Aide pour rapport HijackThis

phildar2007 -  
Bonjour,



Tout d'abord, merci pour ce forum bien sympa et très certainement d'une grande aide à de nombreuses personnes comme moi.

J'ai fait un scan et soumis à l'évaluateur en ligne et beaucoup de "croix rouges" :(

Mais n'osant rien fixer, je viens vous soumettre le rapport. A savoir que j'ai fait un fait un scan de Spybot, CCleaner et Malwarebyte mais rien de spécial trouvés.

Voici le rapport et merci de votre aide :

""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 01:06:32, on 9/09/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16839)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Users\NICO\AppData\Roaming\cacaoweb\cacaoweb.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Users\NICO\Downloads\HiJackThis.exe
C:\Windows\sysWow64\SearchProtocolHost.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 74.208.10.249 gs.apple.com
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [SHTtray.exe] C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [cacaoweb] "C:\Users\NICO\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://c:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Envoyer à Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Envoyer au périphérique &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7114F42-AEAB-4B8A-8933-FE23AAC52AC1}: NameServer = 195.238.2.21,195.238.2.22
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service HP CUE DeviceDiscovery (hpqddsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: HP Network Devices Support (HPSLPSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files (x86)\WinPcap\rpcapd.exe (file missing)
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe
O23 - Service: VAIO Media plus Database Manager (SOHDBSvr) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe
O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
O23 - Service: VAIO Media plus Playlist Manager (SOHPlMgr) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: VAIO Content Folder Watcher (VCFw) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata Intelligent Network Service Manager (VcmINSMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VSNService - Sony Corporation - C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 29895 bytes

""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

31 réponses

Résumé de la discussion

Le sujet porte sur l’analyse d’un rapport HijackThis sous Windows 7 et Firefox 5.0, rendu après un balayage signalant de nombreuses croix rouges et des éléments de démarrage et de navigation modifiés. Plusieurs éléments nécessitent une vérification ciblée, notamment les BHO et modules IE, les entrées de démarrage, les paramètres ProxyOverride et les services inconnus, afin d’isoler ce qui est malveillant avant toute suppression. Des outils complémentaires comme Malwarebytes et Avast peuvent aider, mais il est crucial de ne pas modifier des composants système sans précautions et de sauvegarder avant toute correction. D'autres éléments, tels que des entrées dans les fichiers hosts ou des DLL d’init, méritent une vérification plus approfondie si le problème persiste ou si des symptômes réapparaissent.

Bobot (l’IA à votre service)
  1. Fish66 Contributeur sécurité
    Salut,

    Avant d'utiliser ComboFix :

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

    . Télécharge Defogger (de jpshortstuff) sur ton Bureau

    . Lance le

    Une fenêtre apparait : clique sur "Disable"

    . Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    Attention, avant de commencer, lit attentivement la procédure

    /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

    ? Fais un clic droit sur ce lien, enregistre le dans ton bureau

    Voici Aide combofix

    * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


    *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    *Note : Le rapport se trouve également là : C:\ComboFix.txt

    _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    1. phildar2007
      Bonjour Fish

      voici le rapport ComboFix

      """""""""""""""""""""""""""""""""""

