Virus internet -- virus clé usb

Question

Bonjour, 

Merci d'avance pour vos réponses. J'ai appris qu'il y a une semaine, le pc d'une amie était très probablement infecté par un virus. Cette information m'a été cachée, et il y a une semaine j'ai utilisé sa clé usb sur mon pc et ma clé sur son pc. Depuis lors, je n'ai pas encore de signes flagrant d'infection. Alors je me demandais si les virus internet se propageaient tous forcément par clé usb. Car je suppose qu'elle a sûrement eu ce virus sur internet.

Voilà, merci encore d'avance pour vos réponses ! 

Configuration: Windows 7 / Firefox 11.0

Utilisateur anonyme · Accepted Answer

Salut,

Il y a plusieurs sortes de virus, tout dépend de ce qu'elle avait..

&#9654 Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau

&#9654 Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement (il n'y a aucun risque)

&#9654 Branche toutes tes sources de données externes à ton PC (clef USB, disque dur externe, etc...) sans les ouvrir

&#9654 Double-clique sur UsbFix.exe

&#9654 Cliquez sur Recherche

&#9654 Laissez travailler l'outil jusqu'à la fin complète du scan

&#9654 À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum ou héberge le rapport

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )

joe_white · Answer

Merci beaucoup pour la réponse ! J'essaierai de poster cela en fin de soirée !

Utilisateur anonyme · Answer

Parfait ;-)

joe_white · Answer

Resalut,

Voilà le rapport affiché par UsbFix :

############################## | UsbFix V 7.084 | [Recherche]

Utilisateur: Gooner (Administrateur) # GOONER-PC
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 16:57:35 | 20/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: SAMSUNG ELECTRONICS CO., LTD. (R540/SA41/E452) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU       M 350  @ 2.27GHz (2266)
RAM -> [ Total : 3946 | Free : 2459 ]
BIOS: AMIBIOS Version 01KP.M005.20100629.LDG
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 179 Go (18 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 267 Go (9 Go libre(s) - 3%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (15 Mo libre(s) - 0%) [USB DISK] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (484)
C:\Windows\system32\wininit.exe (548)
C:\Windows\system32\csrss.exe (572)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (652)
C:\Windows\system32\lsm.exe (660)
C:\Windows\system32\winlogon.exe (668)
C:\Windows\system32\svchost.exe (788)
C:\Windows\system32\svchost.exe (884)
C:\Windows\system32\atiesrxx.exe (936)
C:\Windows\System32\svchost.exe (1012)
C:\Windows\System32\svchost.exe (380)
C:\Windows\system32\svchost.exe (404)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\system32\atieclxx.exe (1280)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1408)
C:\Windows\System32\spoolsv.exe (1752)
C:\Windows\system32\svchost.exe (1784)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1952)
C:\Windows\system32\svchost.exe (1988)
C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (1172)
C:\Windows\SysWOW64\PnkBstrA.exe (1376)
C:\Windows\SysWOW64\Rezip.exe (1296)
C:\Windows\system32\svchost.exe (1480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2360)
C:\Windows\system32	askhost.exe (2428)
C:\Windows\system32\Dwm.exe (2560)
C:\Windows\Explorer.EXE (2604)
C:\Windows\system32	askeng.exe (2888)
C:\Windows\system32\svchost.exe (3056)
C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe (1088)
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (1104)
C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe (1124)
C:\Windows\servicing\TrustedInstaller.exe (3124)
C:\Windows\System32undll32.exe (3216)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3380)
C:\Program Files\Elantech\ETDCtrl.exe (3392)
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe (3440)
C:\Program Files\Elantech\ETDCtrlHelper.exe (3876)
C:\Windows\system32\SearchIndexer.exe (4036)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3340)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2488)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3572)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3000)
C:\Windows\System32\svchost.exe (2124)
C:\Windows\system32\DllHost.exe (2440)
C:\Windows\system32\sppsvc.exe (1176)
C:\Windows\System32\svchost.exe (2120)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2880)
C:\Windows\system32\wbem\wmiprvse.exe (3336)
C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (3484)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2980)
C:\Windows\system32\wbem\wmiprvse.exe (2852)
C:\Windows\system32\wuauclt.exe (3940)
C:\Windows\system32\WUDFHost.exe (3044)
C:\Windows\system32	askhost.exe (3240)
C:\UsbFix\Go.exe (2828)

################## | Éléments infectieux |

Présent! C:\Users\Gooner\AppData\Local\Temp\AutoRun.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{ac7302bb-15d1-11e1-a1d5-002454b17bcc}
Shell\AutoRun\Command = G:\iStudio.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Relance USBFIX en mode SUPPRESSION, puis VACCINER.

