Infecté par search-web.net
Fermé
noel2365
-
22 août 2011 à 16:47
gegobe Messages postés 1 Date d'inscription jeudi 20 octobre 2011 Statut Membre Dernière intervention 20 octobre 2011 - 20 oct. 2011 à 11:53
gegobe Messages postés 1 Date d'inscription jeudi 20 octobre 2011 Statut Membre Dernière intervention 20 octobre 2011 - 20 oct. 2011 à 11:53
A voir également:
- Infecté par search-web.net
- Www.google.com search video - Télécharger - TV & Vidéo
- Search tool ip camera download - Télécharger - Web & Internet
- Music search mp3 - Télécharger - Conversion & Extraction
- Spybot search & destroy - Télécharger - Antivirus & Antimalwares
- Windows search - Télécharger - Divers Utilitaires
3 réponses
Utilisateur anonyme
22 août 2011 à 16:57
22 août 2011 à 16:57
Bonjour
On va faire une analyse de ton systéme.
* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
On va faire une analyse de ton systéme.
* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Utilisateur anonyme
23 août 2011 à 10:32
23 août 2011 à 10:32
Plusieurs infections;)
Infection FakeAlert
Infection BT
Infection PUP
Infection KeyLogger
Infection LOP
Infection USB
* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)
*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
===========================================================
Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://eldesaparecido.com/tools/UsbFix.exe
\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Recherche
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt
\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/
Infection FakeAlert
Infection BT
Infection PUP
Infection KeyLogger
Infection LOP
Infection USB
* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)
*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
===========================================================
Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://eldesaparecido.com/tools/UsbFix.exe
\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Recherche
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt
\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/
gegobe
Messages postés
1
Date d'inscription
jeudi 20 octobre 2011
Statut
Membre
Dernière intervention
20 octobre 2011
20 oct. 2011 à 11:53
20 oct. 2011 à 11:53
Bonjour j'ai le mm problème voici les rapports (merci de votre aide)
# AdwCleaner v1.312 - Rapport créé le 20/10/2011 à 11:28:36
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : gegobe - PC-DE-GEGOBE (Droits Limités)
# Exécuté depuis : C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\gegobe\AppData\Local\Conduit
Dossier Présent : C:\Users\gegobe\AppData\LocalLow\Conduit
Fichier Présent : C:\Users\gegobe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL
***** [Registre] *****
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.19154
[HKLM\..\Main - Start Page] = hxxp://home.sweetim.com
-\\ Google Chrome v14.0.835.202
Fichier : C:\Users\gegobe\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2904 octets] - [20/10/2011 11:28:36]
########## EOF - C:\AdwCleaner[R1].txt - [3032 octets] ##########
############################## | UsbFix V 7.063 | [Recherche]
Utilisateur: gegobe (Administrateur) # PC-DE-GEGOBE
Mis à jour le 20/10/2011 par El Desaparecido
Lancé à 11:36:06 | 20/10/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: Sony Corporation (VGN-NR38E_S) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz (1867)
RAM -> [ Total : 2038 | Free : 779 ]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19154
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AVG Anti-Virus Free Edition 2011 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 142 Go (61 Go libre(s) - 43%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 59%) [INTENSO] # FAT
################## | Processus Actif |
C:\PROGRA~1\AVG\AVG10\avgchsvx.exe (484)
C:\Windows\system32\csrss.exe (752)
C:\Windows\system32\csrss.exe (808)
C:\Windows\system32\wininit.exe (816)
C:\Windows\system32\winlogon.exe (860)
C:\Windows\system32\services.exe (916)
C:\Windows\system32\lsass.exe (932)
C:\Windows\system32\lsm.exe (940)
C:\Windows\system32\svchost.exe (1096)
C:\Windows\system32\svchost.exe (1160)
C:\Windows\System32\svchost.exe (1320)
C:\Windows\System32\svchost.exe (1352)
C:\Windows\system32\svchost.exe (1372)
C:\Windows\system32\svchost.exe (1476)
C:\Windows\system32\SLsvc.exe (1496)
C:\Windows\system32\svchost.exe (1560)
C:\Windows\system32\svchost.exe (1768)
C:\Windows\System32\spoolsv.exe (1960)
C:\Windows\system32\svchost.exe (1988)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (508)
C:\Program Files\AVG\AVG10\avgwdsvc.exe (704)
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (744)
C:\Program Files\Bonjour\mDNSResponder.exe (776)
C:\Windows\system32\FsUsbExService.Exe (952)
c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (996)
C:\Program Files\Sony\Network Utility\NSUService.exe (1656)
C:\Windows\system32\svchost.exe (908)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2072)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2092)
C:\Windows\system32\svchost.exe (2120)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2176)
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2208)
C:\Windows\system32\Dwm.exe (2300)
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2324)
C:\Windows\system32\taskeng.exe (2388)
C:\Windows\system32\taskeng.exe (2424)
C:\Windows\system32\taskeng.exe (2460)
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (2628)
C:\Windows\System32\svchost.exe (2656)
C:\Windows\system32\SearchIndexer.exe (2680)
C:\Windows\Explorer.EXE (2740)
C:\Windows\system32\DRIVERS\xaudio.exe (2852)
C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (2960)
C:\Windows\system32\WUDFHost.exe (3008)
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (3104)
C:\Program Files\AVG\AVG10\avgnsx.exe (3364)
C:\Program Files\AVG\AVG10\avgemcx.exe (3404)
C:\Windows\system32\igfxext.exe (3480)
C:\Windows\system32\igfxsrvc.exe (3512)
C:\Windows\System32\hkcmd.exe (3988)
C:\Windows\system32\igfxsrvc.exe (4040)
C:\Windows\System32\igfxpers.exe (4052)
C:\Program Files\Apoint\Apoint.exe (2828)
C:\Program Files\Sony\ISB Utility\ISBMgr.exe (3088)
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (3128)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1436)
