Infections, virus

fifou666 -  
Bonjour,
Voilà depuis quelques temps mon pc ram de plus en plus, ce met en veille inopinément (plus possible de regarder de vidéo, de jouer aux jeux, ect...)
mon norton ne detecte rien de spécial...

Pourriez-vous m'aider s'il vous plaît?

D'avance je vous remercie et vous souhaite une excellente journée.

Cédric.C

30 réponses

Résumé de la discussion

Problème central: un PC sous Windows Vista avec Internet Explorer 9 se met en veille inopinément et les essais de détection avec Norton ne révèlent pas d’infection, ce qui pousse à solliciter de l’aide. Plusieurs conseils se concentrent sur le nettoyage: lancer un balayage complet avec Malwarebytes' Anti-Malware et analyser les éléments suspects; ensuite refaire un contrôle avec OTL pour identifier des processus malveillants éventuellement persistants. D'autres échangespointent les risques liés à l'exécution de deux antivirus et à la désactivation du pare-feu, et évoquent des outils comme TDSSKiller malgré des difficultés à les télécharger. Par ailleurs, un des messages indique que Malwarebytes a détecté et supprimé deux éléments: Beidoutlooksnc.exe et setupreg.exe, illustrant la présence potentielle d'adware et de Trojan.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
    Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
    Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    1. fifou666
      Bonjour, et merci de prendre le temps de m'aider.

      Ca commence bien je ne sais pas le télécharger Reload_TDSSKiller
      le pc le supprime directement.
      j'ai désactiver norton et mon pare feu mais rien n'y fait...
      1. g3n-h@ckm@n
        le pc....qui ? ton antivirus ?
        1. fifou666
          je reçois un message qui me dit :"Reload_Tdsskiller(1).exe n'est pas fréquement téléchargé et pourrait nuire à votre ordinateur"...