J'attends les rapports :-)

joe_white · Answer

############################## | UsbFix V 7.084 | [Suppression]

Utilisateur: Gooner (Administrateur) # GOONER-PC
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 19:56:49 | 20/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: SAMSUNG ELECTRONICS CO., LTD. (R540/SA41/E452) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU       M 350  @ 2.27GHz (2266)
RAM -> [ Total : 3946 | Free : 2346 ]
BIOS: AMIBIOS Version 01KP.M005.20100629.LDG
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 179 Go (18 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 267 Go (9 Go libre(s) - 3%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (15 Mo libre(s) - 0%) [USB DISK] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (484)
C:\Windows\system32\wininit.exe (548)
C:\Windows\system32\csrss.exe (572)
C:\Windows\system32\services.exe (616)
C:\Windows\system32\lsass.exe (652)
C:\Windows\system32\lsm.exe (660)
C:\Windows\system32\winlogon.exe (668)
C:\Windows\system32\svchost.exe (788)
C:\Windows\system32\svchost.exe (884)
C:\Windows\system32\atiesrxx.exe (936)
C:\Windows\System32\svchost.exe (1012)
C:\Windows\System32\svchost.exe (380)
C:\Windows\system32\svchost.exe (404)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\system32\atieclxx.exe (1280)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1408)
C:\Windows\System32\spoolsv.exe (1752)
C:\Windows\system32\svchost.exe (1784)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1952)
C:\Windows\system32\svchost.exe (1988)
C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (1172)
C:\Windows\SysWOW64\PnkBstrA.exe (1376)
C:\Windows\SysWOW64\Rezip.exe (1296)
C:\Windows\system32\svchost.exe (1480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2360)
C:\Windows\system32	askhost.exe (2428)
C:\Windows\system32\Dwm.exe (2560)
C:\Windows\Explorer.EXE (2604)
C:\Windows\system32	askeng.exe (2888)
C:\Windows\system32\svchost.exe (3056)
C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe (1088)
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (1104)
C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe (1124)
C:\Windows\System32undll32.exe (3216)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3380)
C:\Program Files\Elantech\ETDCtrl.exe (3392)
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe (3440)
C:\Program Files\Elantech\ETDCtrlHelper.exe (3876)
C:\Windows\system32\SearchIndexer.exe (4036)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3340)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2488)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3572)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3000)
C:\Windows\System32\svchost.exe (2124)
C:\Windows\system32\DllHost.exe (2440)
C:\Windows\System32\svchost.exe (2120)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2880)
C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (3484)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2980)
C:\Windows\system32\wuauclt.exe (3940)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (2780)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (5088)
C:\Windows\SysWOW64\NOTEPAD.EXE (2400)
C:\Windows\system32\wbem\wmiprvse.exe (4624)
C:\Windows\system32	askeng.exe (2224)
C:\Windows\system32\wbem\wmiprvse.exe (4516)
C:\Windows\system32\WUDFHost.exe (3856)
C:\UsbFix\Go.exe (4268)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (936)
Stoppé! C:\Windows\system32\atieclxx.exe (1280)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1408)
Stoppé! C:\Windows\System32\spoolsv.exe (1752)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1952)
Stoppé! C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (1172)
Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (1376)
Stoppé! C:\Windows\SysWOW64\Rezip.exe (1296)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2000)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2360)
Stoppé! C:\Windows\system32	askhost.exe (2428)
Stoppé! C:\Windows\system32	askeng.exe (2888)
Stoppé! C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe (1088)
Stoppé! C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (1104)
Stoppé! C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe (1124)
Stoppé! C:\Windows\System32undll32.exe (3216)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3380)
Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (3392)
Stoppé! C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe (3440)
Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (3876)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4036)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3340)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2488)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3572)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3000)
Stoppé! C:\Windows\system32\DllHost.exe (2440)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2880)
Stoppé! C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (3484)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2980)
Stoppé! C:\Windows\system32\wuauclt.exe (3940)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (2780)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (5088)
Stoppé! C:\Windows\system32	askeng.exe (2224)
Stoppé! C:\Windows\system32\WUDFHost.exe (3856)

################## | Éléments infectieux |

Supprimé! C:\Users\Gooner\AppData\Local\Temp\AutoRun.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3059471005-3827207629-177107165-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3059471005-3827207629-177107165-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3059471005-3827207629-177107165-1001