      ComboFix 11-09-09.03 - NICO 09/09/2011 19:40:04.2.2 - x64
      Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.4063.2183 [GMT 2:00]
      Lancé depuis: c:\users\NICO\Desktop\ComboFix.exe
      AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
      AV: COMODO Antivirus *Disabled/Updated* {A7500527-8708-6548-7035-7F679C5FCEA5}
      FW: COMODO Firewall *Enabled* {9F6B8402-CD67-6410-5B6A-D652628C89DE}
      SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
      SP: COMODO Defense+ *Disabled/Updated* {1C31E4C3-A132-6AC6-4A85-4415E7D88418}
      SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      .
      .
      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      ---- Exécution préalable -------
      .
      c:\users\NICO\AppData\Roaming\cacaoweb\cacaoweb.exe
      c:\users\NICO\AppData\Roaming\cacaoweb\errorlog.txt
      c:\users\NICO\AppData\Roaming\cacaoweb\npdfile.dat
      c:\users\NICO\AppData\Roaming\cacaoweb\replicating5627CDA8EC34EC9F2B6B7887598B036E.cacao
      c:\users\NICO\AppData\Roaming\cacaoweb\storage.db
      c:\users\NICO\Desktop\cacaoweb.exe
      c:\windows\SysWow64\comct332.ocx
      .
      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      -------\Legacy_NPF
      -------\Service_NPF
      .
      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2011-08-09 au 2011-09-09 ))))))))))))))))))))))))))))))))))))
      .
      .
      2011-09-09 17:51 . 2011-09-09 17:51 -------- d-----w- c:\users\Invité.???-VAIO\AppData\Local\temp
      2011-09-09 17:51 . 2011-09-09 17:51 -------- d-----w- c:\users\Default\AppData\Local\temp
      2011-09-09 09:38 . 2011-08-12 04:10 8862544 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{9E4E37F2-0F40-42DD-A8B7-34ECD5B30691}\mpengine.dll
      2011-09-08 23:12 . 2011-09-08 23:13 -------- d-----w- c:\program files (x86)\CleanUp!
      2011-09-04 13:50 . 2011-09-04 13:50 -------- d-----w- c:\users\NICO\AppData\Roaming\Free YouTube to MP3 WMA Converter
      2011-09-04 13:48 . 2005-04-25 11:01 458752 ----a-w- c:\windows\SysWow64\NCTAudioRecord2.dll
      2011-09-04 13:48 . 2002-01-05 14:37 344064 ----a-w- c:\windows\SysWow64\msvcr70.dll
      2011-08-24 08:50 . 2011-07-09 05:14 2048 ----a-w- c:\windows\system32\tzres.dll
      2011-08-24 08:50 . 2011-07-09 04:30 2048 ----a-w- c:\windows\SysWow64\tzres.dll
      2011-08-21 09:03 . 2011-08-21 09:03 -------- d-----w- c:\users\NICO\AppData\Roaming\wifi2hifi
      2011-08-21 09:03 . 2011-08-21 09:19 -------- d-----w- c:\program files (x86)\WiFi2HiFi-Station
      2011-08-20 19:56 . 2011-08-28 08:09 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft
      2011-08-20 19:56 . 2011-08-28 08:09 -------- d-----w- c:\program files (x86)\DVDVideoSoft
      2011-08-20 08:34 . 2011-08-20 19:57 -------- d-----w- c:\users\NICO\AppData\Roaming\DVDVideoSoft
      2011-08-12 01:03 . 2011-08-12 01:03 -------- d-sh--w- c:\windows\system32\%APPDATA%
      .
      .
      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2011-07-22 05:35 . 2011-08-10 08:12 1638912 ----a-w- c:\windows\system32\mshtml.tlb
      2011-07-22 04:56 . 2011-08-10 08:12 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
      2011-07-16 05:26 . 2011-08-10 08:13 362496 ----a-w- c:\windows\system32\wow64win.dll
      2011-07-16 05:26 . 2011-08-10 08:13 243200 ----a-w- c:\windows\system32\wow64.dll
      2011-07-16 05:26 . 2011-08-10 08:13 13312 ----a-w- c:\windows\system32\wow64cpu.dll
      2011-07-16 05:26 . 2011-08-10 08:13 214528 ----a-w- c:\windows\system32\winsrv.dll
      2011-07-16 05:24 . 2011-08-10 08:13 16384 ----a-w- c:\windows\system32\ntvdm64.dll
      2011-07-16 05:21 . 2011-08-10 08:13 422400 ----a-w- c:\windows\system32\KernelBase.dll
      2011-07-16 05:17 . 2011-08-10 08:13 338432 ----a-w- c:\windows\system32\conhost.exe
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 5120 ---ha-w- c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:12 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
      2011-07-16 05:04 . 2011-08-10 08:12 3072 ---ha-w- c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
      2011-07-16 04:36 . 2011-08-10 08:13 14336 ----a-w- c:\windows\SysWow64\ntvdm64.dll
      2011-07-16 04:32 . 2011-08-10 08:13 44032 ----a-w- c:\windows\apppatch\acwow64.dll
      2011-07-16 04:31 . 2011-08-10 08:13 25600 ----a-w- c:\windows\SysWow64\setup16.exe
      2011-07-16 04:30 . 2011-08-10 08:13 5120 ----a-w- c:\windows\SysWow64\wow32.dll
      2011-07-16 04:30 . 2011-08-10 08:13 272384 ----a-w- c:\windows\SysWow64\KernelBase.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 5120 ---ha-w- c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:13 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
      2011-07-16 04:19 . 2011-08-10 08:12 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
      2011-07-16 02:26 . 2011-08-10 08:12 7680 ----a-w- c:\windows\SysWow64\instnm.exe
      2011-07-16 02:26 . 2011-08-10 08:12 2048 ----a-w- c:\windows\SysWow64\user.exe
      2011-07-16 02:21 . 2011-08-10 08:13 6144 ---ha-w- c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
      2011-07-16 02:21 . 2011-08-10 08:13 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
      2011-07-16 02:21 . 2011-08-10 08:13 3584 ---ha-w- c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
      2011-07-16 02:21 . 2011-08-10 08:13 3072 ---ha-w- c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
      2011-07-09 02:44 . 2011-08-10 08:13 287744 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
      2011-07-04 11:43 . 2010-09-26 18:24 40112 ----a-w- c:\windows\avastSS.scr
      2011-07-04 11:43 . 2010-09-26 18:24 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
      2011-07-04 11:43 . 2011-01-23 20:55 253888 ----a-w- c:\windows\system32\aswBoot.exe
      2011-07-04 11:36 . 2011-06-21 20:19 600920 ----a-w- c:\windows\system32\drivers\aswSnx.sys
      2011-07-04 11:36 . 2010-09-26 18:24 288088 ----a-w- c:\windows\system32\drivers\aswSP.sys
      2011-07-04 11:35 . 2010-09-26 18:24 45400 ----a-w- c:\windows\system32\drivers\aswTdi.sys
      2011-07-04 11:32 . 2010-09-26 18:24 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
      2011-07-04 11:32 . 2010-09-26 18:24 64856 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
      2011-07-04 11:32 . 2010-09-26 18:24 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
      2011-07-01 13:03 . 2011-07-01 13:03 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
      2011-06-23 05:29 . 2011-08-10 08:12 5507968 ----a-w- c:\windows\system32\ntoskrnl.exe
      2011-06-23 04:38 . 2011-08-10 08:12 3957120 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
      2011-06-23 04:38 . 2011-08-10 08:12 3902336 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
      2011-06-21 06:27 . 2011-08-10 08:12 1896832 ----a-w- c:\windows\system32\drivers\tcpip.sys
      2011-06-21 06:20 . 2011-08-10 08:12 1197056 ----a-w- c:\windows\system32\wininet.dll
      2011-06-21 06:20 . 2011-08-10 08:12 57856 ----a-w- c:\windows\system32\licmgr10.dll
      2011-06-21 05:36 . 2011-08-10 08:12 981504 ----a-w- c:\windows\SysWow64\wininet.dll
      2011-06-21 05:35 . 2011-08-10 08:12 44544 ----a-w- c:\windows\SysWow64\licmgr10.dll
      2011-06-21 05:05 . 2011-08-10 08:12 482816 ----a-w- c:\windows\system32\html.iec
      2011-06-21 04:26 . 2011-08-10 08:12 386048 ----a-w- c:\windows\SysWow64\html.iec
      2011-06-15 09:58 . 2011-08-10 08:13 106496 ----a-w- c:\windows\system32\odbccu32.dll
      2011-06-15 09:58 . 2011-08-10 08:13 106496 ----a-w- c:\windows\system32\odbccr32.dll
      2011-06-15 09:58 . 2011-08-10 08:13 212992 ----a-w- c:\windows\system32\odbctrac.dll
      2011-06-15 09:58 . 2011-08-10 08:13 163840 ----a-w- c:\windows\system32\odbccp32.dll
      2011-06-15 09:04 . 2011-08-10 08:13 86016 ----a-w- c:\windows\SysWow64\odbccu32.dll
      2011-06-15 09:04 . 2011-08-10 08:13 81920 ----a-w- c:\windows\SysWow64\odbccr32.dll
      2011-06-15 09:04 . 2011-08-10 08:13 319488 ----a-w- c:\windows\SysWow64\odbcjt32.dll
      .
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
      "SunJavaUpdateSched"="c:\program files (x86)\Java\jre6\bin\jusched.exe" [2009-08-17 148888]
      "ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2009-05-26 317288]
      "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-10 98304]
      "MarketingTools"="c:\program files (x86)\Sony\Marketing Tools\MarketingTools.exe" [2009-11-10 26624]
      "SHTtray.exe"="c:\program files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe" [2009-07-27 99624]
      "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]
      "avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-07-04 3493720]
      .
      c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
      HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "ConsentPromptBehaviorAdmin"= 0 (0x0)
      "ConsentPromptBehaviorUser"= 3 (0x3)
      "EnableLUA"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)
      "PromptOnSecureDesktop"= 0 (0x0)
      .
      [hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files (x86)\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 77824]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
      2007-04-19 11:41 294912 ----a-w- c:\program files (x86)\SUPERAntiSpyware\SASWINLO.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
      2009-07-01 10:49 98304 ----a-w- c:\windows\System32\VESWinlogon.dll
      .
      [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=c:\windows\SysWOW64\guard32.dll
      .
      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
      Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
      .
      R1 SASDIFSV;SASDIFSV;c:\program files (x86)\SUPERAntiSpyware\SASDIFSV.SYS [2008-02-21 8944]
      R1 SASKUTIL;SASKUTIL;c:\program files (x86)\SUPERAntiSpyware\SASKUTIL.sys [2008-02-21 51440]
      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
      R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
      R2 Roxio Upnp Server 10;Roxio Upnp Server 10;c:\program files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [2009-06-26 362992]
      R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [x]
      R3 netw5v64;Pilote de carte de liaison WiFi sans fil Intel(R) 5000 Series pour Windows Vista 64 bits;c:\windows\system32\DRIVERS\netw5v64.sys [x]
      R3 Roxio UPnP Renderer 10;Roxio UPnP Renderer 10;c:\program files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [2009-06-26 313840]
      R3 SASENUM;SASENUM;c:\program files (x86)\SUPERAntiSpyware\SASENUM.SYS [2006-02-16 4096]
      R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
      R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
      R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
      R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
      R3 VcmINSMgr;VAIO Content Metadata Intelligent Network Service Manager;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe [2009-06-26 357672]
      R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe [2009-06-17 110888]
      R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
      R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
      S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
      S1 aswSnx;aswSnx; [x]
      S1 aswSP;aswSP; [x]
      S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\DRIVERS\cmdguard.sys [x]
      S1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\DRIVERS\cmdhlp.sys [x]
      S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
      S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
      S2 aswFsBlk;aswFsBlk; [x]
      S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
      S2 RtkAudioService;Realtek Audio Service;c:\program files\Realtek\Audio\HDA\RtkAudioService64.exe [2009-07-24 189984]
      S2 SOHCImp;VAIO Media plus Content Importer;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2009-07-27 120104]
      S2 SOHDBSvr;VAIO Media plus Database Manager;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [2009-07-27 70952]
      S2 SOHDms;VAIO Media plus Digital Media Server;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2009-07-27 427304]
      S2 SOHDs;VAIO Media plus Device Searcher;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe [2009-07-27 75048]
      S2 SOHPlMgr;VAIO Media plus Playlist Manager;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [2009-07-27 91432]
      S2 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]
      S2 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2009-07-16 411496]
      S2 VCFw;VAIO Content Folder Watcher;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2009-07-22 642920]
      S2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-06-26 468264]
      S2 VSNService;VSNService;c:\program files\Sony\VAIO Smart Network\VSNService.exe [2009-08-12 522240]
      S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [x]
      S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [x]
      S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
      S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [x]
      S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
      S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [x]
      S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
      S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
      .
      .
      [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      .
      Contenu du dossier 'Tâches planifiées'
      .
      2010-01-19 c:\windows\Tasks\NSSstub.job
      - c:\windows\SysWOW64\Adobe\Shockwave 11\nssstub.exe [2010-01-19 12:01]
      .
      2011-07-13 c:\windows\Tasks\User_Feed_Synchronization-{3B11895C-1139-4145-8B7D-3FE3DAFD8D08}.job
      - c:\windows\system32\msfeedssync.exe [2011-08-10 05:32]
      .
      .
      --------- x86-64 -----------
      .
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
      @="{472083B0-C522-11CF-8763-00608CC02F24}"
      [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
      2011-07-04 11:43 134384 ----a-w- c:\program files\Alwil Software\Avast5\ashShA64.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-24 7938080]
      "IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-04 186904]
      "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-17 171520]
      "COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2009-11-20 8955664]
      "Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdcBase.exe" [2007-05-31 660360]
      "IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "LoadAppInit_DLLs"=0x1
      "AppInit_DLLs"=c:\windows\System32\guard64.dll
      .
      ------- Examen supplémentaire -------
      .
      uLocal Page = c:\windows\system32\blank.htm
      uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SVEA&bmod=EU01
      mLocal Page = c:\windows\SysWOW64\blank.htm
      uInternet Settings,ProxyOverride = *.local
      IE: Ajouter au fichier PDF existant - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      IE: Convertir en Adobe PDF - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir la cible du lien en Adobe PDF - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir la cible du lien en un fichier PDF existant - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      IE: Convertir la sélection en Adobe PDF - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir la sélection en un fichier PDF existant - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
      IE: Envoyer au périphérique &Bluetooth... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie.htm
      IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
      TCP: DhcpNameServer = 192.168.1.1
      TCP: Interfaces\{F7114F42-AEAB-4B8A-8933-FE23AAC52AC1}: NameServer = 195.238.2.21,195.238.2.22
      FF - ProfilePath - c:\users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\
      FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2434594&SearchSource=3&q={searchTerms}
      FF - prefs.js: browser.search.selectedEngine - FreeRadioNow Customized Web Search
      FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
      FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
      FF - prefs.js: network.proxy.ftp - 127.0.0.1
      FF - prefs.js: network.proxy.ftp_port - 4001
      FF - prefs.js: network.proxy.gopher - 127.0.0.1
      FF - prefs.js: network.proxy.gopher_port - 4001
      FF - prefs.js: network.proxy.http - 127.0.0.1
      FF - prefs.js: network.proxy.http_port - 4001
      FF - prefs.js: network.proxy.socks - 127.0.0.1
      FF - prefs.js: network.proxy.socks_port - 4001
      FF - prefs.js: network.proxy.ssl - 127.0.0.1
      FF - prefs.js: network.proxy.ssl_port - 4001
      FF - prefs.js: network.proxy.type - 0
      .
      - - - - ORPHELINS SUPPRIMES - - - -
      .
      Wow6432Node-HKCU-Run-fsm - (no file)
      SafeBoot-mcmscsvc
      SafeBoot-MCODS
      HKLM-Run-Apoint - c:\program files (x86)\Apoint\Apoint.exe
      HKLM-Run-combofix - c:\combofix\CF23386.3XE
      AddRemove-{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF} - c:\program files (x86)\InstallShield Installation Information\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}\setup.exe
      .
      .
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
      "Enabled"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
      @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
      @Denied: (A 2) (Everyone)
      @="Shockwave Flash Object"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
      @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
      "ThreadingModel"="Apartment"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
      @="0"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
      @="ShockwaveFlash.ShockwaveFlash.10"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
      @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
      @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
      @="1.0"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
      @="ShockwaveFlash.ShockwaveFlash"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
      @Denied: (A 2) (Everyone)
      @="Macromedia Flash Factory Object"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
      @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
      "ThreadingModel"="Apartment"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
      @="FlashFactory.FlashFactory.1"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
      @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
      @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
      @="1.0"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
      @="FlashFactory.FlashFactory"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker3"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows CE Services]
      "SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
      00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
      @Denied: (Full) (Everyone)
      .
      Heure de fin: 2011-09-09 19:56:19
      ComboFix-quarantined-files.txt 2011-09-09 17:56
      .
      Avant-CF: 101.222.551.552 octets libres
      Après-CF: 100.836.368.384 octets libres
      .
      - - End Of File - - BD6CD5C3783F080119DAC4811F1846BA
      1. juju666 Contributeur sécurité
        Salut,