          de la me reste que 2 choix supprimer ce programme ou ne pas executer
      4. fifou666
        14:57:31.0572 4440 TDSS rootkit removing tool 2.6.13.0 Oct 25 2011 13:56:21
        14:57:31.0686 4440 ============================================================
        14:57:31.0686 4440 Current date / time: 2011/10/26 14:57:31.0686
        14:57:31.0686 4440 SystemInfo:
        14:57:31.0686 4440
        14:57:31.0686 4440 OS Version: 6.0.6002 ServicePack: 2.0
        14:57:31.0686 4440 Product type: Workstation
        14:57:31.0686 4440 ComputerName: PC-DE-GNÉ
        14:57:31.0686 4440 UserName: gné
        14:57:31.0686 4440 Windows directory: C:\Windows
        14:57:31.0686 4440 System windows directory: C:\Windows
        14:57:31.0686 4440 Running under WOW64
        14:57:31.0686 4440 Processor architecture: Intel x64
        14:57:31.0686 4440 Number of processors: 4
        14:57:31.0686 4440 Page size: 0x1000
        14:57:31.0686 4440 Boot type: Normal boot
        14:57:31.0686 4440 ============================================================
        14:57:32.0683 4440 Initialize success
        14:57:38.0470 1092 ============================================================
        14:57:38.0470 1092 Scan started
        14:57:38.0470 1092 Mode: Manual;
        14:57:38.0470 1092 ============================================================
        14:57:39.0821 1092 ACPI (1965aaffab07e3fb03c77f81beba3547) C:\Windows\system32\drivers\acpi.sys
        14:57:39.0824 1092 ACPI - ok
        14:57:40.0093 1092 adp94xx (f14215e37cf124104575073f782111d2) C:\Windows\system32\drivers\adp94xx.sys
        14:57:40.0096 1092 adp94xx - ok
        14:57:40.0123 1092 adpahci (7d05a75e3066861a6610f7ee04ff085c) C:\Windows\system32\drivers\adpahci.sys
        14:57:40.0125 1092 adpahci - ok
        14:57:40.0141 1092 adpu160m (820a201fe08a0c345b3bedbc30e1a77c) C:\Windows\system32\drivers\adpu160m.sys
        14:57:40.0142 1092 adpu160m - ok
        14:57:40.0162 1092 adpu320 (9b4ab6854559dc168fbb4c24fc52e794) C:\Windows\system32\drivers\adpu320.sys
        14:57:40.0163 1092 adpu320 - ok
        14:57:40.0217 1092 AFD (0cc146c4addea45791b18b1e2659f4a9) C:\Windows\system32\drivers\afd.sys
        14:57:40.0220 1092 AFD - ok
        14:57:40.0265 1092 agp440 (f6f6793b7f17b550ecfdbd3b229173f7) C:\Windows\system32\drivers\agp440.sys
        14:57:40.0266 1092 agp440 - ok
        14:57:40.0295 1092 aic78xx (222cb641b4b8a1d1126f8033f9fd6a00) C:\Windows\system32\drivers\djsvs.sys
        14:57:40.0296 1092 aic78xx - ok
        14:57:40.0317 1092 aliide (157d0898d4b73f075ce9fa26b482df98) C:\Windows\system32\drivers\aliide.sys
        14:57:40.0318 1092 aliide - ok
        14:57:40.0325 1092 amdide (970fa5059e61e30d25307b99903e991e) C:\Windows\system32\drivers\amdide.sys
        14:57:40.0326 1092 amdide - ok
        14:57:40.0363 1092 AmdK8 (cdc3632a3a5ea4dbb83e46076a3165a1) C:\Windows\system32\drivers\amdk8.sys
        14:57:40.0364 1092 AmdK8 - ok
        14:57:40.0396 1092 arc (ba8417d4765f3988ff921f30f630e303) C:\Windows\system32\drivers\arc.sys
        14:57:40.0397 1092 arc - ok
        14:57:40.0424 1092 arcsas (9d41c435619733b34cc16a511e644b11) C:\Windows\system32\drivers\arcsas.sys
        14:57:40.0425 1092 arcsas - ok
        14:57:40.0463 1092 AsyncMac (22d13ff3dafec2a80634752b1eaa2de6) C:\Windows\system32\DRIVERS\asyncmac.sys
        14:57:40.0464 1092 AsyncMac - ok
        14:57:40.0482 1092 atapi (e68d9b3a3905619732f7fe039466a623) C:\Windows\system32\drivers\atapi.sys
        14:57:40.0483 1092 atapi - ok
        14:57:40.0685 1092 BHDrvx64 (cd0ecb395666fc9ae23d7381e9e3370d) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\BASHDefs\20111014.001\BHDrvx64.sys
        14:57:40.0692 1092 BHDrvx64 - ok
        14:57:40.0779 1092 blbdrive (79feeb40056683f8f61398d81dda65d2) C:\Windows\system32\drivers\blbdrive.sys
        14:57:40.0780 1092 blbdrive - ok
        14:57:40.0817 1092 bowser (2348447a80920b2493a9b582a23e81e1) C:\Windows\system32\DRIVERS\bowser.sys
        14:57:40.0818 1092 bowser - ok
        14:57:40.0848 1092 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\brfiltlo.sys
        14:57:40.0849 1092 BrFiltLo - ok
        14:57:40.0871 1092 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\brfiltup.sys
        14:57:40.0871 1092 BrFiltUp - ok
        14:57:40.0897 1092 Brserid (f0f0ba4d815be446aa6a4583ca3bca9b) C:\Windows\system32\drivers\brserid.sys
        14:57:40.0898 1092 Brserid - ok
        14:57:40.0918 1092 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\system32\drivers\brserwdm.sys
        14:57:40.0919 1092 BrSerWdm - ok
        14:57:40.0938 1092 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\system32\drivers\brusbmdm.sys
        14:57:40.0938 1092 BrUsbMdm - ok
        14:57:40.0945 1092 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\system32\drivers\brusbser.sys
        14:57:40.0946 1092 BrUsbSer - ok
        14:57:40.0971 1092 BTHMODEM (e0777b34e05f8a82a21856efc900c29f) C:\Windows\system32\drivers\bthmodem.sys
        14:57:40.0972 1092 BTHMODEM - ok
        14:57:41.0010 1092 cdfs (b4d787db8d30793a4d4df9feed18f136) C:\Windows\system32\DRIVERS\cdfs.sys
        14:57:41.0011 1092 cdfs - ok
        14:57:41.0039 1092 cdrom (c025aa69be3d0d25c7a2e746ef6f94fc) C:\Windows\system32\DRIVERS\cdrom.sys
        14:57:41.0040 1092 cdrom - ok
        14:57:41.0062 1092 circlass (02ea568d498bbdd4ba55bf3fce34d456) C:\Windows\system32\drivers\circlass.sys
        14:57:41.0063 1092 circlass - ok
        14:57:41.0097 1092 CLFS (3dca9a18b204939cfb24bea53e31eb48) C:\Windows\system32\CLFS.sys
        14:57:41.0100 1092 CLFS - ok
        14:57:41.0155 1092 cmdide (e5d5499a1c50a54b5161296b6afe6192) C:\Windows\system32\drivers\cmdide.sys
        14:57:41.0155 1092 cmdide - ok
        14:57:41.0176 1092 Compbatt (7fb8ad01db0eabe60c8a861531a8f431) C:\Windows\system32\drivers\compbatt.sys
        14:57:41.0177 1092 Compbatt - ok
        14:57:41.0198 1092 crcdisk (a8585b6412253803ce8efcbd6d6dc15c) C:\Windows\system32\drivers\crcdisk.sys
        14:57:41.0199 1092 crcdisk - ok
        14:57:41.0255 1092 DfsC (8b722ba35205c71e7951cdc4cdbade19) C:\Windows\system32\Drivers\dfsc.sys
        14:57:41.0256 1092 DfsC - ok
        14:57:41.0303 1092 disk (b0107e40ecdb5fa692ebf832f295d905) C:\Windows\system32\drivers\disk.sys
        14:57:41.0304 1092 disk - ok
        14:57:41.0355 1092 Dot4 (74c02b1717740c3b8039539e23e4b53f) C:\Windows\system32\DRIVERS\Dot4.sys
        14:57:41.0356 1092 Dot4 - ok
        14:57:41.0373 1092 Dot4Print (08321d1860235bf42cf2854234337aea) C:\Windows\system32\DRIVERS\Dot4Prt.sys
        14:57:41.0374 1092 Dot4Print - ok
        14:57:41.0402 1092 dot4usb (4adccf0124f2b6911d3786a5d0e779e5) C:\Windows\system32\DRIVERS\dot4usb.sys
        14:57:41.0402 1092 dot4usb - ok
        14:57:41.0478 1092 driverhardwarev2x64 (b28c853770c995552b9f5760d8245f44) C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys
        14:57:41.0479 1092 driverhardwarev2x64 - ok
        14:57:41.0536 1092 drmkaud (f1a78a98cfc2ee02144c6bec945447e6) C:\Windows\system32\drivers\drmkaud.sys
        14:57:41.0537 1092 drmkaud - ok
        14:57:41.0588 1092 DXGKrnl (b8e554e502d5123bc111f99d6a2181b4) C:\Windows\System32\drivers\dxgkrnl.sys
        14:57:41.0594 1092 DXGKrnl - ok
        14:57:41.0648 1092 E1G60 (264cee7b031a9d6c827f3d0cb031f2fe) C:\Windows\system32\DRIVERS\E1G6032E.sys