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ac7302bb-15d1-11e1-a1d5-002454b17bcc}

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GOONER-PC.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

Voilà, et merci encore ;)

Sinon le listing était obligé ? :$

Utilisateur anonyme · Answer

Quel listing ?

joe_white · Answer

Le listing des fichiers des disques. Mais sinon ma clé était finalement infectée ? :)

Utilisateur anonyme · Answer

Non, rien sur la clef, en revanche :

C:\Users\Gooner\AppData\Local\Temp\AutoRun.exe 

Ce truc se démarrait lorsque tu branchais un fichier sur la clef... pas top ..

Utilisateur anonyme · Answer

Faut jamais virer une partie du rapport, ça aurait pu avoir une incidence et tu serais partit avec ton virus... 

Grave, je ne sais pas tout dépend du type de virus...

On va pousser tout ça :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Là ça va lister, et si tu me caches des infos du rapport, sert à rien de revenir..

Bonne soirée

joe_white · Answer

Désolé, je le ferais plus, finalement ça avait une incidence.

Utilisateur anonyme · Answer

Pas de rapport en MP, je m'en fou que tu télécharges, d'ailleurs on s'en fou tous ^^.

La suite !

joe_white · Answer

Je vois pas l'icône en forme de loupe en fait : http://static.commentcamarche.net/www.commentcamarche.net/faq/images/0-X6gAEz1q-zhpfix-s-.png

Utilisateur anonyme · Answer

Quand on lance pas le bon outil... rien d'étonnant ;-)

joe_white · Answer

Désolé, je suis pas bien là ....

joe_white · Answer

C'est fait ! Et il fait quoi ce programme contrairement à usbfix ?

joe_white · Answer

Voilà le rapport : 

Rapport de ZHPDiag v1.28.34 par Nicolas Coolman, Update du 06/03/2012
Run by Gooner at 3/20/2012 11:48:40 PM
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site :  http://nicolascoolman.skyrock.com/
State : Nouvelle version disponible


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 11.0 v11.0
GCIE: Google Chrome
OPIE: Opera v11.10 (Defaut)
OPIE: Opera vv11.10 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 2BT4J
Windows License : OK
~ Windows Remaining Initializations Number : 4
Software Protection Service (Protection logicielle)  : OK
Key Management Service client information : KO
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Security Protection
~ Avast v6.0

---\ System Information
~ Processor: Intel64 Family 6 Model 37 Stepping 2, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3946.1 MB (58% free)
System Restore: Activé (Enable)
System drive C: has 19 GB (10%) free of 179 GB

---\ Logged in mode
~ Computer Name: GOONER-PC
~ User Name: Gooner
~ All Users Names: HomeGroupUser$, Gooner, ASPNET, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Gooner\AppData\Roaming\
~ %Desktop% : C:\Users\Gooner\Desktop\
~ %Favorites% : C:\Users\Gooner\Favorites\
~ %LocalAppData% : C:\Users\Gooner\AppData\Local\
~ %StartMenu% : C:\Users\Gooner\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 19 Go of 179 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 9 Go of 267 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoStartMenuSubFolder: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  Out Of Date
~ Scan Security Center in 00mn AMs