        En attendant le retour du poisson 66 (mdr)

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
        Lance le, clique sur [Recherche] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
        1. Fish66 Contributeur sécurité
          Salut Juju
          Le poisson est finalement venu .. (mdr) :D
          merci
      2. phildar2007
        Salut Juju

        je comprend pas tout niveau poisson :-) mais voici mon rapport
        Merci pour ton aide

        """""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
        # AdwCleaner v1.305 - Rapport créé le 09/09/2011 à 23:44:57
        # Mis à jour le 07/09/11 à 19h par Xplode
        # Système d'exploitation : Windows 7 Home Premium (64 bits)
        # Nom d'utilisateur : -VAIO (Administrateur)
        # Exécuté depuis : C:\Users\NICO\Desktop\adwcleaner0.exe
        # Option [Recherche]

        ***** [Processus] *****

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\Conduit
        Fichier Présent : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\searchplugins\conduit.xml

        ***** [Registre] *****

        Clé Présente : HKCU\Software\Conduit
        Clé Présente : HKLM\SOFTWARE\Conduit

        ***** [Registre (64 bits)] *****

        [x64] Clé Présente : HKCU64\Software\Conduit

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.7600.16385

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v5.0 (fr)

        Profil : dkfwoffd.default
        Fichier : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\prefs.js