        14:57:41.0649 1092 E1G60 - ok
        14:57:41.0703 1092 e1yexpress (d4dc6ae7e59df4122f58dae3bb8dc92a) C:\Windows\system32\DRIVERS\e1y60x64.sys
        14:57:41.0705 1092 e1yexpress - ok
        14:57:41.0742 1092 Ecache (5f94962be5a62db6e447ff6470c4f48a) C:\Windows\system32\drivers\ecache.sys
        14:57:41.0744 1092 Ecache - ok
        14:57:41.0818 1092 eeCtrl (5e3a50930447f464c66032e05a4632f5) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
        14:57:41.0821 1092 eeCtrl - ok
        14:57:41.0919 1092 elxstor (c4636d6e10469404ab5308d9fd45ed07) C:\Windows\system32\drivers\elxstor.sys
        14:57:41.0921 1092 elxstor - ok
        14:57:42.0004 1092 EraserUtilRebootDrv (dcb76ecc6b50a266fdc16e1963ab98ce) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
        14:57:42.0005 1092 EraserUtilRebootDrv - ok
        14:57:42.0073 1092 ErrDev (bc3a58e938bb277e46bf4b3003b01abd) C:\Windows\system32\drivers\errdev.sys
        14:57:42.0073 1092 ErrDev - ok
        14:57:42.0121 1092 exfat (486844f47b6636044a42454614ed4523) C:\Windows\system32\drivers\exfat.sys
        14:57:42.0123 1092 exfat - ok
        14:57:42.0152 1092 fastfat (1a4bee34277784619ddaf0422c0c6e23) C:\Windows\system32\drivers\fastfat.sys
        14:57:42.0154 1092 fastfat - ok
        14:57:42.0205 1092 fdc (81b79b6df71fa1d2c6d688d830616e39) C:\Windows\system32\DRIVERS\fdc.sys
        14:57:42.0206 1092 fdc - ok
        14:57:42.0227 1092 FileInfo (457b7d1d533e4bd62a99aed9c7bb4c59) C:\Windows\system32\drivers\fileinfo.sys
        14:57:42.0228 1092 FileInfo - ok
        14:57:42.0246 1092 Filetrace (d421327fd6efccaf884a54c58e1b0d7f) C:\Windows\system32\drivers\filetrace.sys
        14:57:42.0246 1092 Filetrace - ok
        14:57:42.0278 1092 flpydisk (230923ea2b80f79b0f88d90f87b87ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
        14:57:42.0278 1092 flpydisk - ok
        14:57:42.0302 1092 FltMgr (e3041bc26d6930d61f42aedb79c91720) C:\Windows\system32\drivers\fltmgr.sys
        14:57:42.0303 1092 FltMgr - ok
        14:57:42.0381 1092 fssfltr (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
        14:57:42.0381 1092 fssfltr - ok
        14:57:42.0415 1092 Fs_Rec (29d99e860a1ca0a03c6a733fdd0da703) C:\Windows\system32\drivers\Fs_Rec.sys
        14:57:42.0416 1092 Fs_Rec - ok
        14:57:42.0436 1092 gagp30kx (c8e416668d3dc2be3d4fe4c79224997f) C:\Windows\system32\drivers\gagp30kx.sys
        14:57:42.0437 1092 gagp30kx - ok
        14:57:42.0498 1092 HdAudAddService (df45f8142dc6df9d18c39b3effbd0409) C:\Windows\system32\drivers\HdAudio.sys
        14:57:42.0500 1092 HdAudAddService - ok
        14:57:42.0548 1092 HDAudBus (f942c5820205f2fb453243edfec82a3d) C:\Windows\system32\DRIVERS\HDAudBus.sys
        14:57:42.0554 1092 HDAudBus - ok
        14:57:42.0573 1092 HidBth (b4881c84a180e75b8c25dc1d726c375f) C:\Windows\system32\drivers\hidbth.sys
        14:57:42.0574 1092 HidBth - ok
        14:57:42.0594 1092 HidIr (4e77a77e2c986e8f88f996bb3e1ad829) C:\Windows\system32\drivers\hidir.sys
        14:57:42.0594 1092 HidIr - ok
        14:57:42.0639 1092 HidUsb (443bdd2d30bb4f00795c797e2cf99edf) C:\Windows\system32\DRIVERS\hidusb.sys
        14:57:42.0640 1092 HidUsb - ok
        14:57:42.0675 1092 HpCISSs (d7109a1e6bd2dfdbcba72a6bc626a13b) C:\Windows\system32\drivers\hpcisss.sys
        14:57:42.0675 1092 HpCISSs - ok
        14:57:42.0708 1092 HTTP (098f1e4e5c9cb5b0063a959063631610) C:\Windows\system32\drivers\HTTP.sys
        14:57:42.0712 1092 HTTP - ok
        14:57:42.0727 1092 i2omp (da94c854cea5fac549d4e1f6e88349e8) C:\Windows\system32\drivers\i2omp.sys
        14:57:42.0728 1092 i2omp - ok
        14:57:42.0753 1092 i8042prt (cbb597659a2713ce0c9cc20c88c7591f) C:\Windows\system32\DRIVERS\i8042prt.sys
        14:57:42.0754 1092 i8042prt - ok
        14:57:42.0773 1092 iaStorV (3e3bf3627d886736d0b4e90054f929f6) C:\Windows\system32\drivers\iastorv.sys
        14:57:42.0775 1092 iaStorV - ok
        14:57:42.0952 1092 IDSVia64 (0b97f1a640ad3d159a7b5d2164c42e50) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\IPSDefs\20111025.030\IDSvia64.sys
        14:57:42.0955 1092 IDSVia64 - ok
        14:57:43.0032 1092 iirsp (8c3951ad2fe886ef76c7b5027c3125d3) C:\Windows\system32\drivers\iirsp.sys
        14:57:43.0033 1092 iirsp - ok
        14:57:43.0107 1092 IntcAzAudAddService (627c6b352718e59df08f02c536e2e0ed) C:\Windows\system32\drivers\RTKVHD64.sys
        14:57:43.0117 1092 IntcAzAudAddService - ok
        14:57:43.0152 1092 intelide (df797a12176f11b2d301c5b234bb200e) C:\Windows\system32\drivers\intelide.sys
        14:57:43.0153 1092 intelide - ok
        14:57:43.0172 1092 intelppm (bfd84af32fa1bad6231c4585cb469630) C:\Windows\system32\DRIVERS\intelppm.sys
        14:57:43.0173 1092 intelppm - ok
        14:57:43.0214 1092 IpFilterDriver (d8aabc341311e4780d6fce8c73c0ad81) C:\Windows\system32\DRIVERS\ipfltdrv.sys
        14:57:43.0214 1092 IpFilterDriver - ok
        14:57:43.0224 1092 IpInIp - ok
        14:57:43.0250 1092 IPMIDRV (9c2ee2e6e5a7203bfae15c299475ec67) C:\Windows\system32\drivers\ipmidrv.sys
        14:57:43.0251 1092 IPMIDRV - ok
        14:57:43.0269 1092 IPNAT (b7e6212f581ea5f6ab0c3a6ceeeb89be) C:\Windows\system32\DRIVERS\ipnat.sys
        14:57:43.0270 1092 IPNAT - ok
        14:57:43.0290 1092 IRENUM (8c42ca155343a2f11d29feca67faa88d) C:\Windows\system32\drivers\irenum.sys
        14:57:43.0290 1092 IRENUM - ok
        14:57:43.0326 1092 isapnp (0672bfcedc6fc468a2b0500d81437f4f) C:\Windows\system32\drivers\isapnp.sys
        14:57:43.0326 1092 isapnp - ok
        14:57:43.0347 1092 iScsiPrt (e4fdf99599f27ec25d2cf6d754243520) C:\Windows\system32\DRIVERS\msiscsi.sys
        14:57:43.0349 1092 iScsiPrt - ok
        14:57:43.0367 1092 iteatapi (63c766cdc609ff8206cb447a65abba4a) C:\Windows\system32\drivers\iteatapi.sys
        14:57:43.0367 1092 iteatapi - ok
        14:57:43.0393 1092 iteraid (1281fe73b17664631d12f643cbea3f59) C:\Windows\system32\drivers\iteraid.sys
        14:57:43.0393 1092 iteraid - ok
        14:57:43.0404 1092 kbdclass (423696f3ba6472dd17699209b933bc26) C:\Windows\system32\DRIVERS\kbdclass.sys
        14:57:43.0404 1092 kbdclass - ok
        14:57:43.0428 1092 kbdhid (dbdf75d51464fbc47d0104ec3d572c05) C:\Windows\system32\DRIVERS\kbdhid.sys
        14:57:43.0428 1092 kbdhid - ok
        14:57:43.0462 1092 KSecDD (476e2c1dcea45895994bef11c2a98715) C:\Windows\system32\Drivers\ksecdd.sys
        14:57:43.0465 1092 KSecDD - ok
        14:57:43.0493 1092 ksthunk (1d419cf43db29396ecd7113d129d94eb) C:\Windows\system32\drivers\ksthunk.sys
        14:57:43.0493 1092 ksthunk - ok
        14:57:43.0551 1092 lltdio (96ece2659b6654c10a0c310ae3a6d02c) C:\Windows\system32\DRIVERS\lltdio.sys
        14:57:43.0552 1092 lltdio - ok
        14:57:43.0586 1092 LSI_FC (acbe1af32d3123e330a07bfbc5ec4a9b) C:\Windows\system32\drivers\lsi_fc.sys
        14:57:43.0587 1092 LSI_FC - ok
        14:57:43.0611 1092 LSI_SAS (799ffb2fc4729fa46d2157c0065b3525) C:\Windows\system32\drivers\lsi_sas.sys
        14:57:43.0612 1092 LSI_SAS - ok
        14:57:43.0654 1092 LSI_SCSI (f445ff1daad8a226366bfaf42551226b) C:\Windows\system32\drivers\lsi_scsi.sys
        14:57:43.0655 1092 LSI_SCSI - ok
        14:57:43.0676 1092 luafv (52f87b9cc8932c2a7375c3b2a9be5e3e) C:\Windows\system32\drivers\luafv.sys
        14:57:43.0677 1092 luafv - ok