C:\Program Files\AVG\AVG10\avgtray.exe (1444)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3544)
C:\Program Files\Sony\Network Utility\LANUtil.exe (3696)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1520)
C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe (3840)
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (3756)
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (3896)
C:\Windows\System32\mobsync.exe (2224)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3860)
C:\Users\gegobe\Protection1236.exe (1528)
C:\Program Files\Apoint\ApMsgFwd.exe (4652)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (4924)
C:\Program Files\Apoint\Apntex.exe (5660)
C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (6044)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (3724)
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (4688)
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4948)
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4812)
C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (1192)
C:\Windows\system32\svchost.exe (5232)
C:\PROGRA~1\AVG\AVG10\avgrsx.exe (5844)
C:\Program Files\AVG\AVG10\avgcsrvx.exe (6756)
C:\Windows\system32\SearchProtocolHost.exe (10232)
C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (9528)
C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe (664)
C:\Windows\system32\NOTEPAD.EXE (7764)
C:\Program Files\Internet Explorer\iexplore.exe (4208)
C:\Program Files\Internet Explorer\iexplore.exe (2488)
C:\Program Files\Internet Explorer\iexplore.exe (8600)
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (4476)
C:\UsbFix\UsbFix.exe (7340)
C:\Windows\system32\wbem\wmiprvse.exe (9836)
C:\Windows\system32\SearchFilterHost.exe (8836)
################## | Processus Stoppés |
Stoppé! C:\PROGRA~1\AVG\AVG10\avgchsvx.exe (484)
Stoppé! C:\Windows\system32\SLsvc.exe (1496)
Stoppé! C:\Windows\System32\spoolsv.exe (1960)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (508)
Stoppé! C:\Program Files\AVG\AVG10\avgwdsvc.exe (704)
Stoppé! C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (744)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (776)
Stoppé! C:\Windows\system32\FsUsbExService.Exe (952)
Stoppé! c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (996)
Stoppé! C:\Program Files\Sony\Network Utility\NSUService.exe (1656)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2072)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2092)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2176)
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2208)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2324)
Stoppé! C:\Windows\system32\taskeng.exe (2388)
Stoppé! C:\Windows\system32\taskeng.exe (2424)
Stoppé! C:\Windows\system32\taskeng.exe (2460)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (2628)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2680)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2852)
Stoppé! C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (2960)
Stoppé! C:\Windows\system32\WUDFHost.exe (3008)
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (3104)
Stoppé! C:\Program Files\AVG\AVG10\avgnsx.exe (3364)
Stoppé! C:\Program Files\AVG\AVG10\avgemcx.exe (3404)
Stoppé! C:\Windows\system32\igfxext.exe (3480)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3512)
Stoppé! C:\Windows\System32\hkcmd.exe (3988)
Stoppé! C:\Windows\system32\igfxsrvc.exe (4040)
Stoppé! C:\Windows\System32\igfxpers.exe (4052)
Stoppé! C:\Program Files\Apoint\Apoint.exe (2828)
Stoppé! C:\Program Files\Sony\ISB Utility\ISBMgr.exe (3088)
Stoppé! C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (3128)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1436)
Stoppé! C:\Program Files\AVG\AVG10\avgtray.exe (1444)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3544)
Stoppé! C:\Program Files\Sony\Network Utility\LANUtil.exe (3696)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1520)
Stoppé! C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe (3840)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (3756)
Stoppé! C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (3896)
Stoppé! C:\Windows\System32\mobsync.exe (2224)
Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3860)
Stoppé! C:\Users\gegobe\Protection1236.exe (1528)
Stoppé! C:\Program Files\Apoint\ApMsgFwd.exe (4652)
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (4924)
Stoppé! C:\Program Files\Apoint\Apntex.exe (5660)
Stoppé! C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (6044)
Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (3724)
Stoppé! C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (4688)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4948)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4812)
Stoppé! C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (1192)
Stoppé! C:\PROGRA~1\AVG\AVG10\avgrsx.exe (5844)
Stoppé! C:\Program Files\AVG\AVG10\avgcsrvx.exe (6756)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (10232)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (9528)
Stoppé! C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe (664)
Stoppé! C:\Windows\system32\NOTEPAD.EXE (7764)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (4208)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2488)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (8600)
Stoppé! C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (4476)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (8836)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{26a9622c-0d97-11e0-a53c-001a80f8b0c3}
Shell\AutoRun\Command = H:\start.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{46f0b2a9-7dee-11df-9c8c-806e6f6e6963}
Shell\AutoRun\Command = F:\Install.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
# AdwCleaner v1.312 - Rapport créé le 20/10/2011 à 11:28:36
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : gegobe - PC-DE-GEGOBE (Droits Limités)
# Exécuté depuis : C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\gegobe\AppData\Local\Conduit
Dossier Présent : C:\Users\gegobe\AppData\LocalLow\Conduit
Fichier Présent : C:\Users\gegobe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL
***** [Registre] *****
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.19154