        Présente : user_pref("CT1147884..clientLogIsEnabled", true);
        Présente : user_pref("CT1147884..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
        Présente : user_pref("CT1147884..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
        Présente : user_pref("CT1147884.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
        Présente : user_pref("CT1147884.AllowNonPrivacy", false);
        Présente : user_pref("CT1147884.AppTrackingLastCheckTime", "Wed Sep 07 2011 02:00:23 GMT+0200");
        Présente : user_pref("CT1147884.CTID", "CT1147884");
        Présente : user_pref("CT1147884.CTPBaseServerUrl", "hxxp://grouping.services.conduit.com/");
        Présente : user_pref("CT1147884.CommunityChanged", false);
        Présente : user_pref("CT1147884.CurrentServerDate", "9-9-2011");
        Présente : user_pref("CT1147884.DialogsAlignMode", "LTR");
        Présente : user_pref("CT1147884.DialogsGetterLastCheckTime", "Thu Sep 08 2011 21:49:53 GMT+0200");
        Présente : user_pref("CT1147884.DownloadReferralCookieData", "");
        Présente : user_pref("CT1147884.EMailNotifierPollDate", "Fri Jul 01 2011 15:26:47 GMT+0200");
        Présente : user_pref("CT1147884.EnableUsage", false);
        Présente : user_pref("CT1147884.FeedLastCount128314772061631762", 50);
        Présente : user_pref("CT1147884.FeedPollDate128314772061631762", "Fri Jul 01 2011 15:26:48 GMT+0200");
        Présente : user_pref("CT1147884.FirstServerDate", "29-12-2009");
        Présente : user_pref("CT1147884.FirstTime", true);
        Présente : user_pref("CT1147884.FirstTimeFF3", true);
        Présente : user_pref("CT1147884.FirstTimeSettingsDone", true);
        Présente : user_pref("CT1147884.FixPageNotFoundErrors", false);
        Présente : user_pref("CT1147884.GroupingServerCheckInterval", 1440);
        Présente : user_pref("CT1147884.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
        Présente : user_pref("CT1147884.HasUserGlobalKeys", true);
        Présente : user_pref("CT1147884.HomePageProtectorEnabled", false);
        Présente : user_pref("CT1147884.Initialize", true);
        Présente : user_pref("CT1147884.InitializeCommonPrefs", true);
        Présente : user_pref("CT1147884.InstallationAndCookieDataSentCount", 3);
        Présente : user_pref("CT1147884.InstalledDate", "Tue Dec 29 2009 13:14:26 GMT+0100");
        Présente : user_pref("CT1147884.InvalidateCache", false);
        Présente : user_pref("CT1147884.IsAlertDBUpdated", true);
        Présente : user_pref("CT1147884.IsGrouping", false);
        Présente : user_pref("CT1147884.IsMulticommunity", false);
        Présente : user_pref("CT1147884.LanguagePackLastCheckTime", "Fri Sep 09 2011 17:18:37 GMT+0200");
        Présente : user_pref("CT1147884.LanguagePackReloadInterval", "24");
        Présente : user_pref("CT1147884.LanguagePackReloadIntervalMM", 1440);
        Présente : user_pref("CT1147884.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
        Présente : user_pref("CT1147884.LastLogin", "Tue Dec 29 2009 10:46:33 GMT+0100");
        Présente : user_pref("CT1147884.LastLogin_2.5.2.14", "Fri Mar 19 2010 14:40:11 GMT+0100");
        Présente : user_pref("CT1147884.LastLogin_2.5.6.0", "Mon Aug 30 2010 09:27:43 GMT+0200");
        Présente : user_pref("CT1147884.LastLogin_2.7.2.0", "Mon Apr 25 2011 23:18:31 GMT+0200");
        Présente : user_pref("CT1147884.LastLogin_3.3.3.2", "Sat Jun 25 2011 19:48:26 GMT+0200");
        Présente : user_pref("CT1147884.LastLogin_3.5.0.12", "Fri Aug 05 2011 10:15:21 GMT+0200");
        Présente : user_pref("CT1147884.LastLogin_3.6.0.10", "Fri Sep 09 2011 17:18:37 GMT+0200");
        Présente : user_pref("CT1147884.LatestVersion", "3.5.0.12");
        Présente : user_pref("CT1147884.Locale", "fr-be");
        Présente : user_pref("CT1147884.LoginCache", 4);
        Présente : user_pref("CT1147884.MCDetectTooltipHeight", "83");
        Présente : user_pref("CT1147884.MCDetectTooltipShow", false);
        Présente : user_pref("CT1147884.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
        Présente : user_pref("CT1147884.MCDetectTooltipWidth", "295");
        Présente : user_pref("CT1147884.MyStuffEnabledAtInstallation", true);
        Présente : user_pref("CT1147884.RadioIsPodcast", false);
        Présente : user_pref("CT1147884.RadioLastCheckTime", "Fri Sep 09 2011 19:28:59 GMT+0200");
        Présente : user_pref("CT1147884.RadioLastUpdateIPServer", "4");
        Présente : user_pref("CT1147884.RadioLastUpdateServer", "0");
        Présente : user_pref("CT1147884.RadioMediaID", "8718425");
        Présente : user_pref("CT1147884.RadioMediaType", "Media Player");
        Présente : user_pref("CT1147884.RadioMenuSelectedID", "EBRadioMenu_CT1147884_RECENT8718425");
        Présente : user_pref("CT1147884.RadioShrinkedFromSetup", false);
        Présente : user_pref("CT1147884.RadioStationName", "Swiss%20Jazz");
        Présente : user_pref("CT1147884.RadioStationURL", "hxxp://www.radioswissjazz.ch/live/mp3.m3u");
        Présente : user_pref("CT1147884.RadioVolume", "45");
        Présente : user_pref("CT1147884.SHRINK_TOOLBAR", 1);
        Présente : user_pref("CT1147884.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT1147884&octid=EB_ORIGINAL_CTID&SearchSource=1");
        Présente : user_pref("CT1147884.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
        Présente : user_pref("CT1147884.SearchFromAddressBarIsInit", true);
        Présente : user_pref("CT1147884.SearchInNewTabEnabled", true);
        Présente : user_pref("CT1147884.SearchInNewTabIntervalMM", 1440);
        Présente : user_pref("CT1147884.SearchInNewTabLastCheckTime", "Thu Sep 08 2011 22:30:43 GMT+0200");
        Présente : user_pref("CT1147884.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
        Présente : user_pref("CT1147884.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
        Présente : user_pref("CT1147884.SearchInNewTabUserEnabled", false);
        Présente : user_pref("CT1147884.SearchProtectorEnabled", false);
        Présente : user_pref("CT1147884.SearchProtectorToolbarDisabled", false);
        Présente : user_pref("CT1147884.Server", "hxxp://users.conduit.com");
        Présente : user_pref("CT1147884.ServiceMapLastCheckTime", "Thu Sep 08 2011 22:30:45 GMT+0200");
        Présente : user_pref("CT1147884.SettingsCheckIntervalMin", 120);
        Présente : user_pref("CT1147884.SettingsLastCheckTime", "Fri Sep 09 2011 19:28:58 GMT+0200");
        Présente : user_pref("CT1147884.SettingsLastUpdate", "1310989086");
        Présente : user_pref("CT1147884.ThirdPartyComponentsInterval", 504);
        Présente : user_pref("CT1147884.ThirdPartyComponentsLastCheck", "Mon Sep 05 2011 11:18:44 GMT+0200");
        Présente : user_pref("CT1147884.ThirdPartyComponentsLastUpdate", "1255359919");
        Présente : user_pref("CT1147884.ToolbarAlignMode", "SYSTEM");
        Présente : user_pref("CT1147884.ToolbarName", "MeteoBelgique.be");
        Présente : user_pref("CT1147884.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1147884");
        Présente : user_pref("CT1147884.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
        Présente : user_pref("CT1147884.UserID", "UN20091226103442322");
        Présente : user_pref("CT1147884.ValidationData_Search", 2);
        Présente : user_pref("CT1147884.ValidationData_Toolbar", 2);
        Présente : user_pref("CT1147884.VusualLastUpdateTime", "1255359919");
        Présente : user_pref("CT1147884.alertChannelId", "7509");
        Présente : user_pref("CT1147884.clientLogIsEnabled", false);
        Présente : user_pref("CT1147884.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
        Présente : user_pref("CT1147884.components.1000034", false);
        Présente : user_pref("CT1147884.components.1000048", false);
        Présente : user_pref("CT1147884.components.1000082", true);
        Présente : user_pref("CT1147884.components.128312245820718762", false);
        Présente : user_pref("CT1147884.components.128312275083062864", false);
        Présente : user_pref("CT1147884.components.128314050461318898", false);
        Présente : user_pref("CT1147884.components.128314772061631762", false);
        Présente : user_pref("CT1147884.components.128316090776332112", false);
        Présente : user_pref("CT1147884.components.128331652585587685", false);
        Présente : user_pref("CT1147884.components.128331653625744326", false);
        Présente : user_pref("CT1147884.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\",\"RevertSettingsEnabled\":\"FALSE\"}");
        Présente : user_pref("CT1147884.globalFirstTimeInfoLastCheckTime", "Fri Sep 09 2011 17:18:37 GMT+0200");
        Présente : user_pref("CT1147884.homepageProtectorEnableByLogin", true);
        Présente : user_pref("CT1147884.initDone", true);
        Présente : user_pref("CT1147884.isAppTrackingManagerOn", true);
        Présente : user_pref("CT1147884.isFirstRadioInstallation", false);
        Présente : user_pref("CT1147884.myStuffEnabled", true);
        Présente : user_pref("CT1147884.myStuffPublihserMinWidth", 400);
        Présente : user_pref("CT1147884.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
        Présente : user_pref("CT1147884.myStuffServiceIntervalMM", 1440);
        Présente : user_pref("CT1147884.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
        Présente : user_pref("CT1147884.oldAppsList", "128331653941994290,128312245182594265,1000048,111,128331653625744326,128316090776332112,128312245820718762,128312275083062864,128314772061631762,128331652585587685,128314050461318898,1000034,1000080,1000082,1000234,1000515,1000,1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,1011,1012");
        Présente : user_pref("CT1147884.searchProtectorDialogDelayInSec", 10);
        Présente : user_pref("CT1147884.searchProtectorEnableByLogin", true);
        Présente : user_pref("CT1147884.testingCtid", "");
        Présente : user_pref("CT1147884.toolbarAppMetaDataLastCheckTime", "Thu Sep 08 2011 22:30:46 GMT+0200");
        Présente : user_pref("CT1147884.toolbarContextMenuLastCheckTime", "Mon Aug 29 2011 10:56:08 GMT+0200");
        Présente : user_pref("CT1147884.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
        Présente : user_pref("CT1147884.usagesFlag", 2);
        Présente : user_pref("CT2434594.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2434594&q=");
        Présente : user_pref("CT2434594.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
        Présente : user_pref("CommunityToolbar.ConduitSearchList", "FreeRadioNow Customized Web Search");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/BE", "\"0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/7509/7371/BE", "\"0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/828769/824574/BE", "\"0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1147884", "\"0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2434594", "\"1280413123\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "wVmmvqqOMqrv5xct1cJIHg==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-be", "kLE3EoupXhh+3ayzzXGurA==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "0uSPYx+Kl2jpu8sJZMeHjw==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-be", "TA2mKqdBHssHhc1ui1OGgQ==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "Dclc8oo4TTv7+mAkSlUSWg==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-be", "ev2KSD8BFMMs2dxsoAqMuw==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "K4Vqu91uAzWURlxJRdXJOg==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-be", "hOlcV9OHcX1OR8Faic1Xmg==");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"80ee9485875dcc1:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1147884", "\"634501322816130000\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2434594", "\"634434930587600000\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1147884&octid=CT1147884", "\"1310989086\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1147884/CT1147884", "\"1310989086\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2434594/CT2434594", "\"1306530423\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/equalizer_dead.gif", "\"0edf93762fc81:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/minimize.gif", "\"0de996742fc81:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/play.gif", "\"0ec8aff762fc81:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/stop.gif", "\"076720782fc81:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/vol.gif", "\"0c7aecb742fc81:0\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634432176643630000\"");
        Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-be", "\"634510680517330000\"");
        Présente : user_pref("CommunityToolbar.EngineOwner", "");
        Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{39757f01-c5ad-4d4b-8387-b6aa8e929ce0}");
        Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "meteobelgique.be");
        Présente : user_pref("CommunityToolbar.IsEngineShown", true);
        Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
        Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\NICO\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\dkfwoffd.default\\conduitCommon\\modules\\3.6.0.10");
        Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
        Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT1147884");
        Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{39757f01-c5ad-4d4b-8387-b6aa8e929ce0}");
        Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "meteobelgique.be");
        Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
        Présente : user_pref("CommunityToolbar.ToolbarsList", "CT1147884,CT2434594");
        Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT1147884,CT2434594");
        Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2434594");
        Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue Apr 26 2011 18:28:26 GMT+0200");
        Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
        Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 20:24:31 GMT+0200");
        Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
        Présente : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
        Présente : user_pref("CommunityToolbar.alert.locale", "en");
        Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
        Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 15:48:06 GMT+0200");
        Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
        Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
        Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
        Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
        Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
        Présente : user_pref("CommunityToolbar.alert.userId", "{e8b2114f-f7b1-41b5-8374-30a79b45215d}");
        Présente : user_pref("CommunityToolbar.globalUserId", "2c2b54aa-860b-4b69-ac81-a4b4cd495300");
        Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
        Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
        Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2434594");
        Présente : user_pref("CommunityToolbar.killedEngine", true);
        Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Sep 05 2011 21:19:58 GMT+0200");
        Présente : user_pref("CommunityToolbar.notifications.alertEnabled", true);
        Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
        Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Sep 08 2011 21:00:33 GMT+0200");
        Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
        Présente : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
        Présente : user_pref("CommunityToolbar.notifications.locale", "en");
        Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
        Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Sep 08 2011 22:30:43 GMT+0200");
        Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
        Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
        Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
        Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
        Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
        Présente : user_pref("CommunityToolbar.notifications.userId", "a24df040-fa2d-4dec-9bd0-afa547f7cd05");
        Présente : user_pref("CommunityToolbar.undefined", "");
        Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2434594&SearchSource=3&q={searchTerms}");