        14:57:43.0731 1092 megasas (5c5cd6aaced32fb26c3fb34b3dcf972f) C:\Windows\system32\drivers\megasas.sys
        14:57:43.0732 1092 megasas - ok
        14:57:43.0752 1092 MegaSR (859bc2436b076c77c159ed694acfe8f8) C:\Windows\system32\drivers\megasr.sys
        14:57:43.0754 1092 MegaSR - ok
        14:57:43.0777 1092 Modem (59848d5cc74606f0ee7557983bb73c2e) C:\Windows\system32\drivers\modem.sys
        14:57:43.0778 1092 Modem - ok
        14:57:43.0812 1092 monitor (c247cc2a57e0a0c8c6dccf7807b3e9e5) C:\Windows\system32\DRIVERS\monitor.sys
        14:57:43.0812 1092 monitor - ok
        14:57:43.0822 1092 mouclass (9367304e5e412b120cf5f4ea14e4e4f1) C:\Windows\system32\DRIVERS\mouclass.sys
        14:57:43.0823 1092 mouclass - ok
        14:57:43.0846 1092 mouhid (c2c2bd5c5ce5aaf786ddd74b75d2ac69) C:\Windows\system32\DRIVERS\mouhid.sys
        14:57:43.0846 1092 mouhid - ok
        14:57:43.0865 1092 MountMgr (11bc9b1e8801b01f7f6adb9ead30019b) C:\Windows\system32\drivers\mountmgr.sys
        14:57:43.0866 1092 MountMgr - ok
        14:57:43.0883 1092 mpio (f8276eb8698142884498a528dfea8478) C:\Windows\system32\drivers\mpio.sys
        14:57:43.0884 1092 mpio - ok
        14:57:43.0901 1092 mpsdrv (c92b9abdb65a5991e00c28f13491dba2) C:\Windows\system32\drivers\mpsdrv.sys
        14:57:43.0902 1092 mpsdrv - ok
        14:57:43.0923 1092 Mraid35x (3c200630a89ef2c0864d515b7a75802e) C:\Windows\system32\drivers\mraid35x.sys
        14:57:43.0924 1092 Mraid35x - ok
        14:57:43.0940 1092 MRxDAV (7c1de4aa96dc0c071611f9e7de02a68d) C:\Windows\system32\drivers\mrxdav.sys
        14:57:43.0941 1092 MRxDAV - ok
        14:57:43.0964 1092 mrxsmb (1485811b320ff8c7edad1caebb1c6c2b) C:\Windows\system32\DRIVERS\mrxsmb.sys
        14:57:43.0965 1092 mrxsmb - ok
        14:57:43.0992 1092 mrxsmb10 (3b929a60c833fc615fd97fba82bc7632) C:\Windows\system32\DRIVERS\mrxsmb10.sys
        14:57:43.0995 1092 mrxsmb10 - ok
        14:57:44.0013 1092 mrxsmb20 (c64ab3e1f53b4f5b5bb6d796b2d7bec3) C:\Windows\system32\DRIVERS\mrxsmb20.sys
        14:57:44.0014 1092 mrxsmb20 - ok
        14:57:44.0034 1092 msahci (1ac860612b85d8e85ee257d372e39f4d) C:\Windows\system32\drivers\msahci.sys
        14:57:44.0035 1092 msahci - ok
        14:57:44.0053 1092 msdsm (264bbb4aaf312a485f0e44b65a6b7202) C:\Windows\system32\drivers\msdsm.sys
        14:57:44.0054 1092 msdsm - ok
        14:57:44.0093 1092 Msfs (704f59bfc4512d2bb0146aec31b10a7c) C:\Windows\system32\drivers\Msfs.sys
        14:57:44.0094 1092 Msfs - ok
        14:57:44.0126 1092 msisadrv (00ebc952961664780d43dca157e79b27) C:\Windows\system32\drivers\msisadrv.sys
        14:57:44.0126 1092 msisadrv - ok
        14:57:44.0162 1092 MSKSSRV (0ea73e498f53b96d83dbfca074ad4cf8) C:\Windows\system32\drivers\MSKSSRV.sys
        14:57:44.0163 1092 MSKSSRV - ok
        14:57:44.0197 1092 MSPCLOCK (52e59b7e992a58e740aa63f57edbae8b) C:\Windows\system32\drivers\MSPCLOCK.sys
        14:57:44.0197 1092 MSPCLOCK - ok
        14:57:44.0217 1092 MSPQM (49084a75bae043ae02d5b44d02991bb2) C:\Windows\system32\drivers\MSPQM.sys
        14:57:44.0217 1092 MSPQM - ok
        14:57:44.0260 1092 MsRPC (dc6ccf440cdede4293db41c37a5060a5) C:\Windows\system32\drivers\MsRPC.sys
        14:57:44.0262 1092 MsRPC - ok
        14:57:44.0274 1092 mssmbios (855796e59df77ea93af46f20155bf55b) C:\Windows\system32\DRIVERS\mssmbios.sys
        14:57:44.0275 1092 mssmbios - ok
        14:57:44.0284 1092 MSTEE (86d632d75d05d5b7c7c043fa3564ae86) C:\Windows\system32\drivers\MSTEE.sys
        14:57:44.0285 1092 MSTEE - ok
        14:57:44.0301 1092 Mup (0cc49f78d8aca0877d885f149084e543) C:\Windows\system32\Drivers\mup.sys
        14:57:44.0302 1092 Mup - ok
        14:57:44.0341 1092 NativeWifiP (2007b826c4acd94ae32232b41f0842b9) C:\Windows\system32\DRIVERS\nwifi.sys
        14:57:44.0342 1092 NativeWifiP - ok
        14:57:44.0471 1092 NAVENG (2dbe90210de76be6e1653bb20ec70ec2) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20111025.024\ENG64.SYS
        14:57:44.0472 1092 NAVENG - ok
        14:57:44.0522 1092 NAVEX15 (346da70e203b8e2c850277713de8f71b) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20111025.024\EX64.SYS
        14:57:44.0534 1092 NAVEX15 - ok
        14:57:44.0641 1092 NDIS (65950e07329fcee8e6516b17c8d0abb6) C:\Windows\system32\drivers\ndis.sys
        14:57:44.0646 1092 NDIS - ok
        14:57:44.0681 1092 NdisTapi (64df698a425478e321981431ac171334) C:\Windows\system32\DRIVERS\ndistapi.sys
        14:57:44.0681 1092 NdisTapi - ok
        14:57:44.0717 1092 Ndisuio (8baa43196d7b5bb972c9a6b2bbf61a19) C:\Windows\system32\DRIVERS\ndisuio.sys
        14:57:44.0717 1092 Ndisuio - ok
        14:57:44.0744 1092 NdisWan (f8158771905260982ce724076419ef19) C:\Windows\system32\DRIVERS\ndiswan.sys
        14:57:44.0745 1092 NdisWan - ok
        14:57:44.0759 1092 NDProxy (9cb77ed7cb72850253e973a2d6afdf49) C:\Windows\system32\drivers\NDProxy.sys
        14:57:44.0760 1092 NDProxy - ok
        14:57:44.0793 1092 NetBIOS (a499294f5029a7862adc115bda7371ce) C:\Windows\system32\DRIVERS\netbios.sys
        14:57:44.0793 1092 NetBIOS - ok
        14:57:44.0822 1092 netbt (fc2c792ebddc8e28df939d6a92c83d61) C:\Windows\system32\DRIVERS\netbt.sys
        14:57:44.0823 1092 netbt - ok
        14:57:44.0855 1092 nfrd960 (4ac08bd6af2df42e0c3196d826c8aea7) C:\Windows\system32\drivers\nfrd960.sys
        14:57:44.0856 1092 nfrd960 - ok
        14:57:44.0900 1092 Npfs (b298874f8e0ea93f06ec40aa8d146478) C:\Windows\system32\drivers\Npfs.sys
        14:57:44.0901 1092 Npfs - ok
        14:57:44.0917 1092 nsiproxy (1523af19ee8b030ba682f7a53537eaeb) C:\Windows\system32\drivers\nsiproxy.sys
        14:57:44.0918 1092 nsiproxy - ok
        14:57:44.0973 1092 Ntfs (bac869dfb98e499ba4d9bb1fb43270e1) C:\Windows\system32\drivers\Ntfs.sys
        14:57:44.0982 1092 Ntfs - ok
        14:57:44.0998 1092 Null (dd5d684975352b85b52e3fd5347c20cb) C:\Windows\system32\drivers\Null.sys
        14:57:44.0998 1092 Null - ok
        14:57:45.0053 1092 NVHDA (10204955027011e08a9dc27737a48a54) C:\Windows\system32\drivers\nvhda64v.sys
        14:57:45.0054 1092 NVHDA - ok
        14:57:45.0403 1092 nvlddmkm (b15258b1f45f9571758ac6bb2f043b01) C:\Windows\system32\DRIVERS\nvlddmkm.sys
        14:57:45.0485 1092 nvlddmkm - ok
        14:57:45.0514 1092 nvraid (2c040b7ada5b06f6facadac8514aa034) C:\Windows\system32\drivers\nvraid.sys
        14:57:45.0515 1092 nvraid - ok
        14:57:45.0536 1092 nvstor (f7ea0fe82842d05eda3efdd376dbfdba) C:\Windows\system32\drivers\nvstor.sys
        14:57:45.0536 1092 nvstor - ok
        14:57:45.0581 1092 nv_agp (19067ca93075ef4823e3938a686f532f) C:\Windows\system32\drivers\nv_agp.sys
        14:57:45.0582 1092 nv_agp - ok
        14:57:45.0590 1092 NwlnkFlt - ok
        14:57:45.0600 1092 NwlnkFwd - ok
        14:57:45.0629 1092 ohci1394 (b5b1ce65ac15bbd11c0619e3ef7cfc28) C:\Windows\system32\DRIVERS\ohci1394.sys
        14:57:45.0630 1092 ohci1394 - ok
        14:57:45.0677 1092 Parport (aecd57f94c887f58919f307c35498ea0) C:\Windows\system32\drivers\parport.sys
        14:57:45.0678 1092 Parport - ok
        14:57:45.0703 1092 partmgr (f9b5eda4c17a2be7663f064dbf0fe254) C:\Windows\system32\drivers\partmgr.sys
        14:57:45.0703 1092 partmgr - ok
        14:57:45.0722 1092 pci (47ab1e0fc9d0e12bb53ba246e3a0906d) C:\Windows\system32\drivers\pci.sys
        14:57:45.0723 1092 pci - ok
        14:57:45.0759 1092 pciide (2657f6c0b78c36d95034be109336e382) C:\Windows\system32\drivers\pciide.sys