[HKLM\..\Main - Start Page] = hxxp://home.sweetim.com
-\\ Google Chrome v14.0.835.202
Fichier : C:\Users\gegobe\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2904 octets] - [20/10/2011 11:28:36]
########## EOF - C:\AdwCleaner[R1].txt - [3032 octets] ##########
############################## | UsbFix V 7.063 | [Recherche]
Utilisateur: gegobe (Administrateur) # PC-DE-GEGOBE
Mis à jour le 20/10/2011 par El Desaparecido
Lancé à 11:36:06 | 20/10/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: Sony Corporation (VGN-NR38E_S) (X86-based PC) # Notebook
CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz (1867)
RAM -> [ Total : 2038 | Free : 779 ]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19154
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AVG Anti-Virus Free Edition 2011 [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 142 Go (61 Go libre(s) - 43%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 59%) [INTENSO] # FAT
################## | Processus Actif |
C:\PROGRA~1\AVG\AVG10\avgchsvx.exe (484)
C:\Windows\system32\csrss.exe (752)
C:\Windows\system32\csrss.exe (808)
C:\Windows\system32\wininit.exe (816)
C:\Windows\system32\winlogon.exe (860)
C:\Windows\system32\services.exe (916)
C:\Windows\system32\lsass.exe (932)
C:\Windows\system32\lsm.exe (940)
C:\Windows\system32\svchost.exe (1096)
C:\Windows\system32\svchost.exe (1160)
C:\Windows\System32\svchost.exe (1320)
C:\Windows\System32\svchost.exe (1352)
C:\Windows\system32\svchost.exe (1372)
C:\Windows\system32\svchost.exe (1476)
C:\Windows\system32\SLsvc.exe (1496)
C:\Windows\system32\svchost.exe (1560)
C:\Windows\system32\svchost.exe (1768)
C:\Windows\System32\spoolsv.exe (1960)
C:\Windows\system32\svchost.exe (1988)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (508)
C:\Program Files\AVG\AVG10\avgwdsvc.exe (704)
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (744)
C:\Program Files\Bonjour\mDNSResponder.exe (776)
C:\Windows\system32\FsUsbExService.Exe (952)
c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (996)
C:\Program Files\Sony\Network Utility\NSUService.exe (1656)
C:\Windows\system32\svchost.exe (908)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2072)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2092)
C:\Windows\system32\svchost.exe (2120)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2176)
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2208)
C:\Windows\system32\Dwm.exe (2300)
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2324)
C:\Windows\system32\taskeng.exe (2388)
C:\Windows\system32\taskeng.exe (2424)
C:\Windows\system32\taskeng.exe (2460)
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (2628)
C:\Windows\System32\svchost.exe (2656)
C:\Windows\system32\SearchIndexer.exe (2680)
C:\Windows\Explorer.EXE (2740)
C:\Windows\system32\DRIVERS\xaudio.exe (2852)
C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (2960)
C:\Windows\system32\WUDFHost.exe (3008)
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (3104)
C:\Program Files\AVG\AVG10\avgnsx.exe (3364)
C:\Program Files\AVG\AVG10\avgemcx.exe (3404)
C:\Windows\system32\igfxext.exe (3480)
C:\Windows\system32\igfxsrvc.exe (3512)
C:\Windows\System32\hkcmd.exe (3988)
C:\Windows\system32\igfxsrvc.exe (4040)
C:\Windows\System32\igfxpers.exe (4052)
C:\Program Files\Apoint\Apoint.exe (2828)
C:\Program Files\Sony\ISB Utility\ISBMgr.exe (3088)
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (3128)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1436)
C:\Program Files\AVG\AVG10\avgtray.exe (1444)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3544)
C:\Program Files\Sony\Network Utility\LANUtil.exe (3696)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1520)
C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe (3840)
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (3756)
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (3896)
C:\Windows\System32\mobsync.exe (2224)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3860)
C:\Users\gegobe\Protection1236.exe (1528)
C:\Program Files\Apoint\ApMsgFwd.exe (4652)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (4924)
C:\Program Files\Apoint\Apntex.exe (5660)
C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (6044)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (3724)
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (4688)
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4948)
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4812)
C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (1192)
C:\Windows\system32\svchost.exe (5232)
C:\PROGRA~1\AVG\AVG10\avgrsx.exe (5844)
C:\Program Files\AVG\AVG10\avgcsrvx.exe (6756)
C:\Windows\system32\SearchProtocolHost.exe (10232)
C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (9528)
C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe (664)
C:\Windows\system32\NOTEPAD.EXE (7764)
C:\Program Files\Internet Explorer\iexplore.exe (4208)
C:\Program Files\Internet Explorer\iexplore.exe (2488)
C:\Program Files\Internet Explorer\iexplore.exe (8600)
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (4476)
C:\UsbFix\UsbFix.exe (7340)
C:\Windows\system32\wbem\wmiprvse.exe (9836)
C:\Windows\system32\SearchFilterHost.exe (8836)
################## | Processus Stoppés |
Stoppé! C:\PROGRA~1\AVG\AVG10\avgchsvx.exe (484)
Stoppé! C:\Windows\system32\SLsvc.exe (1496)
Stoppé! C:\Windows\System32\spoolsv.exe (1960)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (508)
Stoppé! C:\Program Files\AVG\AVG10\avgwdsvc.exe (704)
Stoppé! C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (744)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (776)
Stoppé! C:\Windows\system32\FsUsbExService.Exe (952)
Stoppé! c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (996)
Stoppé! C:\Program Files\Sony\Network Utility\NSUService.exe (1656)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (2072)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (2092)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2176)
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (2208)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2324)
Stoppé! C:\Windows\system32\taskeng.exe (2388)
Stoppé! C:\Windows\system32\taskeng.exe (2424)