        *************************

        AdwCleaner[R1].txt - [21515 octets] - [09/09/2011 23:44:57]

        ########## EOF - C:\AdwCleaner[R1].txt - [21644 octets] ##########
        2. juju666 Contributeur sécurité
          poisson 66 = fish 66 :)))

          Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
          1. phildar2007
            Juju,

            voici le rapport après la suppression.

            """"""""""""""""""""""""""""""""""""""""""

            # AdwCleaner v1.305 - Rapport créé le 10/09/2011 à 00:34:11
            # Mis à jour le 07/09/11 à 19h par Xplode
            # Système d'exploitation : Windows 7 Home Premium (64 bits)
            # Nom d'utilisateur : NICO - FRED-VAIO (Administrateur)
            # Exécuté depuis : C:\Users\NICO\Desktop\adwcleaner0.exe
            # Option [Suppression]

            ***** [KillNav] *****

            Aucun navigateur n'était en cours d'exécution.

            ***** [Processus] *****

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\Conduit
            Fichier Supprimé : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\searchplugins\conduit.xml

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\Conduit
            Clé Supprimée : HKLM\SOFTWARE\Conduit

            ***** [Registre (64 bits)] *****

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.7600.16385

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v5.0 (fr)

            Profil : dkfwoffd.default
            Fichier : C:\Users\NICO\AppData\Roaming\Mozilla\Firefox\Profiles\dkfwoffd.default\prefs.js