        14:57:45.0759 1092 pciide - ok
        14:57:45.0778 1092 pcmcia (037661f3d7c507c9993b7010ceee6288) C:\Windows\system32\drivers\pcmcia.sys
        14:57:45.0779 1092 pcmcia - ok
        14:57:45.0809 1092 PEAUTH (58865916f53592a61549b04941bfd80d) C:\Windows\system32\drivers\peauth.sys
        14:57:45.0813 1092 PEAUTH - ok
        14:57:45.0872 1092 PptpMiniport (23386e9952025f5f21c368971e2e7301) C:\Windows\system32\DRIVERS\raspptp.sys
        14:57:45.0873 1092 PptpMiniport - ok
        14:57:45.0891 1092 Processor (5080e59ecee0bc923f14018803aa7a01) C:\Windows\system32\drivers\processr.sys
        14:57:45.0891 1092 Processor - ok
        14:57:45.0945 1092 PSched (c5ab7f0809392d0da027f4a2a81bfa31) C:\Windows\system32\DRIVERS\pacer.sys
        14:57:45.0946 1092 PSched - ok
        14:57:45.0957 1092 PxHlpa64 (a6bf0a9b5a30d743623ca0d3be35df05) C:\Windows\system32\Drivers\PxHlpa64.sys
        14:57:45.0957 1092 PxHlpa64 - ok
        14:57:45.0999 1092 ql2300 (0b83f4e681062f3839be2ec1d98fd94a) C:\Windows\system32\drivers\ql2300.sys
        14:57:46.0006 1092 ql2300 - ok
        14:57:46.0027 1092 ql40xx (e1c80f8d4d1e39ef9595809c1369bf2a) C:\Windows\system32\drivers\ql40xx.sys
        14:57:46.0028 1092 ql40xx - ok
        14:57:46.0054 1092 QWAVEdrv (e8d76edab77ec9c634c27b8eac33adc5) C:\Windows\system32\drivers\qwavedrv.sys
        14:57:46.0055 1092 QWAVEdrv - ok
        14:57:46.0072 1092 RasAcd (1013b3b663a56d3ddd784f581c1bd005) C:\Windows\system32\DRIVERS\rasacd.sys
        14:57:46.0073 1092 RasAcd - ok
        14:57:46.0107 1092 Rasl2tp (ac7bc4d42a7e558718dfdec599bbfc2c) C:\Windows\system32\DRIVERS\rasl2tp.sys
        14:57:46.0108 1092 Rasl2tp - ok
        14:57:46.0140 1092 RasPppoe (4517fbf8b42524afe4ede1de102aae3e) C:\Windows\system32\DRIVERS\raspppoe.sys
        14:57:46.0140 1092 RasPppoe - ok
        14:57:46.0159 1092 RasSstp (c6a593b51f34c33e5474539544072527) C:\Windows\system32\DRIVERS\rassstp.sys
        14:57:46.0160 1092 RasSstp - ok
        14:57:46.0183 1092 rdbss (322db5c6b55e8d8ee8d6f358b2aaabb1) C:\Windows\system32\DRIVERS\rdbss.sys
        14:57:46.0185 1092 rdbss - ok
        14:57:46.0210 1092 RDPCDD (603900cc05f6be65ccbf373800af3716) C:\Windows\system32\DRIVERS\RDPCDD.sys
        14:57:46.0211 1092 RDPCDD - ok
        14:57:46.0234 1092 rdpdr (c045d1fb111c28df0d1be8d4bda22c06) C:\Windows\system32\drivers\rdpdr.sys
        14:57:46.0236 1092 rdpdr - ok
        14:57:46.0245 1092 RDPENCDD (cab9421daf3d97b33d0d055858e2c3ab) C:\Windows\system32\drivers\rdpencdd.sys
        14:57:46.0245 1092 RDPENCDD - ok
        14:57:46.0288 1092 RDPWD (b1d741c87cea8d7282146366cc9c3f81) C:\Windows\system32\drivers\RDPWD.sys
        14:57:46.0290 1092 RDPWD - ok
        14:57:46.0354 1092 rspndr (22a9cb08b1a6707c1550c6bf099aae73) C:\Windows\system32\DRIVERS\rspndr.sys
        14:57:46.0355 1092 rspndr - ok
        14:57:46.0417 1092 RSUSBSTOR (be29b0a3ac1e8bd02ffab8cee86badfa) C:\Windows\system32\Drivers\RtsUStor.sys
        14:57:46.0419 1092 RSUSBSTOR - ok
        14:57:46.0466 1092 RTL8187B (35f31f1aab9e16ae4b2d1d0f879f47ef) C:\Windows\system32\DRIVERS\RTL8187B.sys
        14:57:46.0469 1092 RTL8187B - ok
        14:57:46.0516 1092 RTL85n64 (1eacf0a3d913ed4b80e76b478f30be4f) C:\Windows\system32\DRIVERS\RTL85n64.sys
        14:57:46.0519 1092 RTL85n64 - ok
        14:57:46.0553 1092 sbp2port (cd9c693589c60ad59bbbcfb0e524e01b) C:\Windows\system32\drivers\sbp2port.sys
        14:57:46.0554 1092 sbp2port - ok
        14:57:46.0587 1092 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
        14:57:46.0588 1092 secdrv - ok
        14:57:46.0610 1092 Serenum (f71bfe7ac6c52273b7c82cbf1bb2a222) C:\Windows\system32\drivers\serenum.sys
        14:57:46.0611 1092 Serenum - ok
        14:57:46.0632 1092 Serial (e62fac91ee288db29a9696a9d279929c) C:\Windows\system32\drivers\serial.sys
        14:57:46.0633 1092 Serial - ok
        14:57:46.0651 1092 sermouse (a842f04833684bceea7336211be478df) C:\Windows\system32\drivers\sermouse.sys
        14:57:46.0652 1092 sermouse - ok
        14:57:46.0694 1092 sffdisk (14d4b4465193a87c127933978e8c4106) C:\Windows\system32\drivers\sffdisk.sys
        14:57:46.0695 1092 sffdisk - ok
        14:57:46.0706 1092 sffp_mmc (7073aee3f82f3d598e3825962aa98ab2) C:\Windows\system32\drivers\sffp_mmc.sys
        14:57:46.0707 1092 sffp_mmc - ok
        14:57:46.0719 1092 sffp_sd (35e59ebe4a01a0532ed67975161c7b82) C:\Windows\system32\drivers\sffp_sd.sys
        14:57:46.0720 1092 sffp_sd - ok
        14:57:46.0740 1092 sfloppy (6b7838c94135768bd455cbdc23e39e5f) C:\Windows\system32\drivers\sfloppy.sys
        14:57:46.0741 1092 sfloppy - ok
        14:57:46.0768 1092 SiSRaid2 (7a5de502aeb719d4594c6471060a78b3) C:\Windows\system32\drivers\sisraid2.sys
        14:57:46.0769 1092 SiSRaid2 - ok
        14:57:46.0790 1092 SiSRaid4 (3a2f769fab9582bc720e11ea1dfb184d) C:\Windows\system32\drivers\sisraid4.sys
        14:57:46.0791 1092 SiSRaid4 - ok
        14:57:46.0826 1092 Smb (290b6f6a0ec4fcdfc90f5cb6d7020473) C:\Windows\system32\DRIVERS\smb.sys
        14:57:46.0827 1092 Smb - ok
        14:57:46.0862 1092 spldr (386c3c63f00a7040c7ec5e384217e89d) C:\Windows\system32\drivers\spldr.sys
        14:57:46.0863 1092 spldr - ok
        14:57:46.0931 1092 SRTSP (90ef30c3867bcde4579c01a6d6e75a7a) C:\Windows\System32\Drivers\NISx64\1206000.01D\SRTSP64.SYS
        14:57:46.0935 1092 SRTSP - ok
        14:57:46.0948 1092 SRTSPX (c513e8a5e7978da49077f5484344ee1b) C:\Windows\system32\drivers\NISx64\1206000.01D\SRTSPX64.SYS
        14:57:46.0949 1092 SRTSPX - ok
        14:57:46.0975 1092 srv (880a57fccb571ebd063d4dd50e93e46d) C:\Windows\system32\DRIVERS\srv.sys
        14:57:46.0978 1092 srv - ok
        14:57:47.0003 1092 srv2 (a1ad14a6d7a37891fffeca35ebbb0730) C:\Windows\system32\DRIVERS\srv2.sys
        14:57:47.0004 1092 srv2 - ok
        14:57:47.0032 1092 srvnet (4bed62f4fa4d8300973f1151f4c4d8a7) C:\Windows\system32\DRIVERS\srvnet.sys
        14:57:47.0033 1092 srvnet - ok
        14:57:47.0101 1092 swenum (8a851ca908b8b974f89c50d2e18d4f0c) C:\Windows\system32\DRIVERS\swenum.sys
        14:57:47.0102 1092 swenum - ok
        14:57:47.0123 1092 Symc8xx (2f26a2c6fc96b29beff5d8ed74e6625b) C:\Windows\system32\drivers\symc8xx.sys
        14:57:47.0124 1092 Symc8xx - ok
        14:57:47.0139 1092 SYMDNS - ok
        14:57:47.0203 1092 SymDS (6160145c7a87fc7672e8e3b886888176) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMDS64.SYS
        14:57:47.0206 1092 SymDS - ok
        14:57:47.0240 1092 SymEFA (96aeed40d4d3521568b42027687e69e0) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMEFA64.SYS
        14:57:47.0246 1092 SymEFA - ok
        14:57:47.0274 1092 SymEvent (21a1c2d694c3cf962d31f5e873ab3d6f) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
        14:57:47.0275 1092 SymEvent - ok
        14:57:47.0290 1092 SYMFW - ok
        14:57:47.0330 1092 SymIRON (bd0d711d8cbfcaa19ca123306eaf53a5) C:\Windows\system32\drivers\NISx64\1206000.01D\Ironx64.SYS
        14:57:47.0331 1092 SymIRON - ok
        14:57:47.0339 1092 SYMNDISV - ok
        14:57:47.0365 1092 SYMREDRV - ok
        14:57:47.0396 1092 SYMTDIv (6cb70a5d30e4322bab4ad52866b0a4b8) C:\Windows\System32\Drivers\NISx64\1206000.01D\SYMTDIV.SYS
        14:57:47.0399 1092 SYMTDIv - ok
        14:57:47.0417 1092 Sym_hi (a909667976d3bccd1df813fed517d837) C:\Windows\system32\drivers\sym_hi.sys