Stoppé! C:\Windows\system32\taskeng.exe (2460)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (2628)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2680)
Stoppé! C:\Windows\system32\DRIVERS\xaudio.exe (2852)
Stoppé! C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (2960)
Stoppé! C:\Windows\system32\WUDFHost.exe (3008)
Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (3104)
Stoppé! C:\Program Files\AVG\AVG10\avgnsx.exe (3364)
Stoppé! C:\Program Files\AVG\AVG10\avgemcx.exe (3404)
Stoppé! C:\Windows\system32\igfxext.exe (3480)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3512)
Stoppé! C:\Windows\System32\hkcmd.exe (3988)
Stoppé! C:\Windows\system32\igfxsrvc.exe (4040)
Stoppé! C:\Windows\System32\igfxpers.exe (4052)
Stoppé! C:\Program Files\Apoint\Apoint.exe (2828)
Stoppé! C:\Program Files\Sony\ISB Utility\ISBMgr.exe (3088)
Stoppé! C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (3128)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1436)
Stoppé! C:\Program Files\AVG\AVG10\avgtray.exe (1444)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3544)
Stoppé! C:\Program Files\Sony\Network Utility\LANUtil.exe (3696)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (1520)
Stoppé! C:\Program Files\Siber Systems\AI RoboForm\robotaskbaricon.exe (3840)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (3756)
Stoppé! C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (3896)
Stoppé! C:\Windows\System32\mobsync.exe (2224)
Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3860)
Stoppé! C:\Users\gegobe\Protection1236.exe (1528)
Stoppé! C:\Program Files\Apoint\ApMsgFwd.exe (4652)
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (4924)
Stoppé! C:\Program Files\Apoint\Apntex.exe (5660)
Stoppé! C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (6044)
Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (3724)
Stoppé! C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (4688)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4948)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe (4812)
Stoppé! C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (1192)
Stoppé! C:\PROGRA~1\AVG\AVG10\avgrsx.exe (5844)
Stoppé! C:\Program Files\AVG\AVG10\avgcsrvx.exe (6756)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (10232)
Stoppé! C:\Windows\system32\Macromed\Flash\FlashUtil11c_ActiveX.exe (9528)
Stoppé! C:\Users\gegobe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O417I6I6\28-adwcleaner[1].exe (664)
Stoppé! C:\Windows\system32\NOTEPAD.EXE (7764)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (4208)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2488)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (8600)
Stoppé! C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (4476)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (8836)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{26a9622c-0d97-11e0-a53c-001a80f8b0c3}
Shell\AutoRun\Command = H:\start.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{46f0b2a9-7dee-11df-9c8c-806e6f6e6963}
Shell\AutoRun\Command = F:\Install.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
23 août 2011 à 08:49
Run by LAURENT at 23/08/2011 08:26:46
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18904
MFIE: Mozilla Firefox 4.0.1 v4.0.1 (Defaut)
---\\ Windows Product Information
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Windows Server License Manager Script : OK
~ Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 2V7GR
Windows License : OK
Windows Automatic Updates : OK
---\\ System Information
~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2037 MB (36% free)
System Restore: Activé (Enable)
System drive C: has 92 GB (62%) free of 148 GB
---\\ Logged in mode
~ Computer Name: PC-DE-LAURENT
~ User Name: LAURENT
~ All Users Names: LAURENT, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator
---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\LAURENT\AppData\Roaming\
~ %Desktop% : C:\Users\LAURENT\Desktop\
~ %Favorites% : C:\Users\LAURENT\Favorites\
~ %LocalAppData% : C:\Users\LAURENT\AppData\Local\
~ %StartMenu% : C:\Users\LAURENT\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\
---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 92 Go of 148 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 73 Go of 73 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoStartMenuSubFolder: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoDispScrSavPage: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
~ Scan Security Center in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation - Explorateur Windows.) (.10/12/2008 - 08:20:29.) -- C:\Windows\Explorer.exe [2923520]
[MD5.4B555106290BD117334E9A08761C035A] - (....) (.02/11/2006 - 11:45:37.) -- C:\Windows\system32\rundll32.exe [44544]
[MD5.39D959CD9F3BC44F78DB3C6588AAC3FE] - (.Microsoft Corporation - Application de démarrage de Windows.) (.02/11/2007 - 22:33:46.) -- C:\Windows\system32\Wininit.exe [95744]
[MD5.EC3B3E6071E3FCD4290BFD42676EE064] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.07/05/2010 - 08:39:13.) -- C:\Windows\system32\wininet.dll [916480]
[MD5.A3FEA6ED9FD3CF07219A632E4A716226] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.02/11/2007 - 22:33:46.) -- C:\Windows\system32\Winlogon.exe [308224]
[MD5.BFD3DF48C9ED81934FE21E8E3CFC2496] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.01/02/2008 - 22:22:28.) -- C:\Windows\system32\drivers\atapi.sys [21560]
[MD5.F08824715CA6076F5E73E005AB83B9C8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.15/11/2008 - 00:33:42.) -- C:\Windows\system32\drivers\ntfs.sys [1061944]
[MD5.FF524497A864EDF9C040E31DB29D6449] - (....) (.02/11/2006 - 17:41:45.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
~ Scan Generic Processes in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 0/0
~ Mes musiques (My Musics) : 1/2
~ Mes Favoris (My Favorites) : 2/45
~ Mes Documents (My Documents) : 6/72
~ Mon Bureau (My Desktop) : 3/279
~ Menu demarrer (Programs) : 7/21
~ Scan Hidden Files in 00mn 00s
---\\ Processus lancés
[MD5.E7CF222185411C6A3E68273C452B3283] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3493720] [PID.672]
[MD5.33BFCE71F407F24E5DFDB7DD46CE2D6D] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [449584] [PID.844]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408] [PID.]