            Supprimée : user_pref("CT1147884..clientLogIsEnabled", true);
            Supprimée : user_pref("CT1147884..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
            Supprimée : user_pref("CT1147884..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
            Supprimée : user_pref("CT1147884.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
            Supprimée : user_pref("CT1147884.AllowNonPrivacy", false);
            Supprimée : user_pref("CT1147884.AppTrackingLastCheckTime", "Wed Sep 07 2011 02:00:23 GMT+0200");
            Supprimée : user_pref("CT1147884.CTID", "CT1147884");
            Supprimée : user_pref("CT1147884.CTPBaseServerUrl", "hxxp://grouping.services.conduit.com/");
            Supprimée : user_pref("CT1147884.CommunityChanged", false);
            Supprimée : user_pref("CT1147884.CurrentServerDate", "10-9-2011");
            Supprimée : user_pref("CT1147884.DialogsAlignMode", "LTR");
            Supprimée : user_pref("CT1147884.DialogsGetterLastCheckTime", "Thu Sep 08 2011 21:49:53 GMT+0200");
            Supprimée : user_pref("CT1147884.DownloadReferralCookieData", "");
            Supprimée : user_pref("CT1147884.EMailNotifierPollDate", "Fri Jul 01 2011 15:26:47 GMT+0200");
            Supprimée : user_pref("CT1147884.EnableUsage", false);
            Supprimée : user_pref("CT1147884.FeedLastCount128314772061631762", 50);
            Supprimée : user_pref("CT1147884.FeedPollDate128314772061631762", "Fri Jul 01 2011 15:26:48 GMT+0200");
            Supprimée : user_pref("CT1147884.FirstServerDate", "29-12-2009");
            Supprimée : user_pref("CT1147884.FirstTime", true);
            Supprimée : user_pref("CT1147884.FirstTimeFF3", true);
            Supprimée : user_pref("CT1147884.FirstTimeSettingsDone", true);
            Supprimée : user_pref("CT1147884.FixPageNotFoundErrors", false);
            Supprimée : user_pref("CT1147884.GroupingServerCheckInterval", 1440);
            Supprimée : user_pref("CT1147884.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
            Supprimée : user_pref("CT1147884.HasUserGlobalKeys", true);
            Supprimée : user_pref("CT1147884.HomePageProtectorEnabled", false);
            Supprimée : user_pref("CT1147884.Initialize", true);
            Supprimée : user_pref("CT1147884.InitializeCommonPrefs", true);
            Supprimée : user_pref("CT1147884.InstallationAndCookieDataSentCount", 3);
            Supprimée : user_pref("CT1147884.InstalledDate", "Tue Dec 29 2009 13:14:26 GMT+0100");
            Supprimée : user_pref("CT1147884.InvalidateCache", false);
            Supprimée : user_pref("CT1147884.IsAlertDBUpdated", true);
            Supprimée : user_pref("CT1147884.IsGrouping", false);
            Supprimée : user_pref("CT1147884.IsMulticommunity", false);
            Supprimée : user_pref("CT1147884.LanguagePackLastCheckTime", "Fri Sep 09 2011 17:18:37 GMT+0200");
            Supprimée : user_pref("CT1147884.LanguagePackReloadInterval", "24");
            Supprimée : user_pref("CT1147884.LanguagePackReloadIntervalMM", 1440);
            Supprimée : user_pref("CT1147884.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
            Supprimée : user_pref("CT1147884.LastLogin", "Tue Dec 29 2009 10:46:33 GMT+0100");
            Supprimée : user_pref("CT1147884.LastLogin_2.5.2.14", "Fri Mar 19 2010 14:40:11 GMT+0100");
            Supprimée : user_pref("CT1147884.LastLogin_2.5.6.0", "Mon Aug 30 2010 09:27:43 GMT+0200");
            Supprimée : user_pref("CT1147884.LastLogin_2.7.2.0", "Mon Apr 25 2011 23:18:31 GMT+0200");
            Supprimée : user_pref("CT1147884.LastLogin_3.3.3.2", "Sat Jun 25 2011 19:48:26 GMT+0200");
            Supprimée : user_pref("CT1147884.LastLogin_3.5.0.12", "Fri Aug 05 2011 10:15:21 GMT+0200");
            Supprimée : user_pref("CT1147884.LastLogin_3.6.0.10", "Sat Sep 10 2011 00:04:47 GMT+0200");
            Supprimée : user_pref("CT1147884.LatestVersion", "3.5.0.12");
            Supprimée : user_pref("CT1147884.Locale", "fr-be");
            Supprimée : user_pref("CT1147884.LoginCache", 4);
            Supprimée : user_pref("CT1147884.MCDetectTooltipHeight", "83");
            Supprimée : user_pref("CT1147884.MCDetectTooltipShow", false);
            Supprimée : user_pref("CT1147884.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
            Supprimée : user_pref("CT1147884.MCDetectTooltipWidth", "295");
            Supprimée : user_pref("CT1147884.MyStuffEnabledAtInstallation", true);
            Supprimée : user_pref("CT1147884.RadioIsPodcast", false);
            Supprimée : user_pref("CT1147884.RadioLastCheckTime", "Fri Sep 09 2011 19:28:59 GMT+0200");
            Supprimée : user_pref("CT1147884.RadioLastUpdateIPServer", "4");
            Supprimée : user_pref("CT1147884.RadioLastUpdateServer", "0");
            Supprimée : user_pref("CT1147884.RadioMediaID", "8718425");
            Supprimée : user_pref("CT1147884.RadioMediaType", "Media Player");
            Supprimée : user_pref("CT1147884.RadioMenuSelectedID", "EBRadioMenu_CT1147884_RECENT8718425");
            Supprimée : user_pref("CT1147884.RadioShrinkedFromSetup", false);
            Supprimée : user_pref("CT1147884.RadioStationName", "Swiss%20Jazz");
            Supprimée : user_pref("CT1147884.RadioStationURL", "hxxp://www.radioswissjazz.ch/live/mp3.m3u");
            Supprimée : user_pref("CT1147884.RadioVolume", "45");
            Supprimée : user_pref("CT1147884.SHRINK_TOOLBAR", 1);
            Supprimée : user_pref("CT1147884.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT1147884&octid=EB_ORIGINAL_CTID&SearchSource=1");
            Supprimée : user_pref("CT1147884.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
            Supprimée : user_pref("CT1147884.SearchFromAddressBarIsInit", true);
            Supprimée : user_pref("CT1147884.SearchInNewTabEnabled", true);
            Supprimée : user_pref("CT1147884.SearchInNewTabIntervalMM", 1440);
            Supprimée : user_pref("CT1147884.SearchInNewTabLastCheckTime", "Fri Sep 09 2011 23:38:21 GMT+0200");
            Supprimée : user_pref("CT1147884.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
            Supprimée : user_pref("CT1147884.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
            Supprimée : user_pref("CT1147884.SearchInNewTabUserEnabled", false);
            Supprimée : user_pref("CT1147884.SearchProtectorEnabled", false);
            Supprimée : user_pref("CT1147884.SearchProtectorToolbarDisabled", false);
            Supprimée : user_pref("CT1147884.Server", "hxxp://users.conduit.com");
            Supprimée : user_pref("CT1147884.ServiceMapLastCheckTime", "Fri Sep 09 2011 23:38:34 GMT+0200");
            Supprimée : user_pref("CT1147884.SettingsCheckIntervalMin", 120);
            Supprimée : user_pref("CT1147884.SettingsLastCheckTime", "Sat Sep 10 2011 00:04:46 GMT+0200");
            Supprimée : user_pref("CT1147884.SettingsLastUpdate", "1310989086");
            Supprimée : user_pref("CT1147884.ThirdPartyComponentsInterval", 504);
            Supprimée : user_pref("CT1147884.ThirdPartyComponentsLastCheck", "Mon Sep 05 2011 11:18:44 GMT+0200");
            Supprimée : user_pref("CT1147884.ThirdPartyComponentsLastUpdate", "1255359919");
            Supprimée : user_pref("CT1147884.ToolbarAlignMode", "SYSTEM");
            Supprimée : user_pref("CT1147884.ToolbarName", "MeteoBelgique.be");
            Supprimée : user_pref("CT1147884.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1147884");
            Supprimée : user_pref("CT1147884.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
            Supprimée : user_pref("CT1147884.UserID", "UN20091226103442322");
            Supprimée : user_pref("CT1147884.ValidationData_Search", 2);
            Supprimée : user_pref("CT1147884.ValidationData_Toolbar", 2);
            Supprimée : user_pref("CT1147884.VusualLastUpdateTime", "1255359919");
            Supprimée : user_pref("CT1147884.alertChannelId", "7509");
            Supprimée : user_pref("CT1147884.clientLogIsEnabled", false);
            Supprimée : user_pref("CT1147884.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
            Supprimée : user_pref("CT1147884.components.1000034", false);
            Supprimée : user_pref("CT1147884.components.1000048", false);
            Supprimée : user_pref("CT1147884.components.1000082", true);
            Supprimée : user_pref("CT1147884.components.128312245820718762", false);
            Supprimée : user_pref("CT1147884.components.128312275083062864", false);
            Supprimée : user_pref("CT1147884.components.128314050461318898", false);
            Supprimée : user_pref("CT1147884.components.128314772061631762", false);
            Supprimée : user_pref("CT1147884.components.128316090776332112", false);
            Supprimée : user_pref("CT1147884.components.128331652585587685", false);
            Supprimée : user_pref("CT1147884.components.128331653625744326", false);
            Supprimée : user_pref("CT1147884.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\",\"RevertSettingsEnabled\":\"FALSE\"}");
            Supprimée : user_pref("CT1147884.globalFirstTimeInfoLastCheckTime", "Fri Sep 09 2011 23:38:23 GMT+0200");
            Supprimée : user_pref("CT1147884.homepageProtectorEnableByLogin", true);
            Supprimée : user_pref("CT1147884.initDone", true);
            Supprimée : user_pref("CT1147884.isAppTrackingManagerOn", true);
            Supprimée : user_pref("CT1147884.isFirstRadioInstallation", false);
            Supprimée : user_pref("CT1147884.myStuffEnabled", true);
            Supprimée : user_pref("CT1147884.myStuffPublihserMinWidth", 400);
            Supprimée : user_pref("CT1147884.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
            Supprimée : user_pref("CT1147884.myStuffServiceIntervalMM", 1440);
            Supprimée : user_pref("CT1147884.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
            Supprimée : user_pref("CT1147884.oldAppsList", "128331653941994290,128312245182594265,1000048,111,128331653625744326,128316090776332112,128312245820718762,128312275083062864,128314772061631762,128331652585587685,128314050461318898,1000034,1000080,1000082,1000234,1000515,1000,1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,1011,1012");
            Supprimée : user_pref("CT1147884.searchProtectorDialogDelayInSec", 10);
            Supprimée : user_pref("CT1147884.searchProtectorEnableByLogin", true);
            Supprimée : user_pref("CT1147884.testingCtid", "");
            Supprimée : user_pref("CT1147884.toolbarAppMetaDataLastCheckTime", "Sat Sep 10 2011 00:25:57 GMT+0200");
            Supprimée : user_pref("CT1147884.toolbarContextMenuLastCheckTime", "Mon Aug 29 2011 10:56:08 GMT+0200");
            Supprimée : user_pref("CT1147884.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
            Supprimée : user_pref("CT1147884.usagesFlag", 2);
            Supprimée : user_pref("CT2434594.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2434594&q=");
            Supprimée : user_pref("CT2434594.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
            Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "FreeRadioNow Customized Web Search");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/BE", "\"0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/7509/7371/BE", "\"0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/828769/824574/BE", "\"0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1147884", "\"0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2434594", "\"1280413123\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "wVmmvqqOMqrv5xct1cJIHg==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr-be", "kLE3EoupXhh+3ayzzXGurA==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "0uSPYx+Kl2jpu8sJZMeHjw==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr-be", "TA2mKqdBHssHhc1ui1OGgQ==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "Dclc8oo4TTv7+mAkSlUSWg==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr-be", "ev2KSD8BFMMs2dxsoAqMuw==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "K4Vqu91uAzWURlxJRdXJOg==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr-be", "hOlcV9OHcX1OR8Faic1Xmg==");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"07b2625f8cb1:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"80ee9485875dcc1:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1147884", "\"634501322816130000\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2434594", "\"634434930587600000\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1147884&octid=CT1147884", "\"1310989086\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1147884/CT1147884", "\"1310989086\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2434594/CT2434594", "\"1306530423\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/equalizer_dead.gif", "\"0edf93762fc81:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/minimize.gif", "\"0de996742fc81:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/play.gif", "\"0ec8aff762fc81:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/stop.gif", "\"076720782fc81:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Dawn/vol.gif", "\"0c7aecb742fc81:0\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634432176643630000\"");
            Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-be", "\"634510680517330000\"");
            Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
            Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{39757f01-c5ad-4d4b-8387-b6aa8e929ce0}");
            Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "meteobelgique.be");
            Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
            Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
            Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\NICO\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\dkfwoffd.default\\conduitCommon\\modules\\3.6.0.10");
            Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
            Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT1147884");
            Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{39757f01-c5ad-4d4b-8387-b6aa8e929ce0}");
            Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "meteobelgique.be");
            Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
            Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1147884,CT2434594");
            Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1147884,CT2434594");
            Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2434594");
            Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue Apr 26 2011 18:28:26 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
            Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 20:24:31 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
            Supprimée : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
            Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
            Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
            Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 15:48:06 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
            Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
            Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
            Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
            Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
            Supprimée : user_pref("CommunityToolbar.alert.userId", "{e8b2114f-f7b1-41b5-8374-30a79b45215d}");
            Supprimée : user_pref("CommunityToolbar.globalUserId", "2c2b54aa-860b-4b69-ac81-a4b4cd495300");
            Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
            Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
            Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2434594");
            Supprimée : user_pref("CommunityToolbar.killedEngine", true);
            Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Sep 05 2011 21:19:58 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
            Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
            Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Sep 10 2011 00:26:05 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
            Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
            Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
            Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
            Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Sep 10 2011 00:25:57 GMT+0200");
            Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
            Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
            Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
            Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
            Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
            Supprimée : user_pref("CommunityToolbar.notifications.userId", "a24df040-fa2d-4dec-9bd0-afa547f7cd05");
            Supprimée : user_pref("CommunityToolbar.undefined", "");
            Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2434594&SearchSource=3&q={searchTerms}");