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.2/25/2011 - 7:19:30 AM.) -- C:\Windows\Explorer.exe [2871808]
[MD5.DD81D91FF3B0763C392422865C9AC12E] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) (.7/14/2009 - 2:39:31 AM.) -- C:\Windows\system32undll32.exe [45568]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.7/14/2009 - 2:39:52 AM.) -- C:\Windows\system32\Wininit.exe [129024]
[MD5.1BF2BCC7E3C26FD4C8EF0C9EFB0CC25D] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.5/11/2011 - 12:44:05 AM.) -- C:\Windows\system32\wininet.dll [1389056]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/20/2010 - 2:25:30 PM.) -- C:\Windows\system32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.11/20/2010 - 2:27:26 PM.) -- C:\Windows\system32\sppcomapi.dll [232448]
[MD5.0D57D091E06BB1E58E72E5D08479FDDF] - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows multi-utilisateurs.) (.11/20/2010 - 2:07:20 PM.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
[MD5.D31DC7A16DEA4A9BAF179F3D6FBDB38C] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.11/20/2010 - 10:23:34 AM.) -- C:\Windows\system32\drivers\AFD.sys [499712]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.7/14/2009 - 2:52:21 AM.) -- C:\Windows\system32\drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.7/14/2009 - 12:19:47 AM.) -- C:\Windows\system32\drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/20/2010 - 10:19:21 AM.) -- C:\Windows\system32\drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.11/20/2010 - 10:26:32 AM.) -- C:\Windows\system32\drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/20/2010 - 11:43:43 AM.) -- C:\Windows\system32\drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.7/14/2009 - 12:19:57 AM.) -- C:\Windows\system32\drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.7/14/2009 - 1:10:03 AM.) -- C:\Windows\system32\drivers\IpNat.sys [116224]
[MD5.C2B4651001A867FF3F8865863B592991] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.2/23/2011 - 5:56:31 AM.) -- C:\Windows\system32\drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.11/20/2010 - 10:23:20 AM.) -- C:\Windows\system32\drivers
etBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.3/11/2011 - 7:41:34 AM.) -- C:\Windows\system32\drivers
tfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.7/14/2009 - 1:00:41 AM.) -- C:\Windows\system32\drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.11/20/2010 - 11:52:35 AM.) -- C:\Windows\system32\drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.7/14/2009 - 1:09:09 AM.) -- C:\Windows\system32\drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.11/20/2010 - 10:21:56 AM.) -- C:\Windows\system32\drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.11/20/2010 - 2:34:02 PM.) -- C:\Windows\system32\drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn AMs



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/20312
~ Mes musiques (My Musics) : 1/25
~ Mes Videos (My Videos) : 1/45
~ Mes Favoris (My Favorites) : Non accessible (Not found)
~ Mes Documents (My Documents) : 68/15851
~ Mon Bureau (My Desktop) : 27/3835
~ Menu demarrer (Programs) : 6/34
~ Scan Hidden Files in 13mn AMs



---\ Processus lancés
[MD5.10760383AA50CCFC7DB9B5AB0D326AAF] - (.SAMSUNG Electronics - SSCKbdHk.) -- C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe   [1749504] [PID.2100]
[MD5.167F9E5AF87B57763DAAA27D3144C2A0] - (.SEC - Samsung Recovery Solution 4.) -- C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe   [2201192] [PID.2528]
[MD5.8A361976E1687BE15355619FB796037F] - (.Samsung Electronics Co., Ltd. - Easy Display Manager.) -- C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe   [843264] [PID.2640]
[MD5.E7CF222185411C6A3E68273C452B3283] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe   [3493720] [PID.1288]
[MD5.47C1DE0A890613FFCFF1D67648EEDF90] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   [937920] [PID.1280]
[MD5.637F2BDC0E53704D121DDD27A1F62090] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe   [924600] [PID.2320]
[MD5.1AA987A15080E19E83F0872F8FC0FFC2] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe   [16824] [PID.4496]
[MD5.5AFC1F763562C453C64B70886B460CDD] - (.Samsung Electronics Co., Ltd. - EasySpeedUpManager.) -- C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe   [719360] [PID.5052]
[MD5.46AE705AC463F50AC714C8084A09A2A3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [2211328] [PID.828]
[MD5.CB2D120A4B72422A8141192831B1F500] - (...) -- C:\Program Files (x86)\ZHPDiag\mbrcheck.exe   [80384] [PID.4212]
[MD5.D16C826F375A44802BF317982E81A7E2] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe   [42184] [PID.]
[MD5.11A52CF7B265631DEEB24C6149309EFF] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe   [64952] [PID.]
[MD5.1713D9DE407313138118D501B0E3C05B] - (...) -- C:\Windows\SysWOW64\PnkBstrA.exe   [75136] [PID.]
[MD5.F85AE59A52885F4B09AADAFB23001A3B] - (...) -- C:\Windows\SysWOW64\Rezip.exe   [311296] [PID.]
~ Scan Processes Running in 00mn AMs



---\ Opera, Plugins,Démarrage,Recherche (P1,B0,B1)
B0 - SPO: operaprefs.ini [Gooner] Home URL=https://www.opera.com/
~ Scan Opera Browser in 00mn AMs



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\Gooner\AppData\Roaming\Mozilla\Firefox\Profiles\vwbk199b.default\prefs.js
M3 - MFPP: Plugins - [Gooner] -- C:\Users\Gooner\AppData\Roaming\Mozilla\Firefox\Profiles\vwbk199b.default\searchplugins\startsear.xml
M0 - MFSP: prefs.js [Gooner - vwbk199b.default] http://startsear.ch
M2 - MFEP: prefs.js [Gooner - vwbk199b.default\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] [] DVDVideoSoft Menu v (.Copyright (C) 2010 DVDVideoSoft.)
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
p-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.1.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
ppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
prjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 12.0.1.633.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
prpjplug.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
~ Scan Firefox Browser in 00mn AMs



