C:\Users\Luc\Appdata\Local\{37C964E7-A1DE-4205-817D-F65B3A0A145D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3970F5E8-0E7F-4859-9570-D356603EE940}
    SUPPRIME C:\Users\Luc\Appdata\Local\{39EFF9DE-C6B8-4644-BC48-6763AF1CBAC2}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3BF4CBAD-72F3-4C6F-88B8-C1FA76E2972D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3CD53741-9C55-4ECC-BD23-F45CFB9F0A92}
    SUPPRIME C:\Users\Luc\Appdata\Local\{3F6514B6-04E5-4EB3-A00C-08E8C85D319E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{42974EB0-B661-4E15-801D-990F92238736}
    SUPPRIME C:\Users\Luc\Appdata\Local\{438A9DBD-F4EF-4FA7-AD67-25DCDB777CD6}
    SUPPRIME C:\Users\Luc\Appdata\Local\{43EA0247-B02F-4AA3-8D6D-11A6413073BB}
    SUPPRIME C:\Users\Luc\Appdata\Local\{455E50DF-FEEE-4821-AFA8-329D78F3A180}
    SUPPRIME C:\Users\Luc\Appdata\Local\{4566DC50-C293-4DD1-AFDF-8B421317666B}
    SUPPRIME C:\Users\Luc\Appdata\Local\{45EF3510-6FC0-4F7A-BD3D-31A67E09290C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{46AAC141-8AC4-4B4A-A035-E1CA778AACDF}
    SUPPRIME C:\Users\Luc\Appdata\Local\{47917509-B121-41A0-BD9B-F1EAE0259A43}
    SUPPRIME C:\Users\Luc\Appdata\Local\{487D2AC6-172D-4C98-B73B-FB1984C7E6C1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{499BF070-FBB0-45E9-A890-33E89EB2399E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{49EA854A-9339-4AF9-A6B6-3F968189E3DE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{4CD43965-2CB0-403B-A3F6-FFB7DF93D32F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{4CE812B5-6330-4A33-BB06-4A8A685BB1C8}
    SUPPRIME C:\Users\Luc\Appdata\Local\{4D1F3E5A-CEDB-4890-978F-3A2758FA3EDD}
    SUPPRIME C:\Users\Luc\Appdata\Local\{4D2A0C9F-ADEC-4EDE-9DAF-1C7CB9BEEEA3}
    SUPPRIME C:\Users\Luc\Appdata\Local\{50DE981B-5542-42A2-ACB6-2C500201C736}
    SUPPRIME C:\Users\Luc\Appdata\Local\{51B299C3-4111-4281-9571-34E9C7A78677}
    SUPPRIME C:\Users\Luc\Appdata\Local\{5286564F-5748-41D1-AFB5-9A3D34DF43A4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{53EE6954-D0B4-48FA-8258-5F00B645B1E6}
    SUPPRIME C:\Users\Luc\Appdata\Local\{54B79CC5-7091-44BE-9FA3-3178058FBC63}
    SUPPRIME C:\Users\Luc\Appdata\Local\{559FC78F-4D52-4676-A341-2C86F3B54952}
    SUPPRIME C:\Users\Luc\Appdata\Local\{58222276-6242-4779-A1EF-1FE5050B69B1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{5A4D335A-B374-4E81-A756-AC230A49C8AD}
    SUPPRIME C:\Users\Luc\Appdata\Local\{5C26CCD3-C796-4D94-89C3-2128F2CE0F4B}
    SUPPRIME C:\Users\Luc\Appdata\Local\{5E93F229-0773-459E-B748-55B05D4C69F6}
    SUPPRIME C:\Users\Luc\Appdata\Local\{5FAFBB98-AF30-44FB-929F-045AC8F0E801}
    SUPPRIME C:\Users\Luc\Appdata\Local\{60239965-801D-43CB-B274-A65E228AF5E1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{609F86B1-53ED-49B5-9C9B-B102C51D12F9}
    SUPPRIME C:\Users\Luc\Appdata\Local\{6241FC98-F269-4523-A7DA-E6529AA08788}
    SUPPRIME C:\Users\Luc\Appdata\Local\{64E8DDF6-7639-42E0-844F-3A1ED0FB521D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{6E398B78-062E-4469-9199-2A4C1DD9DE81}
    SUPPRIME C:\Users\Luc\Appdata\Local\{6EE81A62-2B19-4C4D-A663-E8A6B6A76559}
    SUPPRIME C:\Users\Luc\Appdata\Local\{6FA80665-0056-476F-9B0E-57F5005D74FB}