        14:57:47.0418 1092 Sym_hi - ok
        14:57:47.0444 1092 Sym_u3 (36887b56ec2d98b9c362f6ae4de5b7b0) C:\Windows\system32\drivers\sym_u3.sys
        14:57:47.0445 1092 Sym_u3 - ok
        14:57:47.0505 1092 Tcpip (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\drivers\tcpip.sys
        14:57:47.0513 1092 Tcpip - ok
        14:57:47.0549 1092 Tcpip6 (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\DRIVERS\tcpip.sys
        14:57:47.0558 1092 Tcpip6 - ok
        14:57:47.0585 1092 tcpipreg (c7e72a4071ee0200e3c075dacfb2b334) C:\Windows\system32\drivers\tcpipreg.sys
        14:57:47.0586 1092 tcpipreg - ok
        14:57:47.0602 1092 TDPIPE (1d8bf4aaa5fb7a2761475781dc1195bc) C:\Windows\system32\drivers\tdpipe.sys
        14:57:47.0603 1092 TDPIPE - ok
        14:57:47.0626 1092 TDTCP (7f7e00cdf609df657f4cda02dd1c9bb1) C:\Windows\system32\drivers\tdtcp.sys
        14:57:47.0627 1092 TDTCP - ok
        14:57:47.0652 1092 tdx (458919c8c42e398dc4802178d5ffee27) C:\Windows\system32\DRIVERS\tdx.sys
        14:57:47.0653 1092 tdx - ok
        14:57:47.0675 1092 TermDD (8c19678d22649ec002ef2282eae92f98) C:\Windows\system32\DRIVERS\termdd.sys
        14:57:47.0676 1092 TermDD - ok
        14:57:47.0714 1092 tssecsrv (9e5409cd17c8bef193aad498f3bc2cb8) C:\Windows\system32\DRIVERS\tssecsrv.sys
        14:57:47.0715 1092 tssecsrv - ok
        14:57:47.0734 1092 tunmp (89ec74a9e602d16a75a4170511029b3c) C:\Windows\system32\DRIVERS\tunmp.sys
        14:57:47.0735 1092 tunmp - ok
        14:57:47.0760 1092 tunnel (30a9b3f45ad081bffc3bcaa9c812b609) C:\Windows\system32\DRIVERS\tunnel.sys
        14:57:47.0761 1092 tunnel - ok
        14:57:47.0782 1092 uagp35 (fec266ef401966311744bd0f359f7f56) C:\Windows\system32\drivers\uagp35.sys
        14:57:47.0783 1092 uagp35 - ok
        14:57:47.0816 1092 udfs (faf2640a2a76ed03d449e443194c4c34) C:\Windows\system32\DRIVERS\udfs.sys
        14:57:47.0818 1092 udfs - ok
        14:57:47.0841 1092 uliagpkx (4ec9447ac3ab462647f60e547208ca00) C:\Windows\system32\drivers\uliagpkx.sys
        14:57:47.0842 1092 uliagpkx - ok
        14:57:47.0872 1092 uliahci (697f0446134cdc8f99e69306184fbbb4) C:\Windows\system32\drivers\uliahci.sys
        14:57:47.0874 1092 uliahci - ok
        14:57:47.0898 1092 UlSata (31707f09846056651ea2c37858f5ddb0) C:\Windows\system32\drivers\ulsata.sys
        14:57:47.0899 1092 UlSata - ok
        14:57:47.0915 1092 ulsata2 (85e5e43ed5b48c8376281bab519271b7) C:\Windows\system32\drivers\ulsata2.sys
        14:57:47.0917 1092 ulsata2 - ok
        14:57:47.0931 1092 umbus (46e9a994c4fed537dd951f60b86ad3f4) C:\Windows\system32\DRIVERS\umbus.sys
        14:57:47.0932 1092 umbus - ok
        14:57:47.0969 1092 usbccgp (07e3498fc60834219d2356293da0fecc) C:\Windows\system32\DRIVERS\usbccgp.sys
        14:57:47.0970 1092 usbccgp - ok
        14:57:48.0012 1092 USBCCID (f8e1cb9b8da037219953190cd2aca358) C:\Windows\system32\DRIVERS\usbccid.sys
        14:57:48.0012 1092 USBCCID - ok
        14:57:48.0030 1092 usbcir (9247f7e0b65852c1f6631480984d6ed2) C:\Windows\system32\drivers\usbcir.sys
        14:57:48.0031 1092 usbcir - ok
        14:57:48.0049 1092 usbehci (827e44de934a736ea31e91d353eb126f) C:\Windows\system32\DRIVERS\usbehci.sys
        14:57:48.0050 1092 usbehci - ok
        14:57:48.0072 1092 usbhub (bb35cd80a2ececfadc73569b3d70c7d1) C:\Windows\system32\DRIVERS\usbhub.sys
        14:57:48.0074 1092 usbhub - ok
        14:57:48.0095 1092 usbohci (eba14ef0c07cec233f1529c698d0d154) C:\Windows\system32\drivers\usbohci.sys
        14:57:48.0096 1092 usbohci - ok
        14:57:48.0126 1092 usbprint (28b693b6d31e7b9332c1bdcefef228c1) C:\Windows\system32\DRIVERS\usbprint.sys
        14:57:48.0127 1092 usbprint - ok
        14:57:48.0167 1092 usbscan (ea0bf666868964fbe8cb10e50c97b9f1) C:\Windows\system32\DRIVERS\usbscan.sys
        14:57:48.0168 1092 usbscan - ok
        14:57:48.0184 1092 USBSTOR (b854c1558fca0c269a38663e8b59b581) C:\Windows\system32\DRIVERS\USBSTOR.SYS
        14:57:48.0185 1092 USBSTOR - ok
        14:57:48.0201 1092 usbuhci (b2872cbf9f47316abd0e0c74a1aba507) C:\Windows\system32\DRIVERS\usbuhci.sys
        14:57:48.0201 1092 usbuhci - ok
        14:57:48.0229 1092 vga (916b94bcf1e09873fff2d5fb11767bbc) C:\Windows\system32\DRIVERS\vgapnp.sys
        14:57:48.0230 1092 vga - ok
        14:57:48.0244 1092 VgaSave (b83ab16b51feda65dd81b8c59d114d63) C:\Windows\System32\drivers\vga.sys
        14:57:48.0245 1092 VgaSave - ok
        14:57:48.0262 1092 viaide (8294b6c3fdb6c33f24e150de647ecdaa) C:\Windows\system32\drivers\viaide.sys
        14:57:48.0263 1092 viaide - ok
        14:57:48.0283 1092 volmgr (2b7e885ed951519a12c450d24535dfca) C:\Windows\system32\drivers\volmgr.sys
        14:57:48.0283 1092 volmgr - ok
        14:57:48.0316 1092 volmgrx (cec5ac15277d75d9e5dec2e1c6eaf877) C:\Windows\system32\drivers\volmgrx.sys
        14:57:48.0319 1092 volmgrx - ok
        14:57:48.0353 1092 volsnap (5280aada24ab36b01a84a6424c475c8d) C:\Windows\system32\drivers\volsnap.sys
        14:57:48.0355 1092 volsnap - ok
        14:57:48.0383 1092 vsmraid (a68f455ed2673835209318dd61bfbb0e) C:\Windows\system32\drivers\vsmraid.sys
        14:57:48.0384 1092 vsmraid - ok
        14:57:48.0413 1092 WacomPen (fef8fe5923fead2cee4dfabfce3393a7) C:\Windows\system32\drivers\wacompen.sys
        14:57:48.0413 1092 WacomPen - ok
        14:57:48.0449 1092 Wanarp (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
        14:57:48.0450 1092 Wanarp - ok
        14:57:48.0454 1092 Wanarpv6 (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
        14:57:48.0454 1092 Wanarpv6 - ok
        14:57:48.0476 1092 Wd (0c17a0816f65b89e362e682ad5e7266e) C:\Windows\system32\drivers\wd.sys
        14:57:48.0476 1092 Wd - ok
        14:57:48.0510 1092 Wdf01000 (d02e7e4567da1e7582fbf6a91144b0df) C:\Windows\system32\drivers\Wdf01000.sys
        14:57:48.0515 1092 Wdf01000 - ok
        14:57:48.0590 1092 WmiAcpi (e18aebaaa5a773fe11aa2c70f65320f5) C:\Windows\system32\DRIVERS\wmiacpi.sys
        14:57:48.0591 1092 WmiAcpi - ok
        14:57:48.0624 1092 WpdUsb (5e2401b3fc1089c90e081291357371a9) C:\Windows\system32\DRIVERS\wpdusb.sys
        14:57:48.0625 1092 WpdUsb - ok
        14:57:48.0648 1092 ws2ifsl (8a900348370e359b6bff6a550e4649e1) C:\Windows\system32\drivers\ws2ifsl.sys
        14:57:48.0648 1092 ws2ifsl - ok
        14:57:48.0707 1092 WUDFRd (501a65252617b495c0f1832f908d54d8) C:\Windows\system32\DRIVERS\WUDFRd.sys
        14:57:48.0708 1092 WUDFRd - ok
        14:57:48.0740 1092 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
        14:57:48.0754 1092 \Device\Harddisk0\DR0 - ok
        14:57:48.0758 1092 Boot (0x1200) (dca6a70336a72174d8d8de7bc93199bf) \Device\Harddisk0\DR0\Partition0
        14:57:48.0758 1092 \Device\Harddisk0\DR0\Partition0 - ok
        14:57:48.0804 1092 Boot (0x1200) (9c2a03f906ac2d408b7db7bde6953408) \Device\Harddisk0\DR0\Partition1
        14:57:48.0805 1092 \Device\Harddisk0\DR0\Partition1 - ok
        14:57:48.0805 1092 ============================================================
        14:57:48.0805 1092 Scan finished
        14:57:48.0805 1092 ============================================================
        14:57:48.0818 4112 Detected object count: 0
        14:57:48.0818 4112 Actual detected object count: 0
        14:59:25.0909 4144 Deinitialize success
        1. g3n-h@ckm@n
          Télécharge ici :OTL