[MD5.034AC2B2757FE6841AB092ECADA891B9] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [26102056] [PID.1988]
[MD5.FD8AB373BD7834A65114DD899199D00B] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\javaw.exe [145184] [PID.1868]
[MD5.89CF33E9040E3CC39F097238D3D97032] - (.Skype Technologies - Skype Extras Manager.) -- C:\Program Files\Skype\Plugin Manager\skypePM.exe [78008] [PID.2304]
[MD5.9AB98B92D8D1934FD30CB939A8E66BE6] - (.Microsoft Corporation - Microsoft (R) Console Based Script Host.) -- C:\Windows\system32\cscript.exe [114688] [PID.3232]
[MD5.9F52FBE99C749E3F32C75124F09F1B03] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [638232] [PID.5620]
[MD5.745EE2C6FB0B43C9F00E017F5E5D7317] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe [307376] [PID.5980]
[MD5.8EA83B7737DA461FD21DC9D1ECBE956C] - (.Adobe Systems, Inc. - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\system32\Macromed\Flash\FlashUtil10u_ActiveX.exe [243360] [PID.4264]
[MD5.5A175C291F7C9EC48321A540CA3550D3] - (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe [168960] [PID.4440]
[MD5.ACC3C94C3E4705134FECB6A5EF1DA377] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [664576] [PID.5968]
[MD5.05CB3DA78A4BBD9B799A5957F9D101CC] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [68608] [PID.604]
~ Scan Processes Running in 00mn 03s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\q0uzgqco.default\prefs.js
C:\Users\LAURENT\AppData\Roaming\Mozilla\Firefox\Profiles\q0uzgqco.default\user.js (.not file.)
M0 - MFSP: prefs.js [LAURENT - q0uzgqco.default] http://www.search-web.net/
M2 - MFEP: prefs.js [LAURENT - q0uzgqco.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20110316W (.Google Inc..)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\Windows\system32\Adobe\Director\np32dsw.dll
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 1.5.0.52.) -- C:\Program Files\DivX\DivX Web Player\npdivx32.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_26 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.60531.0.) -- C:\Program Files\Microsoft Silverlight\4.0.60531.0\npctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.5] - (.Microsoft Corp. - Office Live Update v1.5.) -- C:\Program Files\Microsoft\Office Live\npOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.5".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll
~ Scan Firefox Browser in 00mn 01s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com
R0 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.search-web.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.search-web.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.search-web.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = search-web.net
R1 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search-web.net3a%23fffff0%3b&ie=iso-8859-1&oe=iso-8859-1&sa=rechercher&lang=en&q={searchterms}
R1 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.search-web.net
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
~ Scan IE Browser in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s
---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s
---\\ Redirection du fichier Hosts (O1)
~ Scan Hosts File in 00mn 00s
---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLi
O2 - BHO: Babylon Plug In - {A057A204-BACC-4D26-9E83-2DB586E27190} . (.Pas de propriétaire - Babylon Toolbar.) -- C:\PROGRA~1\BABYLO~1\BABYLO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
~ Scan BHO in 00mn 01s
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Babylon Plug In - {A057A204-BACC-4D26-9E83-2DB586E27190} . (.Pas de propriétaire - Babylon Toolbar.) -- C:\PROGRA~1\BABYLO~1\BABYLO~1.DLL
O3 - Toolbar: vShare Toolbar - {043C5167-00BB-4324-AF7E-62013FAEDACF} . (...) -- C:\Program Files\vShare\vshare_toolbar.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
~ Scan Toolbar in 00mn 00s
---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [recinfo992] . (.Pas de propriétaire - RecInfo.) -- c:\RecInfo\RecInfo.exe
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe
O4 - HKCU\..\Run: [binternet] . (...) -- C:\Users\LAURENT\binternet.jar
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\windows sidebar\sidebar.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\..\Run: [binternet] . (...) -- C:\Users\LAURENT\binternet.jar
O4 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\windows sidebar\sidebar.exe
O4 - HKUS\S-1-5-21-1023469788-1669803771-2657172610-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
~ Scan Application in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\LAURENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Mail\WinMail.exe
O4 - Global Startup: C:\Users\LAURENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\LAURENT\Desktop\Calculator.lnk . (.Microsoft Corporation.) -- C:\Windows\System32\calc.exe
O4 - Global Startup: C:\Users\LAURENT\Desktop\Courrier électronique - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\LAURENT\Desktop\Internet.lnk - Clé orpheline
O4 - Global Startup: C:\Users\LAURENT\Desktop\Microsoft Office Excel 2007.lnk . (...) -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
O4 - Global Startup: C:\Users\LAURENT\Desktop\Microsoft Office Word 2007.lnk . (...) -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
O4 - Global Startup: C:\Users\LAURENT\Desktop\Objectif Tarot.lnk . (...) -- C:\Program Files\Objectif Tarot\Objectif Tarot.exe
O4 - Global Startup: C:\Users\LAURENT\Desktop\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\LAURENT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung New PC Studio.lnk . (.Samsung Electronics Co., Ltd..) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSGuide.exe
~ Scan Global Startup in 00mn 01s
---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll
O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Users\LAURENT\scriptjava.html
~ Scan IE Menu Contextuel in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
O9 - Extra button: Skype add-on for Internet Explorer - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
~ Scan IE Extra Buttons in 00mn 00s
---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll
~ Scan Winsock in 00mn 00s
---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
O15 - Trusted Zone: [HKCU\...\Domains\www] http.chat-land.org
~ Scan IE Zone Confiance in 00mn 00s
---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUplden-us.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
~ Scan Objets ActiveX in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{739211FC-218C-4533-A647-2A877B198B51}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{8769E746-127E-4FE2-9094-03884539A65C}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{739211FC-218C-4533-A647-2A877B198B51}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{8769E746-127E-4FE2-9094-03884539A65C}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{739211FC-218C-4533-A647-2A877B198B51}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{8769E746-127E-4FE2-9094-03884539A65C}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Handler: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} . (...) -- C:\Program Files\vShare\vshare_toolbar.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
~ Scan Protocole Additionnel in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\system32\igfxdev.dll
~ Scan Winlogon in 00mn 00s
---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ Scan SSODL in 00mn 00s
---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (...) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (.not file.)