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\System32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
~ Scan IE Browser in 00mn AMs



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn AMs



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=C:\Windows\system32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn AMs



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn AMs
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O2 - BHO: Groove GFS Browser Helper [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\Program Files\Microsoft Office\Office14\GROOVEEX.dll
O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O2 - BHO: URLRedirectionBHO [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files\Microsoft Office\Office14\URLREDIR.dll
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Canon Easy Web Print Helper [64Bits] - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} . (.Pas de propriétaire - Easy-WebPrint EWPBrowseLoader Module.) -- C:\Program Files (x86)\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Groove GFS Browser Helper [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.dll
O2 - BHO: avast! WebRep [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: URLRedirectionBHO [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.dll
~ Scan BHO in 00mn AMs



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O3 - Toolbar: Google Toolbar [64Bits] - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
~ Scan Toolbar in 00mn AMs



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 
O4 - HKLM\..\Run: [ETDWare] . (.ELAN Microelectronics Corp. - ETD Control Center.) -- C:\Program Files\Elantech\ETDCtrl.exe 
O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe 
O4 - HKLM\..\Run: [XboxStat] . (.Microsoft Corporation - XBoxStat.exe.) -- C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe 
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
O4 - HKLM\..\Wow6432Node\Run: [NortonOnlineBackup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe 
O4 - HKLM\..\Wow6432Node\Run: [UCam_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe 
O4 - HKLM\..\Wow6432Node\Run: [Easy-PrintToolBox] . (.CANON INC. - BJPSMAIN.) -- C:\Program Files (x86)\Canon\Easy-PrintToolBox\BJPSMAIN.exe 
O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe 
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-3059471005-3827207629-177107165-1001\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
~ Scan Application in 00mn AMs



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\Assassin's Creed Brotherhood.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Gooner\Desktop\Assassin's Creed Revelations.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Gooner\Desktop\DEVIL MAY CRY 4.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Gooner\Desktop\Fable III.lnk . (.Lionhead Studios Limited.)  -- D:\Program Files (x86)\Fable III\FableLauncher.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\Fraps.lnk . (.Beepa P/L.)  -- C:\Fraps\fraps.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\L.A. Noire.lnk . (.Rockstar Games.)  -- C:\Program Files (x86)\Rockstar Games\L.A. Noire\LANoire.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\MGS2S Configuración.lnk . (.Konami Computer Entertainment Japan.)  -- C:\Program Files (x86)\KONAMI\Metal Gear Solid 2 Substance\bin\MGS2SConfig.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\mkv2vob.lnk . (.3r1c.)  -- C:\Program Files (x86)\mkv2vob\loader.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\Stata 11.lnk . (.StataCorp LP.)  -- C:\Users\Gooner\Documents\Stata11_x64\Stata-64.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\The Elder Scrolls V Skyrim.lnk . (.Bethesda Softworks.)  -- C:\Program Files (x86)\The Elder Scrolls V Skyrim\SkyrimLauncher.exe
O4 - Global Startup: C:\Users\Gooner\Desktop\Trine.lnk . (...)  -- D:\Program Files (x86)\Nobilis\Trine	rine_launcher.exe
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\jetAudio.lnk . (.JetAudio, Inc..)  -- C:\Program Files (x86)\JetAudio\JetAudio.exe
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Users\Gooner\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..)  -- C:\Program Files (x86)\uTorrent\uTorrent.exe
~ Scan Global Startup in 00mn AMs



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn AMs



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\Program Files\MICROS~2\Office14\EXCEL.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files (x86)\Canon\Easy-WebPrint\Toolband.dll
O8 - Extra context menu item: Easy-WebPrint Impression rapide . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files (x86)\Canon\Easy-WebPrint\Toolband.dll
O8 - Extra context menu item: Easy-WebPrint Imprimer . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files (x86)\Canon\Easy-WebPrint\Toolband.dll
O8 - Extra context menu item: Easy-WebPrint Prévisualiser . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files (x86)\Canon\Easy-WebPrint\Toolband.dll
O8 - Extra context menu item: Free YouTube Download . (...) -- C:\Users\Gooner\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
O8 - Extra context menu item: Free YouTube to MP3 Converter . (...) -- C:\Users\Gooner\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_43C348BC2E93EB2B.dll
O8 - Extra context menu item: Se&nd to OneNote . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll
~ Scan IE Menu Contextuel in 00mn AMs