          ▶ enregistre le sur ton Bureau.

          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

          sur OTL.exe pour le lancer.

          ▶ => Clique ici pour voir la Configuration

          ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

          netsvcs
          safebootminimal
          safebootnetwork
          %systemroot%\system32\config\*.exe /s
          %systemroot%\system32\*.sys
          HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

          ▶ Clic sur Analyse.

          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

          ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

          Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

          ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

          ▶ Clique sur Ouvrir.

          ▶ Clique sur "Cliquez ici pour déposer le fichier".

          juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          ▶ Copie ce lien dans ta réponse.

          ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
          1. fifou666
            http://www.cijoint.fr/cjlink.php?file=cj201110/cijb9yV5xp.txt

            http://www.cijoint.fr/cjlink.php?file=cj201110/cijYdO6Yb4.txt
            Ais-je bien tout fait correctement?
            2. g3n-h@ckm@n
              Télécharge et enregistre ADWcleaner sur ton bureau :

              ADWCleaner (Merci à Xplode)

              Lance le,

              clique sur suppression et poste son rapport.

              ================================

              ▶ Télécharge ici : Ad-remover sur ton bureau :

              ▶ Déconnecte toi et ferme toutes applications en cours !

              si tu as XP => double clique
              si tu as Vista ou windows 7 => clic droit "executer en tant que...."

              ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

              ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

              ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

              ▶ Laisse travailler l'outil et ne touche à rien ...

              ▶ Poste le rapport qui apparait à la fin , sur le forum ...

              ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
              ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

              1. fifou666
                # AdwCleaner v1.314 - Rapport créé le 27/10/2011 à 13:06:26
                # Mis à jour le 25/10/11 à 21h par Xplode
                # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
                # Nom d'utilisateur : gné - PC-DE-GNÉ (Droits Limités)
                # Exécuté depuis : C:\Users\gné\Desktop\adwcleaner.exe
                # Option [Suppression]

                ***** [KillNav] *****

                # firefox.exe [PID:1896] -> Tué

                ***** [Processus] *****

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Users\gné\AppData\Local\Conduit
                Dossier Supprimé : C:\Users\gné\AppData\LocalLow\Conduit
                Dossier Supprimé : C:\Users\gné\AppData\LocalLow\ConduitEngine
                Dossier Supprimé : C:\Program Files (x86)\Conduit
                Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
                Dossier Supprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\Conduit
                Dossier Supprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\ConduitCommon
                FichierSupprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\searchplugins\Conduit.xml

                ***** [Registre] *****

                Clé Supprimée : HKCU\Toolbar
                Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
                Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16421

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v5.0 (fr)

                Profil : 8dq4ts0v.default
                Fichier : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\prefs.js

                Supprimée : user_pref("CT2500339..clientLogIsEnabled", true);
                Supprimée : user_pref("CT2500339..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
                Supprimée : user_pref("CT2500339..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
                Supprimée : user_pref("CT2500339.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
                Supprimée : user_pref("CT2500339.AppTrackingLastCheckTime", "Tue Oct 25 2011 19:53:50 GMT+0200");
                Supprimée : user_pref("CT2500339.CTID", "CT2500339");
                Supprimée : user_pref("CT2500339.CurrentServerDate", "27-10-2011");
                Supprimée : user_pref("CT2500339.DialogsAlignMode", "LTR");
                Supprimée : user_pref("CT2500339.DialogsGetterLastCheckTime", "Thu Oct 27 2011 09:21:03 GMT+0200");
                Supprimée : user_pref("CT2500339.DownloadReferralCookieData", "");
                Supprimée : user_pref("CT2500339.EMailNotifierPollDate", "Thu Oct 27 2011 12:56:57 GMT+0200");
                Supprimée : user_pref("CT2500339.FirstServerDate", "29-5-2011");
                Supprimée : user_pref("CT2500339.FirstTime", true);
                Supprimée : user_pref("CT2500339.FirstTimeFF3", true);
                Supprimée : user_pref("CT2500339.FixPageNotFoundErrors", true);
                Supprimée : user_pref("CT2500339.GroupingServerCheckInterval", 1440);
                Supprimée : user_pref("CT2500339.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
                Supprimée : user_pref("CT2500339.HasUserGlobalKeys", true);
                Supprimée : user_pref("CT2500339.HomePageProtectorEnabled", false);
                Supprimée : user_pref("CT2500339.Initialize", true);
                Supprimée : user_pref("CT2500339.InitializeCommonPrefs", true);
                Supprimée : user_pref("CT2500339.InstallationAndCookieDataSentCount", 3);
                Supprimée : user_pref("CT2500339.InstallationId", "avanquest_CT2500339_FR_PPCS");
                Supprimée : user_pref("CT2500339.InstallationType", "ConduitIntegration");
                Supprimée : user_pref("CT2500339.InstalledDate", "Sun May 29 2011 09:54:18 GMT+0200");
                Supprimée : user_pref("CT2500339.InvalidateCache", false);
                Supprimée : user_pref("CT2500339.IsAlertDBUpdated", true);
                Supprimée : user_pref("CT2500339.IsGrouping", false);
                Supprimée : user_pref("CT2500339.IsMulticommunity", false);
                Supprimée : user_pref("CT2500339.IsOpenThankYouPage", false);
                Supprimée : user_pref("CT2500339.IsOpenUninstallPage", true);
                Supprimée : user_pref("CT2500339.LanguagePackLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
                Supprimée : user_pref("CT2500339.LanguagePackReloadIntervalMM", 1440);
                Supprimée : user_pref("CT2500339.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
                Supprimée : user_pref("CT2500339.LastLogin_3.2.5.2", "Fri Jun 24 2011 08:18:55 GMT+0200");
                Supprimée : user_pref("CT2500339.LastLogin_3.5.0.12", "Fri Sep 09 2011 20:15:22 GMT+0200");
                Supprimée : user_pref("CT2500339.LastLogin_3.6.0.10", "Thu Sep 29 2011 18:26:48 GMT+0200");
                Supprimée : user_pref("CT2500339.LastLogin_3.7.0.6", "Thu Oct 27 2011 09:21:04 GMT+0200");
                Supprimée : user_pref("CT2500339.LatestVersion", "3.7.0.6");
                Supprimée : user_pref("CT2500339.Locale", "fr");
                Supprimée : user_pref("CT2500339.MCDetectTooltipHeight", "83");
                Supprimée : user_pref("CT2500339.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
                Supprimée : user_pref("CT2500339.MCDetectTooltipWidth", "295");
                Supprimée : user_pref("CT2500339.MyStuffEnabledAtInstallation", true);
                Supprimée : user_pref("CT2500339.RadioIsPodcast", false);
                Supprimée : user_pref("CT2500339.RadioLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
                Supprimée : user_pref("CT2500339.RadioLastUpdateIPServer", "3");
                Supprimée : user_pref("CT2500339.RadioLastUpdateServer", "129630713173030000");
                Supprimée : user_pref("CT2500339.RadioMediaID", "20829187");
                Supprimée : user_pref("CT2500339.RadioMediaType", "Media Player");
                Supprimée : user_pref("CT2500339.RadioMenuSelectedID", "EBRadioMenu_CT250033920829187");
                Supprimée : user_pref("CT2500339.RadioShrinked", "shrinked");
                Supprimée : user_pref("CT2500339.RadioShrinkedFromSetup", true);
                Supprimée : user_pref("CT2500339.RadioStationName", "RTL");
                Supprimée : user_pref("CT2500339.RadioStationURL", "hxxp://www.radios-direct.fr/flux-rtl.asx");
                Supprimée : user_pref("CT2500339.SearchEngineBeforeUnload", "Bing");
                Supprimée : user_pref("CT2500339.SearchFromAddressBarIsInit", true);
                Supprimée : user_pref("CT2500339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&q=");
                Supprimée : user_pref("CT2500339.SearchInNewTabEnabled", true);
                Supprimée : user_pref("CT2500339.SearchInNewTabIntervalMM", 1440);
                Supprimée : user_pref("CT2500339.SearchInNewTabLastCheckTime", "Wed Oct 26 2011 14:52:22 GMT+0200");
                Supprimée : user_pref("CT2500339.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
                Supprimée : user_pref("CT2500339.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
                Supprimée : user_pref("CT2500339.SearchProtectorEnabled", false);
                Supprimée : user_pref("CT2500339.SearchProtectorToolbarDisabled", false);
                Supprimée : user_pref("CT2500339.ServiceMapLastCheckTime", "Wed Oct 26 2011 14:52:22 GMT+0200");
                Supprimée : user_pref("CT2500339.SettingsLastCheckTime", "Thu Oct 27 2011 12:16:56 GMT+0200");
                Supprimée : user_pref("CT2500339.SettingsLastUpdate", "1318953788");
                Supprimée : user_pref("CT2500339.SuggestWindowWidth", "150");
                Supprimée : user_pref("CT2500339.ThirdPartyComponentsInterval", 504);
                Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastCheck", "Sat Oct 15 2011 09:44:55 GMT+0200");
                Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastUpdate", "1255344667");
                Supprimée : user_pref("CT2500339.ToolbarShrinkedFromSetup", false);
                Supprimée : user_pref("CT2500339.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2500339");
                Supprimée : user_pref("CT2500339.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
                Supprimée : user_pref("CT2500339.UserID", "UN99267742037434810");
                Supprimée : user_pref("CT2500339.ValidationData_Search", 2);
                Supprimée : user_pref("CT2500339.ValidationData_Toolbar", 2);
                Supprimée : user_pref("CT2500339.WeatherNetwork", "");
                Supprimée : user_pref("CT2500339.WeatherPollDate", "Thu Oct 27 2011 12:46:58 GMT+0200");
                Supprimée : user_pref("CT2500339.WeatherUnit", "C");
                Supprimée : user_pref("CT2500339.alertChannelId", "893458");
                Supprimée : user_pref("CT2500339.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\",\"RevertSettingsEnabled\":\"FALSE\"}");
                Supprimée : user_pref("CT2500339.globalFirstTimeInfoLastCheckTime", "Thu Oct 27 2011 09:21:04 GMT+0200");
                Supprimée : user_pref("CT2500339.homepageProtectorEnableByLogin", true);
                Supprimée : user_pref("CT2500339.initDone", true);
                Supprimée : user_pref("CT2500339.isAppTrackingManagerOn", true);
                Supprimée : user_pref("CT2500339.isFirstRadioInstallation", false);
                Supprimée : user_pref("CT2500339.myStuffEnabled", true);
                Supprimée : user_pref("CT2500339.myStuffPublihserMinWidth", 400);
                Supprimée : user_pref("CT2500339.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
                Supprimée : user_pref("CT2500339.myStuffServiceIntervalMM", 1440);
                Supprimée : user_pref("CT2500339.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
                Supprimée : user_pref("CT2500339.oldAppsList", "129076715167500734,129076715167656985,111,1000082,129531256632531540,129076715188281466,129076715188437718,129328209684588464,1000234,1000034,129531259121906518,129531256852063372,129533199764312989,129533199857438057,129531259162687507,129610156766181371,1000080,1000515,1000,1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,1011,1012");
                Supprimée : user_pref("CT2500339.revertSettingsEnabled", true);
                Supprimée : user_pref("CT2500339.searchProtectorDialogDelayInSec", 10);
                Supprimée : user_pref("CT2500339.searchProtectorEnableByLogin", true);
                Supprimée : user_pref("CT2500339.testingCtid", "");
                Supprimée : user_pref("CT2500339.toolbarAppMetaDataLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
                Supprimée : user_pref("CT2500339.toolbarContextMenuLastCheckTime", "Sat Oct 15 2011 09:44:56 GMT+0200");
                Supprimée : user_pref("CT2500339.usagesFlag", 2);
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/893458/889256/BE", "\"0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2500339", "\"1316542077\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OGgQ==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAqMuw==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"80ee9485875dcc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"0ee90707f77cc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.0.6", "\"80ee9485875dcc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2500339", "\"634531597989330000\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634434930587600000\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2500339&octid=CT2500339", "\"1318953788\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2500339/CT2500339", "\"1311168835\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer_dead.gif", "\"03e383867bc91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/maxi.gif", "\"04949f137bc91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.gif", "\"0e685fa27bc91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif", "\"02faea337c7c91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play_mini.gif", "\"01834cf3dc7c91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif", "\"03a54d7f47ac91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif", "\"049b47644c7c91:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"864b96cefc08a4496f11285e75305e25\"");
                Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
                Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
                Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "avanquest_fr");
                Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\gné\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\8dq4ts0v.default\\conduitCommon\\modules\\3.7.0.6");
                Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
                Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2500339");
                Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
                Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "avanquest_fr");
                Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2500339");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2500339");
                Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
                Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jun 23 2011 20:38:04 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
                Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 20:38:04 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
                Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
                Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                Supprimée : user_pref("CommunityToolbar.alert.userId", "925654fb-4dc4-4a00-9596-104f5cbdc55b");
                Supprimée : user_pref("CommunityToolbar.globalUserId", "90ff564c-196e-4f24-a598-0a7970c45817");
                Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2500339");
                Supprimée : user_pref("CommunityToolbar.killedEngine", true);
                Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Oct 27 2011 12:31:22 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
                Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Oct 26 2011 14:52:31 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
                Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
                Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
                Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
                Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
                Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
                Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
                Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
                Supprimée : user_pref("CommunityToolbar.notifications.userId", "c8c10175-b633-474e-aa20-fd118ec32304");
                Supprimée : user_pref("CommunityToolbar.undefined", "");
                Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&SearchSource=3&q={searchTerms}");
                Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&q=");