O23 - Service: FsUsbExService (FsUsbExService) . (.Teruten - FsUsbDevice.) - C:\Windows\system32\FsUsbExService.exe
O23 - Service: Service Google Update (gupdate1ca2e9aef074108) (gupdate1ca2e9aef074108) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) . (.Intel Corporation - RAID Monitor.) - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: IviRegMgr (IviRegMgr) . (.InterVideo - RegMgr Module.) - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) . (.Fujitsu Siemens Computers - Testhandler Service.) - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
~ Scan Services in 00mn 03s
---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
~ Scan Desktop Component in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
~ Scan Scheduled Task in 00mn 05s
---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\DRIVERS\cdrom.sys
O41 - Driver: (DfsC) . (.Microsoft Corporation - DFS Client MUP Surrogate Driver.) - C:\Windows\system32\Drivers\dfsc.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\system32\DRIVERS\i8042prt.sys
O41 - Driver: (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\system32\DRIVERS\kbdclass.sys
O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\system32\DRIVERS\kbdhid.sys
O41 - Driver: (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\system32\DRIVERS\mouclass.sys
O41 - Driver: (MpFilter) . (.Microsoft Corporation - Microsoft antimalware file system filter dr.) - C:\Windows\system32\DRIVERS\MpFilter.sys
O41 - Driver: (MpKsl13493bb8) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15DA2A31-D404-40DB-B0F7-5A31DDBC233D}\MpKsl13493bb8.sys (.not file.)
O41 - Driver: (MpKsl31f88879) . (.Microsoft Corporation - KSLDriver.) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FBD69236-6000-425F-9D83-6305E07BA03D}\MpKsl31f88879.sys
O41 - Driver: (MpKsl3fd04d48) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{4FCF3E4A-CE26-4017-A497-DEF33E6FEA48}\MpKsl3fd04d48.sys (.not file.)
O41 - Driver: (MpKsl478ea584) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D7337BD3-2497-4655-88B6-9676A013B911}\MpKsl478ea584.sys (.not file.)
O41 - Driver: (MpKsl55947f6a) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DB70B54C-1AB7-4CAB-935B-38A8B2F3B209}\MpKsl55947f6a.sys (.not file.)
O41 - Driver: (MpKsl7ed7ae03) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{15DA2A31-D404-40DB-B0F7-5A31DDBC233D}\MpKsl7ed7ae03.sys (.not file.)
O41 - Driver: (MpKsl86470b85) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BC6C8B4F-A0E3-43D4-846D-0CCDE57281C4}\MpKsl86470b85.sys (.not file.)
O41 - Driver: (MpKsl946beebe) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D7337BD3-2497-4655-88B6-9676A013B911}\MpKsl946beebe.sys (.not file.)
O41 - Driver: (MpKsl9830ec9f) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{D7337BD3-2497-4655-88B6-9676A013B911}\MpKsl9830ec9f.sys (.not file.)
O41 - Driver: (MpKslc06e425f) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{EFA14529-E94C-4ADB-A737-7B2E9A8AC809}\MpKslc06e425f.sys (.not file.)
O41 - Driver: (MpKslca226181) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{7BD4F9E7-AC9D-4274-8336-16A6C7CB142B}\MpKslca226181.sys (.not file.)
O41 - Driver: (MpKsld63a8ee2) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6E41DFF7-3582-4952-AE86-1DA99CE34712}\MpKsld63a8ee2.sys (.not file.)
O41 - Driver: (MpKslec06dc37) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{6E41DFF7-3582-4952-AE86-1DA99CE34712}\MpKslec06dc37.sys (.not file.)
O41 - Driver: (MpKslfab8872e) . (. - .) - C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{4174798D-6A0D-4052-9D16-30051AED6D5F}\MpKslfab8872e.sys (.not file.)