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Se&nd to OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBTTN~1.dll
~ Scan IE Extra Buttons in 00mn AMs



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\System32
laapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\System32\NapiNSP.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\System32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\System32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WLIDNSP.dll
~ Scan Winsock in 00mn AMs



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpDomain = lan
O17 - HKLM\System\CS1\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpDomain = lan
O17 - HKLM\System\CS2\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{CDE91F17-2BB5-419C-BD3B-A272137E8631}: DhcpDomain = lan
~ Scan Domain in 00mn AMs



---\ Protocole additionnel (O18)
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ms-help [64Bits] - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: skype-ie-addon-data [64Bits] - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Handler: skype4com [64Bits] - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll
~ Scan Protocole Additionnel in 00mn AMs



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn AMs



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service:  (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
O23 - Service: Norton Online Backup (NOBU) . (.Symantec Corporation - Norton Online Backup Service.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: PnkBstrA (PnkBstrA) . (...) - C:\Windows\SysWOW64\PnkBstrA.exe
O23 - Service: Rezip (Rezip) . (...) - C:\Windows\SysWOW64\Rezip.exe
~ Scan Services in 00mn AMs



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn AMs



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn AMs



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.167F9E5AF87B57763DAAA27D3144C2A0] [APT] [advSRS4] (.SEC.) -- C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
[MD5.2FA49064294A3CF40B4C3EFA0B36ADEE] [APT] [BatteryLifeExtender] (.Samsung Electronics. Co. Ltd..) -- C:\Program Files (x86)\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe
[MD5.8A361976E1687BE15355619FB796037F] [APT] [EasyDisplayMgr] (.Samsung Electronics Co., Ltd..) -- C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.8FB92EF6740EB2E10429C542160A3F84] [APT] [RealUpgradeLogonTaskS-1-5-21-3059471005-3827207629-177107165-1001] (.RealNetworks, Inc..) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
[MD5.8FB92EF6740EB2E10429C542160A3F84] [APT] [RealUpgradeScheduledTaskS-1-5-21-3059471005-3827207629-177107165-1001] (.RealNetworks, Inc..) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
[MD5.00000000000000000000000000000000] [APT] [{022D3DB9-7C65-4989-A654-FFD5FFBF6783}] (...) -- F:\MGS2SSetup.exe (.not file.)
[MD5.B12D8F0BB008597E5E97136244CDAE48] [APT] [{039937E9-14BD-476E-A5DF-B2CE580BCA0F}] (.Konami Computer Entertainment Japan.) -- C:\Program Files (x86)\KONAMI\Metal Gear Solid 2 Substance\bin\MGS2SConfig.exe
[MD5.00000000000000000000000000000000] [APT] [{63D4E825-EF72-41DA-9593-B20034AF46B4}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{52D1D62C-FEAB-4580-849E-1DB624BADBBD}\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{80BB60DF-5242-432A-9D56-481ECD7144B3}] (...) -- C:\Users\Gooner\Documents\Sixaxis-Windows\Sixaxis-Windows\Sixaxis_PS3_Win32_Driver_For_PC\libusb-win32-filter-bin-0.1.10.1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DEBB92F4-3844-428E-8F11-FC7DF99C507B}] (...) -- D:\P\3D SexVilla 2.093-White Rabbit\Sexvilla2\3DSexVilla2-Everlust-Install.exe (.not file.)
~ Scan Scheduled Task in 05mn AMs



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Windows Media Player.) -- C:\Windows\system32\wmp.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn AMs



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\system32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\system32\drivers\discache.sys
O41 - Driver:  (dtsoftbus01) . (.DT Soft Ltd - DAEMON Tools Virtual Bus Driver.) - C:\Windows\system32\DRIVERS\dtsoftbus01.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS
etbios.sys
O41 - Driver:  (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\system32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\system32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\system32\driversdprefmp.sys
O41 - Driver:  (SABI) . (.SAMSUNG ELECTRONICS - SAMSUNG Kernel Driver.) - C:\Windows\system32\Drivers\SABI.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\system32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\system32\DRIVERS\wfplwf.sys
~ Scan Drivers in 00mn AMs