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\gné\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [19819 octets] - [27/10/2011 13:06:16]
                AdwCleaner[S1].txt - [20049 octets] - [27/10/2011 13:06:26]

                *************************

                Dossier Temporaire : 706 dossier(s)et 2360 fichier(s) supprimés

                ########## EOF - C:\AdwCleaner[S1].txt - [20274 octets] ##########
                1. g3n-h@ckm@n
                  ok la suite :)
                  1. fifou666
                    je ne sais pas poster le rapport^^
                  2. fifou666
                    il me dit titre du message non rebseigné
                3. fifou666
                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 12/04/11
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:12:26 le 27/10/2011, Mode normal

                  Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X64)
                  gné@PC-DE-GNÉ (Packard Bell ixtreme M5720)

                  ============== ACTION(S) ==============

                  Fichier supprimé: C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default\searchplugins\conduit.xml

                  (!) -- Fichiers temporaires supprimés.

                  -- Fichier ouvert: C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default\Prefs.js --
                  Ligne supprimée: user_pref("CT2500339.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=...
                  Ligne supprimée: user_pref("CT2500339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
                  Ligne supprimée: user_pref("CT2500339.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=13");
                  Ligne supprimée: user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2500339&Search...
                  Ligne supprimée: user_pref("CommunityToolbar.ConduitSearchList", "Avanquest FR Customized Web Search");
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/893458/889256/BE", "\"0\"")...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2500339", ...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7....
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2500339",...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2500339&octid=...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize....
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif"...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif"...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",...
                  Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\gné\\AppData\\Roaming\\Mozilla\\Fir...
                  Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
                  Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
                  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2500339");
                  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2500339");
                  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList4", "CT2500339");
                  Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "806bb585-92d7-4533-98f8-324ded9c7178");
                  Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                  Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                  Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2500339");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Oct 27 2011 13:08:2...
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.alertEnabled", true);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Oct 27 2011 13:08:36 GMT+020...
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Oct 27 2011 13:08:11 GMT+0200");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
                  Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "2aba6fb6-8efe-4bbf-aacb-eb17ee98161c");
                  Ligne supprimée: user_pref("CommunityToolbar.originalHomepage", "www.google.com");
                  Ligne supprimée: user_pref("CommunityToolbar.originalSearchEngine", "Google");
                  Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
                  Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&Sea...
                  Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
                  Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=13");
                  -- Fichier Fermé --

                  Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{408D88BB-4131-499B-909C-DE7E8FEE874A}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{408D88BB-4131-499B-909C-DE7E8FEE874A}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{408D88BB-4131-499B-909C-DE7E8FEE874A}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{DA4C40C8-1EAF-4DC7-8860-2980125425EB}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DA4C40C8-1EAF-4DC7-8860-2980125425EB}
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2500339
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
                  Clé supprimée: HKLM\Software\Conduit
                  Clé supprimée: HKLM\Software\conduitEngine
                  Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F7DE3D19-398F-4049-9D4C-185F20FBC48D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

                  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

                  ============== SCAN ADDITIONNEL ==============

                  **** Mozilla Firefox Version [5.0 (fr)] ****

                  HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
                  HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
                  Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                  Components\browsercomps.dll (Mozilla Foundation)
                  Extensions\belgiumeid@eid.belgium.be (eID België)
                  Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
                  HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
                  HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\IPSFFPlgn\
                  HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\coFFPlgn_2011_7_2_3
                  HKLM_Extensions|belgiumeid@eid.belgium.be - C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be (x)

                  -- C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default --
                  Extensions\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (Avanquest FR Community Toolbar)
                  Prefs.js - browser.download.dir, C:\\Users\\gné\\Desktop
                  Prefs.js - browser.search.defaultenginename, Bing
                  Prefs.js - browser.search.selectedEngine, Avanquest FR Customized Web Search
                  Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
                  Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

                  ========================================

                  **** Internet Explorer Version [9.0.8112.16421] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKCU_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR\tbAvan.dll)
                  HKLM_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR\tbAvan.dll)
                  HKCU_Toolbar\WebBrowser|{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} (C:\Program Files (x86)\Avanquest_FR\tbAvan.dll)
                  HKLM_Toolbar|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (C:\Program Files (x86)\Avanquest_FR\tbAvan.dll)
                  HKCU_ElevationPolicy\{43FDCB71-F4EF-4C6E-9A2F-DD9ED5CE9026} - C:\Program Files (x86)\WinRAR\WinRAR.exe (?)
                  HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                  HKLM_ElevationPolicy\{FC6454E2-FF1D-4E2C-8682-DB2768D96B21} - C:\Program Files (x86)\Avanquest_FR\Avanquest_FRToolbarHelper.exe (?)
                  BHO\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR\tbAvan.dll)
                  BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

                  ========================================

                  C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)
                  C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 27/10/2011 13:12:30 (11741 Octet(s))

                  Fin à: 13:13:27, 27/10/2011

                  ============== E.O.F ==============
                  3. fifou666
                    http://www.cijoint.fr/cjlink.php?file=cj201110/cij5cx2CEB.txt

                    http://www.cijoint.fr/cjlink.php?file=cj201110/cijlxr8p1k.txt
                    2. fifou666
                      heu oui je les ai bloqué pour télécharger tranquillement ce que tu me demande.
                      ils se réactiveront au reboot du pc
                      1. g3n-h@ckm@n
                        ben deux antivirus c'est pas bon ca peut meme faire planter ta machine

                        tu as payé Norton ?
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Bouton pause/break
                        frans003

                        3 réponses