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS\netbios.sys
O41 - Driver: (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS\netbt.sys
O41 - Driver: (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\system32\DRIVERS\rasacd.sys
O41 - Driver: (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\system32\tcpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\system32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\system32\tcpipcfg.dll (Tcpip) . (.Microsoft Corporation - TCP/IP Driver.) - C:\Windows\system32\drivers\tcpip.sys
O41 - Driver: C:\Windows\system32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\system32\DRIVERS\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
O41 - Driver: (WINIO) . (.http://www.internals.com - WinIo.) - C:\Windows\system32\WinIo.sys
~ Scan Drivers in 00mn 03s
---\\ Logiciels installés (O42)
O42 - Logiciel: Update for Microsoft Office 2007 (KB2508958) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}
O42 - Logiciel: Update for Microsoft Office 2007 (KB2508958) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_719d6f144d0c086a0dfa7ff76bb9ac1
O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
O42 - Logiciel: Audacity 1.2.6 - (.Pas de propriétaire.) [HKLM] -- Audacity_is1
O42 - Logiciel: Babylon Plug In - (.Pas de propriétaire.) [HKLM] -- BabylonXtra
O42 - Logiciel: BisonCam - (.Pas de propriétaire.) [HKLM] -- {4BB1DCED-84D3-47F9-B718-5947E904593E}
O42 - Logiciel: Conexant HD Audio - (.Conexant.) [HKLM] -- CNXT_AUDIO_HDA
O42 - Logiciel: DCETools - ReDynaMix HDR 1.01 - (.Mediachance.) [HKLM] -- ReDynaMix HDR (Adobe Photoshop Plug-in)_is1
O42 - Logiciel: DivX Web Player - (.DivX,Inc..) [HKLM] -- {B7050CBDB2504B34BC2A9CA0A692CC29}
O42 - Logiciel: EasyBits GO - (.EasyBits Media.) [HKCU] -- Game Organizer
O42 - Logiciel: Google Toolbar for Firefox - (.Google Inc..) [HKLM] -- {2CCBABCB-6427-4A55-B091-49864623C43F}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotkey Utility - (.FIC, Inc..) [HKLM] -- Hotkey Utility_is1
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Intel® Turbo Memory et Intel® Matrix Storage Manager - (.Pas de propriétaire.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: InterVideo WinDVD 8 - (.InterVideo Inc..) [HKLM] -- InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}
O42 - Logiciel: LimeWire 4.18.8 - (.Lime Wire, LLC.) [HKLM] -- LimeWire
O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.1.1800 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.) [HKLM] -- Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_HOMESTUDENTR_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-00A1-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office Home and Student 2007 - (.Microsoft Corporation.) [HKLM] -- HOMESTUDENTR
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_HOMESTUDENTR_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_HOMESTUDENTR_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_HOMESTUDENTR_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0.1 (x86 fr)
O42 - Logiciel: Notification de cadeaux MSN - (.Microsoft.) [HKCU] -- Notification de cadeaux MSN
O42 - Logiciel: Objectif Tarot - (.Pas de propriétaire.) [HKLM] -- Objectif Tarot
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem (01/26/2008 2.6.0.0) - (.MobileTop.) [HKLM] -- E24870CB6AA1C3511635FF9020A3E9471287FBE7
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0) - (.Nokia.) [HKLM] -- 3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F
O42 - Logiciel: Photo! Editor 1.1 - (.Pas de propriétaire.) [HKLM] -- PhotoToolkit_is1
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM] -- PhotoFiltre
O42 - Logiciel: Podmailing Beta 0.11.1 - (.Pas de propriétaire.) [HKLM] -- Podmailing
O42 - Logiciel: PowerDV - (.CyberLink Corporation.) [HKLM] -- {B804C424-B66D-447A-84BD-C6B88C392C3A}
O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Modem
O42 - Logiciel: SAMSUNG Mobile Modem V2 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Modem V2
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem 1.0
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem
O42 - Logiciel: SAMSUNG SYMBIAN USB Download Driver - (.SAMSUNG Electronics CO,.LTD.) [HKLM] -- {D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}
O42 - Logiciel: SAMSUNG USB Mobile Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG USB Mobile Device
O42 - Logiciel: Samsung Mobile Modem Device Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile Modem Device
O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile phone USB driver
O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288931) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CD769337-C8AC-46DB-A7DC-643E50089263}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288931) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CD769337-C8AC-46DB-A7DC-643E50089263}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{536FB502-775F-4494-BACE-C02CC90B7A5B}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2509488) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{AD0DE453-0804-4495-9C91-33D0F9AA5463}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2509488) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{AD0DE453-0804-4495-9C91-33D0F9AA5463}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
O42 - Logiciel: Security Update for Microsoft Office 2007 System (KB2541012) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CD907315-705A-4475-A1A0-2A1245803E4D}
O42 - Logiciel: Security Update for Microsoft Office 2007 System (KB2541012) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CD907315-705A-4475-A1A0-2A1245803E4D}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2541007) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{A0173254-F442-4D04-9154-43FA157B83D0}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2541007) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A0173254-F442-4D04-9154-43FA157B83D0}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB2510061) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5D930261-AA5B-48D1-931F-425C9D767490}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB2535818) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8588DD11-6BD7-4400-B55C-DD5AB74B43E1}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB2535818) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{8588DD11-6BD7-4400-B55C-DD5AB74B43E1}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer 2007 (KB2464623) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{D75E6D0C-BADF-4F41-98B2-0C0F02C15062}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer 2007 (KB2464623) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{D75E6D0C-BADF-4F41-98B2-0C0F02C15062}