            *************************

            AdwCleaner[R1].txt - [21646 octets] - [09/09/2011 23:44:57]
            AdwCleaner[S1].txt - [334 octets] - [10/09/2011 00:24:25]
            AdwCleaner[S2].txt - [403 octets] - [10/09/2011 00:25:45]
            AdwCleaner[S3].txt - [478 octets] - [10/09/2011 00:26:49]
            AdwCleaner[R2].txt - [21885 octets] - [10/09/2011 00:29:22]
            AdwCleaner[S4].txt - [478 octets] - [10/09/2011 00:29:39]
            AdwCleaner[S5].txt - [22118 octets] - [10/09/2011 00:34:11]

            ########## EOF - C:\AdwCleaner[S5].txt - [22247 octets] ##########
            1. juju666 Contributeur sécurité
              c est tout bon :)

              ▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

              http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
              OU
              https://www.androidworld.fr/ ( Miroir )

              /!\ Ferme toutes applications en cours /!\

              ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
              ▶ Sur la page, clique sur le bouton « Scanner »
              ▶ Confirme le lancement du scan
              ▶ Laisse travailler l'outil.
              ▶ Quand il a fini, un rapport s'ouvrira : ferme le.

              ♦ Pour me transmettre le rapport

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              2. juju666 Contributeur sécurité
                Parce que AdwCleaner a désinfecté les navigateur de conduit toolbar :))
                1. phildar2007
                  OK :)

                  Voici le lien ad-remover

                  http://www.cijoint.fr/cjlink.php?file=cj201109/cijtaX32l8.txt
                  1. juju666 Contributeur sécurité
                    Y'en a encore !

                    ▶ Relance AD-Remover, clique sur [ Nettoyer ]
                    ▶ Laisse le pc redémarrer.
                    ▶ Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

                    ♦ Pour me transmettre le rapport

                    clique sur ce lien : http://www.cijoint.fr/

                    ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

                    ▶ Clique sur Ouvrir.

                    ▶ Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                    est ajouté dans la page.

                    ▶ Copie ce lien dans ta réponse.
                    1. phildar2007
                      Mouais :-:

                      Voici le lien pour le rapport CLEAN

                      http://www.cijoint.fr/cjlink.php?file=cj201109/cij1cVWLEh.txt

                      Au fait, je suis infecté par quoi?
                      1. juju666 Contributeur sécurité
                        De la conduit toolbar. En plus d'être douteuse, il se peut qu'elle espionne ta navigation afin de cibler des pub sur tes recherches.

                        De plus il y avait l'infection PUP.Cacaoweb.