---\ Logiciels installés (O42)
O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM] -- {F8FEEFC0-D7D6-9A40-28E9-1E7A6716E803}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader X (10.1.1) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Alice Greenfingers - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}
O42 - Logiciel: Assassin's Creed Brotherhood - (.Ubisoft.) [HKLM] -- {BE4BA698-8533-4F77-9559-C7F3F78C0B05}
O42 - Logiciel: Assassin's Creed Revelations 1.02 - (.Ubisoft.) [HKLM] -- {33A22B2D-55BA-4508-B767-BF2E9C21A73F}
O42 - Logiciel: Atheros Client Installation Program - (.Atheros.) [HKLM] -- {D1434266-0486-4469-B338-A60082CC04E1}
O42 - Logiciel: Back to the Future The Game - Episode 1 - (.Telltale Games.) [HKLM] -- Episode 1
O42 - Logiciel: Back to the Future The Game - Episode 2 - (.Telltale Games.) [HKCU] -- Episode 2
O42 - Logiciel: BatteryLifeExtender - (.Samsung.) [HKLM] -- {74A579FB-EB06-497D-B194-01590D6FE51A}
O42 - Logiciel: Bonbon Quest - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111768557}
O42 - Logiciel: Broadcom 802.11 Network Adapter - (.Broadcom Corporation.) [HKLM] -- Broadcom 802.11 Network Adapter
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: CD-LabelPrint - (.Pas de propriétaire.) [HKLM] -- MediaNavigation.CDLabelPrint
O42 - Logiciel: Cake Mania - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}
O42 - Logiciel: Canon Inkjet Printer Driver Add-On Module V2.00 - (.Pas de propriétaire.) [HKLM] -- CANONIJINBOXADDON200
O42 - Logiciel: Canon Setup Utility 2.3 - (.Pas de propriétaire.) [HKLM] -- Canon Setup Utility 2.3
O42 - Logiciel: Canon Utilities Easy-PhotoPrint - (.Pas de propriétaire.) [HKLM] -- Easy-PhotoPrint
O42 - Logiciel: Canon Utilities Easy-PrintToolBox - (.Pas de propriétaire.) [HKLM] -- Easy-PrintToolBox
O42 - Logiciel: Canon iP4300 - (.Pas de propriétaire.) [HKLM] -- {1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {B6D8DC8C-F077-4631-A221-4D5E1D8E87E7}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DAEMON Tools Lite - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Lite
O42 - Logiciel: DEVIL MAY CRY 4 - (.CAPCOM CO., LTD..) [HKLM] -- {D4E5A687-797D-44B1-8F96-4FD7A24166A9}
O42 - Logiciel: DVD Shrink 3.2 - (.DVD Shrink.) [HKLM] -- DVD Shrink_is1
O42 - Logiciel: Daycare Nightmare - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113128447}
O42 - Logiciel: Deus Ex Human Revolution - (.Pas de propriétaire.) [HKLM] -- Deus Ex Human Revolution_is1
O42 - Logiciel: ETDWare PS/2-x64 7.0.7.0_WHQL - (.ELAN Microelectronics Corp..) [HKLM] -- Elantech
O42 - Logiciel: EViews 7 - (.Pas de propriétaire.) [HKLM] -- {6A5AEDA0-3B9E-4006-90A7-E78779951A43}
O42 - Logiciel: Easy Content Share - (.Samsung Electronics Co., LTD.) [HKLM] -- {2DDC70C1-C77A-4D08-89D2-9AB648504533}
O42 - Logiciel: Easy Display Manager - (.Samsung Electronics Co., Ltd..) [HKLM] -- {17283B95-21A8-4996-97DA-547A48DB266F}
O42 - Logiciel: Easy Network Manager - (.Samsung.) [HKLM] -- {F771F1D4-EDD4-4D68-82DC-811583C099CD}
O42 - Logiciel: Easy SpeedUp Manager - (.Samsung Electronics Co.,Ltd..) [HKLM] -- {EF367AA4-070B-493C-9575-85BE59D789C9}
O42 - Logiciel: Easy-WebPrint - (.Pas de propriétaire.) [HKLM] -- Easy-WebPrint
O42 - Logiciel: EasyBatteryManager - (.Samsung.) [HKLM] -- {4A331D24-A9E8-484F-835E-1BA7B139689C}
O42 - Logiciel: EasyFileShare - (.Samsung.) [HKLM] -- {C4582EED-A3FB-4358-8F3F-8C994460DF28}
O42 - Logiciel: Enregistrement utilisateur de Canon iP4300 - (.Pas de propriétaire.) [HKLM] -- Enregistrement utilisateur de Canon iP4300
O42 - Logiciel: Fable III - (.Microsoft Game Studios.) [HKLM] -- {4D53090A-CE35-42BD-B377-831000018301}
O42 - Logiciel: Flip Words - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110109903}
O42 - Logiciel: Fraps (remove only) - (.Pas de propriétaire.) [HKLM] -- Fraps
O42 - Logiciel: Free Studio version 5.0.8 - (.DVDVideoSoft Limited..) [HKLM] -- Free Studio_is1
O42 - Logiciel: Galapago - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {488F0347-C4A7-4374-91A7-30818BEDA710}
O42 - Logiciel: Game Pack - (.Oberon Media, Inc..) [HKLM] -- {D1F6FBBB-B204-459A-9BF8-D06FFAB96CCC}_is1
O42 - Logiciel: Gem Shop - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110521483}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Grand Theft Auto: Episodes from Liberty City - (.Rockstar Games Inc..) [HKLM] -- {5454083B-1308-4485-BF17-111000028701}