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB2284697) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3A4CDE54-2403-483D-8D9A-15E3264410DF}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: SmartAudio - (.Conexant.) [HKLM] -- SmartAudio
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: UP_screensaver_02 - (.Pas de propriétaire.) [HKLM] -- UP_screensaver_02
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Microsoft Office 2007 System (KB2539530) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B4CEEAE-AA88-490C-BCB2-AAC3421981A4}
O42 - Logiciel: Update for Microsoft Office 2007 System (KB2539530) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B4CEEAE-AA88-490C-BCB2-AAC3421981A4}
O42 - Logiciel: Update for Microsoft Office OneNote 2007 (KB980729) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{329050A9-EF80-40F9-B633-74508F54C1FF}
O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB2509470) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1365864D-4C58-489D-9982-844D75691CCC}
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (KB2586924) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3B65DCBC-61EC-4578-9DF2-40D3B3829CD8}
O42 - Logiciel: VLC media player 0.9.8a - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: Youtube Downloader HD v. 2.2.2 - (.YoutubeDownloaderHD.com.) [HKLM] -- Youtube Downloader HD_is1
O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast
O42 - Logiciel: vShare Plugin - (.Pas de propriétaire.) [HKLM] -- vShare
---\\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\AVAST Software]
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\Adobe]
[HKCU\Software\AppDataLow\Software\BabylonXtra]
[HKCU\Software\AppDataLow\Software\DivXNetworks]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software\ShoppingReport2]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Audacity]
[HKCU\Software\BabylonXtra]
[HKCU\Software\BitMartInc]
[HKCU\Software\CDDB]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Cyberlink]
[HKCU\Software\DCEtoolsRD]
[HKCU\Software\Definitive Solutions]
[HKCU\Software\DivXNetworks]
[HKCU\Software\EasyBits]
[HKCU\Software\Google]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Leadertech]
[HKCU\Software\LiteOn]
[HKCU\Software\Macromedia]
[HKCU\Software\Magnet]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\McAfee]
[HKCU\Software\MimarSinan]
[HKCU\Software\Mobileleader]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\Patchou]
[HKCU\Software\Policies]
[HKCU\Software\RegisteredApplications]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\Samsung]
[HKCU\Software\Skype]
[HKCU\Software\SoftLogica]
[HKCU\Software\Softonic]
[HKCU\Software\Symantec]
[HKCU\Software\Synaptics]
[HKCU\Software\Trolltech]
[HKCU\Software\VicMan Software]
[HKCU\Software\VirtualDJ]
[HKCU\Software\WhiteSmokeTranslator]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\itb]
[HKCU\Software\keyhole.com]
[HKCU\Software\vShare]
[HKLM\Software\ALWIL Software]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\Adware Away]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\BisonCam]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conexant]
[HKLM\Software\CyberLink]
[HKLM\Software\DEVGURU]
[HKLM\Software\DivXNetworks]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\FIC HotKey]
[HKLM\Software\FREEzeFrog]
[HKLM\Software\Fujitsu Siemens Computers]
[HKLM\Software\Google]
[HKLM\Software\Hauppauge]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\InterVideo]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Lake]
[HKLM\Software\Licenses]
[HKLM\Software\MCCI]
[HKLM\Software\Macromedia]
[HKLM\Software\Macrovision]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MarkAny]
[HKLM\Software\MimarSinan]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Patchou]
[HKLM\Software\Policies]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Samsung]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Stellar information Systems ltd.]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\Uniblue]
[HKLM\Software\VideoLAN]
[HKLM\Software\Volatile]
[HKLM\Software\WebCam]
[HKLM\Software\WinIo]
[HKLM\Software\Windows]
[HKLM\Software\Wow6432Node]
[HKLM\Software\Xvid Team]
[HKLM\Software\ahead]
[HKLM\Software\mozilla.org]
~ Scan Softwares in 00mn 01s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 23/08/2011 - 08:26:24 - [4007697] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 21/08/2011 - 09:03:30 - [2712] ----D- C:\Program Files\AA Antimalware
O43 - CFD: 14/11/2008 - 22:41:34 - [12683094] ----D- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD: 20/08/2011 - 12:17:58 - [100550529] ----D- C:\Program Files\Ad-Remover
O43 - CFD: 12/02/2011 - 03:56:00 - [771856982] ----D- C:\Program Files\Adobe
O43 - CFD: 16/11/2008 - 19:03:34 - [0] ----D- C:\Program Files\Alwil Software
O43 - CFD: 01/05/2010 - 03:40:20 - [8691130] ----D- C:\Program Files\Audacity
O43 - CFD: 05/08/2011 - 19:05:40 - [158977924] ----D- C:\Program Files\AVAST Software
O43 - CFD: 12/08/2009 - 17:49:06 - [2055511] ----D- C:\Program Files\BabylonXtra
O43 - CFD: 21/08/2011 - 09:33:06 - [24134] ----D- C:\Program Files\BHODemon 2
O43 - CFD: 16/07/2011 - 14:49:16 - [386344] ----D- C:\Program Files\Bonjour
O43 - CFD: 04/06/2009 - 23:03:14 - [0] ----D-
23 août 2011 à 10:05
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
23 août 2011 à 10:20
désolé , mais je ne suis pas trés fort en informatique
http://pjjoint.malekal.com/files.php?read=m7p11e13i13l9z12q1015n13j12i11m9x10e11o5p10r14w6r14y11