    SUPPRIME C:\Users\Luc\Appdata\Local\{729E547C-F495-446C-B2E6-BEF21D3ABEDC}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7304523A-31EE-487D-83C9-426079F4FC42}
    SUPPRIME C:\Users\Luc\Appdata\Local\{73BAAA52-2DE8-4B9F-A39B-E2BC8DDB9FF9}
    SUPPRIME C:\Users\Luc\Appdata\Local\{765A42C9-C0F6-412A-8DD5-61F84F35C4A6}
    SUPPRIME C:\Users\Luc\Appdata\Local\{768F5DFD-C213-4CB8-BC69-82B9908F75FA}
    SUPPRIME C:\Users\Luc\Appdata\Local\{77DECD15-4960-4808-AB96-B6ECDE961A5E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7A862BE6-E7A0-42D6-98BA-33DE406A4298}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7B93A7FC-58C3-41C4-8923-A5AFF6015DCD}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7E6893E2-B489-49C9-9031-A4671B1E1CD4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7E73538F-EBB9-4413-A171-458A1996FFF8}
    SUPPRIME C:\Users\Luc\Appdata\Local\{7EEDD493-2E12-463A-A5A4-0A24330ECA2F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{809A9EB1-D8C6-4A55-A976-3850159C5C3F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{82196D66-0F7B-4793-B855-A08179B16FD1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{837A5973-8F4F-42E6-9E6B-A3667718009C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{85F0093B-5461-4D56-A080-839A83D203F4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{8891F59D-B45F-42D4-8CCD-235239F08F21}
    SUPPRIME C:\Users\Luc\Appdata\Local\{89067A52-1795-4615-80CE-4797E0CE4782}
    SUPPRIME C:\Users\Luc\Appdata\Local\{8920C4AE-D3E6-4A7D-9B2E-BCE24D565909}
    SUPPRIME C:\Users\Luc\Appdata\Local\{8AF225D6-B2BE-4943-888C-05754D8D2C7B}
    SUPPRIME C:\Users\Luc\Appdata\Local\{8CA7908B-86F4-4456-930F-26007EC4468D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{8D7A08A0-31FB-4878-8070-A10E4BDA195E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{90BF27B9-C29D-4851-89E3-F3509388C769}
    SUPPRIME C:\Users\Luc\Appdata\Local\{9104D69B-595B-4259-89C4-571121368C34}
    SUPPRIME C:\Users\Luc\Appdata\Local\{915E6DAE-645D-4CF3-A6D8-F364881DAB03}
    SUPPRIME C:\Users\Luc\Appdata\Local\{91750AF9-3E78-4CDC-BE46-887B089821E0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{956382C3-46B7-4072-B7E1-E099E0856574}
    SUPPRIME C:\Users\Luc\Appdata\Local\{95E40B95-7276-4E21-90E9-D3F08CFD1F78}
    SUPPRIME C:\Users\Luc\Appdata\Local\{965511F7-5D4F-4FDC-A839-99A3D29404F0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{9BFD8598-AB1D-4D38-BD78-EDC8F5968EE4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{AA2A66CA-8590-4786-811B-98768FF92DEE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{AB624B13-53CE-4434-A04F-9A5D7EA97C1B}
    SUPPRIME C:\Users\Luc\Appdata\Local\{AC9FE38E-27BD-4028-885C-449D1A526CCC}
    SUPPRIME C:\Users\Luc\Appdata\Local\{AF4EA762-857A-41D7-B9E5-A468231A9B98}
    SUPPRIME C:\Users\Luc\Appdata\Local\{B15FF44A-A0D6-46D7-B172-4CBF1DF5E895}
    SUPPRIME C:\Users\Luc\Appdata\Local\{B40CB45F-27C2-4C1B-9CD0-9741624A669F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{B6126E99-4DE2-458E-8660-EEA93DDF505F}
    SUPPRIME C:\Users\Luc\Appdata\Local\{B796C3F1-AC29-4E0B-A140-5D93A9DE81FF}
    SUPPRIME C:\Users\Luc\Appdata\Local\{BAB29B5F-CF06-4BCD-8977-233445AE9B15}
    SUPPRIME C:\Users\Luc\Appdata\Local\{BAE50277-F3C7-413E-B3CB-49EE782B0F48}