                        Pour les PUP/LPI lire : https://www.malekal.com/adwares-pup-protection/

                        ~~

                        ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
                        https://www.malwarebytes.com/mwb-download/
                        ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

                        ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

                        ▶ Clique dans l'onglet du haut "Recherche"
                        ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                        ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                        A la fin de l'analyse, si MBAM n'a rien trouvé :

                        ▶ Clique sur OK, le rapport s'ouvre spontanément

                        Si des menaces ont été détectées :

                        ▶ Clique sur OK puis "Afficher les résultats"
                        ▶ Choisis l'option "Supprimer la sélection"
                        ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                        ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
                        ▶ Sinon le rapport s'ouvre automatiquement après la suppression

                        Quelque soit le résultat, copie/colle le rapport dans le prochain message
                        1. juju666 Contributeur sécurité
                          suite: je vais me coucher, demain je ne suis pas là, mon ptit poisson padawan continuera avec toi ;) au fait padawan si tu vois des sujets à moi remonter tu peux m avancer merci :)
                          bonne nuit :)
                      2. phildar2007
                        Salut Juju ou Padawan ou un autre expert :)

                        MBAM a trouvé 2 infections : adware.hotbar et trojan.Dropper

                        Je les ai supprimé, voici le rapport :

                        Malwarebytes' Anti-Malware 1.51.1.1800
                        www.malwarebytes.org

                        Version de la base de données: 7686

                        Windows 6.1.7600
                        Internet Explorer 8.0.7600.16385

                        10/09/2011 12:58:45
                        mbam-log-2011-09-10 (12-58-45).txt

                        Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
                        Elément(s) analysé(s): 487798
                        Temps écoulé: 1 heure(s), 29 minute(s), 17 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 2

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        c:\Temp\vlc-1.1.4-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
                        c:\Users\NICO\downloads\vlcplayer.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                        1. Fish66 Contributeur sécurité
                          Salut,

                          Merci à juju qui nous a avancé beaucoup...

                          =======================================

                          Nous allons effectuer un diagnostic de ton PC:
                          *Télécharge ZHPDiag sur ton bureau :

                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                          ou :
                          http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                          * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

                          /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                          * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                          http://pjjoint.malekal.com/

                          Si indisponible:

                          http://ww38.toofiles.com/fr/documents-upload.html

                          ou :

                          https://www.casimages.com/

                          * Tuto zhpdiag :
                          http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                          Hébergement de rapport sur pjjoint.malekal.com

                          * Rends toi sur http://pjjoint.malekal.com/
                          * Clique sur le bouton Parcourir
                          * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                          *Clique sur le bouton Envoyer
                          * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

                          @+

                          _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
                          ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                          1. phildar2007
                            Salut Fish

                            merci à toi de prendre le relais. Voici le lien du rapport :

                            http://pjjoint.malekal.com/files.php?id=ZHPDiag_g14v5g14c86z7m8m13f13r11u146w5p13u14s13d12t6j13l6
                            1. Fish66 Contributeur sécurité
                              Re,

                              1/
                              Désinstalle : Spybot et SUPERAntiSpyware, tu as déjà Malwarebytes, ton antivirus et un un bon Pare-feu

                              2/
                              Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                              [HKCU\Software\AppDataLow\Software\vmn3_1dn] => Infection BT (Spyware.VMNToolbar)
                              [HKCU\Software\cacaoweb] => Infection PUP (PUP.CacaoWeb)
                              O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - (Yahoo Search) - https://search.yahoo.com/ => Infection BT (Adware.IMBooster)
                              FirewallRAZ
                              EmptyTemp
                              EmptyFlash

                              Puis Lance ZHPFix depuis le raccourci du bureau .

                              * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                              * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                              Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                              Clique sur le bouton GO

                              Copie/Colle le rapport à l'écran dans ton prochain message.

                              1. phildar2007
                                Re Fish,

                                j'ai désinstallé et voici le rapport

                                Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
                                Fichier d'export Registre : C:\ZHPExportRegistry-10-09-2011-16-33-52.txt
                                Run by NICO at 10/09/2011 16:33:51
                                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                                Contact : n......(censuré)
                                ========== Elément(s) de donnée du Registre ==========
                                O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - (Yahoo Search) - http://search.yahoo.com => Infection BT (Adware.IMBooster) => Donnée supprimée avec succès

                                ========== Autre ==========
                                FirewallRAZ => Format Non supporté
                                EmptyTemp => Format Non supporté
                                EmptyFlash => Format Non supporté

                                ========== Récapitulatif ==========
                                1 : Elément(s) de donnée du Registre
                                3 : Autre

                                End of the scan
                                1. Fish66 Contributeur sécurité
                                  Re,

                                  * Télécharge OTM (OldTimer) sur ton Bureau

                                  ICI >> OTM (OldTimer)
                                  * Double clic "OTMoveIt3.exe"
                                  * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

                                  - Copie (Ctrl+C) le texte suivant en gras ci-dessous :


                                  :Reg
                                  [-HKCU\Software\AppDataLow\Software\vmn3_1dn]
                                  [-HKCU\Software\cacaoweb]

                                  :commands
                                  [emptytemp]
                                  [purity]
                                  [Reboot]

                                  - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
                                  - Clique maintenant sur le bouton MoveIt!
                                  Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                                  Accepte en cliquant sur YES.
                                  - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                                  Le nom du rapport correspond au moment de sa création : date_heure.log

                                  @+

                                  1. phildar2007
                                    Fish

                                    je n'ai pas trouvé de dossier de ce nom. J'ai donc fait un copié/collé

                                    '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
                                    All processes killed
                                    ========== REGISTRY ==========
                                    Registry key HKEY_CURRENT_USER\Software\AppDataLow\Software\vmn3_1dn\ deleted successfully.
                                    Registry key HKEY_CURRENT_USER\Software\cacaoweb\ deleted successfully.
                                    ========== COMMANDS ==========

                                    [EMPTYTEMP]

                                    User: Administrateur
                                    ->Temp folder emptied: 0 bytes

                                    User: All Users

                                    User: Default
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 67 bytes

                                    User: Default User
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 0 bytes

                                    User: HomeGroupUser$
                                    ->Temp folder emptied: 0 bytes

                                    User: Invité
                                    ->Temp folder emptied: 0 bytes

                                    User: Invité.FRED-VAIO
                                    ->Temp folder emptied: 0 bytes
                                    ->Temporary Internet Files folder emptied: 294871 bytes
                                    ->Java cache emptied: 7140 bytes
                                    ->FireFox cache emptied: 54840128 bytes
                                    ->Flash cache emptied: 2414 bytes

                                    User: NICO
                                    ->Temp folder emptied: 21369449 bytes
                                    ->Temporary Internet Files folder emptied: 105902681 bytes
                                    ->Java cache emptied: 44663068 bytes
                                    ->FireFox cache emptied: 59285153 bytes
                                    ->Flash cache emptied: 2520 bytes

                                    User: Public
                                    ->Temp folder emptied: 0 bytes

                                    %systemdrive% .tmp files removed: 0 bytes
                                    %systemroot% .tmp files removed: 0 bytes
                                    %systemroot%\System32 .tmp files removed: 0 bytes
                                    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
                                    %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                    Windows Temp folder emptied: 102698 bytes
                                    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 102784 bytes
                                    RecycleBin emptied: 799780453 bytes

                                    Total Files Cleaned = 1.036,00 mb

                                    OTM by OldTimer - Version 3.1.18.0 log created on 09102011_174756

                                    ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                    Utilisateur anonyme

                                    13 réponses
                                    rapport de visite commercial
                                    antcho

                                    3 réponses
                                    impossible d'afficher le tableau dynamique sur un rapport existant
                                    Pierre

                                    3 réponses
                                    Rapport audit parc informatique
                                    It administrateur

                                    9 réponses
                                    Theme de rapport de stage option comptabilité
                                    sana saydou

                                    2 réponses