    SUPPRIME C:\Users\Luc\Appdata\Local\{BF85ED87-8FFC-422D-91D8-F61CEA5DE577}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C030CF95-87D2-4571-A8FB-0FB958587673}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C059A6F5-B322-4C24-BC35-74A05DF6E5E1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C0C2BC0E-A29C-4CA7-B125-5059AD0F9418}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C264688D-1380-4A60-9313-20B0E15412A0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C4C8D4C0-32B6-4B07-8129-2A6548711581}
    SUPPRIME C:\Users\Luc\Appdata\Local\{C8F6718B-AFA4-46CD-AF97-557DE6D2E389}
    SUPPRIME C:\Users\Luc\Appdata\Local\{CC590932-3175-4E38-A9D3-F19B58FBCA0C}
    SUPPRIME C:\Users\Luc\Appdata\Local\{CE81F388-818D-4BEE-B58F-603295B32D9D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{CF94B581-B811-4042-B692-9409EBC484A5}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D32F2107-AF19-41FA-9E11-1C5167C5944E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D3931900-5DB5-4FA1-896B-5A5A8608F7A4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D526A937-D037-4B73-8A4D-DAA196D961D4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D658AA41-6B26-4CB3-B9CF-2757E367A3F4}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D86C2F90-BE76-4BFE-9E92-1EA06E2767E7}
    SUPPRIME C:\Users\Luc\Appdata\Local\{D8E11FA0-6148-4DA8-B9A5-8D9144FF86D5}
    SUPPRIME C:\Users\Luc\Appdata\Local\{DBA29AF9-0166-4B8F-AF24-762121961350}
    SUPPRIME C:\Users\Luc\Appdata\Local\{DCD320A5-E0DF-459E-8ECB-7C77185554FF}
    SUPPRIME C:\Users\Luc\Appdata\Local\{DED03538-8829-491B-9B9A-5A4E4CDAAB98}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E27179B1-00C7-4799-A3D6-6A8C80819856}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E3211716-3393-4155-AE6F-912D2E9BCFD2}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E5234B76-DF9E-4D9B-B53B-FE59A458FA89}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E676E8E5-31B9-415B-A7A9-2D34C9702169}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E8367AF5-C4F8-4C28-9F83-698AE2564436}
    SUPPRIME C:\Users\Luc\Appdata\Local\{E8761B24-45A6-4C7A-8EC1-11221FE163DE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{EA5F5922-B857-494C-98C0-42F1077C9AC0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{EB76C569-376C-42B0-A54F-4D6FDB8A2D3D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{EE4D9FDE-F359-4F73-87E3-C0C726CDCF0D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{F2AB4095-A555-41D0-B110-274FE35BA4C0}
    SUPPRIME C:\Users\Luc\Appdata\Local\{F355084A-FEBE-430B-A055-6E91020CECEB}
    SUPPRIME C:\Users\Luc\Appdata\Local\{F4CC4A53-6559-4BC7-BAD8-59C39BED4DC1}
    SUPPRIME C:\Users\Luc\Appdata\Local\{F9CB20A3-3986-40E1-B519-150D88DE7226}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FC6197F5-96EA-402E-82EC-502048692FEE}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FCC235D1-CD75-4A72-9A22-55AF7EA7B75D}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FE6711BF-E15F-4B45-84CC-CA61F222E77E}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FEB0300F-E7C0-4DEC-9E37-AF93EF273B45}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FF447337-2846-4272-BF63-E1A0ABD37375}
    SUPPRIME C:\Users\Luc\Appdata\Local\{FF4DC7AF-6177-453D-9029-56F089C4C460}

    ========== Fichier(s) ==========
    ABSENT File: c:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT Folder/File: c:\users\luc\appdata\roaming\cacaoweb
    SUPPRIME c:\program files\vuze_remote\tbvuze.dll
    ABSENT File: c:\program files\vuze_remote\tbvuze.dll
    SUPPRIME File: C:\Users\Luc\Appdata\LocalLow\Vuze_Remote

    ========== Fichier HOSTS ==========
    Le fichier Hosts est sain

    ========== Autre ==========
    NON TRAITE [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}

    ========== Récapitulatif ==========
    57 : Processus mémoire
    7 : Clé(s) du Registre
    9 : Valeur(s) du Registre
    169 : Dossier(s)
    5 : Fichier(s)
    1 : Fichier HOSTS
    1 : Autre

    ========== Chemin du fichier rapport ==========
    C:\Program Files\ZHPDiag\ZHPFixReport.txt

    End of the scan

    Merci
    0
  10. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.
    0
  11. luchulk Messages postés 53 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201106/cijUsNawvL.txt

    Merci!
    0
  12. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    relance ZHPFix avec ces lignes :

    EmptyTemp
    O4 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\..\Run: [cacaoweb] C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "TCP Query User{8AB1BB66-2E24-4671-887A-F298F214B78A}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{815D2DE6-4916-40A7-9DD4-666376472F78}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "TCP Query User{01628807-2540-4F5B-8AFD-C719C8C4C631}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{C41DFF84-0B80-4917-BF55-4F3958088F23}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    [MD5.4AE8A3249D951EB5F46799F852A5F66D] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\GLF4609.tmp.ConduitEngineSetup.exe   [157536]
    [MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\i4jdel0.exe   [4608]
    [MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF] (...) -- C:\Users\Luc\AppData\Local\Temp\i4jdel1.exe   [4608]
    O4 - HKLM\..\Run: [TaskTray] Clé orpheline
    O4 - Global Startup: C:\Users\Luc\Desktop\Azureus Downloads - Raccourci.lnk . (...)  -- D:\Users\luc\Documents\Azureus Downloads (.not file.)
    O23 - Service:  (gpsvc) - Clé orpheline
    O47 - AAKE:Key Export SP - "C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
    R0 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
    C:\Users\Luc\Appdata\LocalLow\Vuze_Remote


    Poste le rapport dans ta réponse (pas besoin de lien Cijoint).

    0
  13. luchulk Messages postés 53 Statut Membre
     
    Rapport de ZHPFix 1.12.3326 par Nicolas Coolman, Update du 25/06/2011
    Fichier d'export Registre : C:\ZHPExportRegistry-2011-06-25-16-54-00.txt
    Run by Luc at 2011-06-25 16:53:59
    Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Clé(s) du Registre ==========
    ABSENT Key: Service: gpsvc
    ABSENT R0 - HKUS\S-1-5-21-1785884820-686933530-4180019222-1003-1785884820-686933530-4180019222-1001\Software\Microsoft\Internet Explorer\Main,Start Page
    ERREUR Key**: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}

    ========== Valeur(s) du Registre ==========
    ABSENT RunValue: cacaoweb
    ABSENT TCP Query User{8AB1BB66-2E24-4671-887A-F298F214B78A}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT UDP Query User{815D2DE6-4916-40A7-9DD4-666376472F78}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT TCP Query User{01628807-2540-4F5B-8AFD-C719C8C4C631}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT UDP Query User{C41DFF84-0B80-4917-BF55-4F3958088F23}C:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    SUPPRIME RunValue: TaskTray
    SUPPRIME AAKE KeyValue: C:\Users\Luc\AppData\Roaming\cacaoweb\cacaoweb.exe

    ========== Dossier(s) ==========
    SUPPRIME Temporaires Windows: : 859

    ========== Fichier(s) ==========
    SUPPRIME Temporaires Windows: : 2950
    ABSENT File: c:\users\luc\appdata\roaming\cacaoweb\cacaoweb.exe
    ABSENT Folder/File: c:\users\luc\appdata\local\temp\glf4609.tmp.conduitenginesetup.exe
    ABSENT Folder/File: c:\users\luc\appdata\local\temp\i4jdel0.exe
    ABSENT Folder/File: c:\users\luc\appdata\local\temp\i4jdel1.exe
    SUPPRIME c:\users\luc\desktop\azureus downloads - raccourci.lnk
    ABSENT File: d:\users\luc\documents\azureus downloads (.not file.)
    SUPPRIME File: C:\Users\Luc\Appdata\LocalLow\Vuze_Remote

    ========== Récapitulatif ==========
    3 : Clé(s) du Registre
    7 : Valeur(s) du Registre
    1 : Dossier(s)
    8 : Fichier(s)

    ========== Chemin du fichier rapport ==========
    C:\Program Files\ZHPDiag\ZHPFixReport.txt

    End of the scan

    C'est normal que ca ferme explorer.exe apret chaque fois?

    Merci
    0
  14. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    cela ne me semble pas normal mais tant que relancer la session relance aussi explorer.exe, je ne suis pas inquiet.

    Fais redémarrer l'ordi (pas seulement relancer la session) et refais tourner ZHPDiag.

    Poste le nouveau rapport dans un lien Cijoint.

    ===

    Toujours des soucis ?
    0
  15. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    Poste le nouveau rapport dans un lien Cijoint.
    0