O42 - Logiciel: Grand Theft Auto: Episodes from Liberty City - (.Rockstar Games Inc..) [HKLM] -- {5454083B-1308-4485-BF17-111000028702}
O42 - Logiciel: Grand Theft Auto: Episodes from Liberty City - (.Rockstar Games Inc..) [HKLM] -- {5454083B-1308-4485-BF17-111000028703}
O42 - Logiciel: HandBrake 0.9.5 - (.Pas de propriétaire.) [HKLM] -- HandBrake
O42 - Logiciel: Heroes of Might and Magic V Collector Edition - (.Pas de propriétaire.) [HKLM] -- {DDB68A90-340C-42B9-B42B-D2CBED1B91DC}
O42 - Logiciel: Insaniquarium Deluxe - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110245793}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Intel(R) Turbo Boost Technology Driver - (.Intel Corporation.) [HKLM] -- {D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: L.A. Noire - (.Rockstar Games.) [HKLM] -- {915726DF-7891-444A-AA03-0DF1D64F561A}
O42 - Logiciel: LSDA Le Retour du Roi tm - (.Pas de propriétaire.) [HKLM] -- {6E298B0A-558C-4138-0096-740677B382CD}
O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: Mahjong Escape Ancient China - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}
O42 - Logiciel: Marvell Miniport Driver - (.Marvell.) [HKLM] -- Marvell Miniport Driver
O42 - Logiciel: Metal Gear Solid 2 Substance 1.0 - (.KONAMI.) [HKLM] -- Metal Gear Solid 2 Substance 1.0
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM] -- {F2508213-9989-4E85-A078-72BE483917EF}
O42 - Logiciel: Microsoft Games for Windows Marketplace - (.Microsoft Corporation.) [HKLM] -- {4CB0307C-565E-4441-86BE-0DF2E4FB828C}
O42 - Logiciel: Microsoft Office 2010 - (.Microsoft Corporation.) [HKLM] -- {95140000-0070-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0015-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access Setup Metadata MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0117-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0016-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Groove MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-00BA-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0044-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Office 32-bit Components 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0043-0000-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office OneNote MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-00A1-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001A-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0018-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2010 - (.Microsoft Corporation.) [HKLM] -- Office14.PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0011-0000-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-040C-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0C0A-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-002C-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0019-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared 32-bit MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0043-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-006E-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared Setup Metadata MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0115-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001B-0409-1000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {B6E3757B-5E77-3915-866A-CCFC4B8D194C}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM] -- {071c9b48-7c32-4621-a0ac-3f809523288f}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {8338783A-0968-3B85-AFC7-BAAE0A63DC50}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {4B6C7001-C7D6-3710-913E-5BC23FCE91E6}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 - (.Microsoft Corporation.) [HKLM] -- {820B6609-4C97-3A2B-B644-573B06A0F0CC}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 - (.Microsoft Corporation.) [HKLM] -- {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
O42 - Logiciel: Microsoft Xbox 360 Accessories 1.2 - (.Microsoft.) [HKLM] -- {45CD67FD-3218-4207-A0A2-BC41245189E3}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Mozilla Firefox 11.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 11.0 (x86 fr)
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM] -- {C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
O42 - Logiciel: Norton Online Backup - (.Symantec Corporation.) [HKLM] -- {40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}
O42 - Logiciel: OpenAL - (.Pas de propriétaire.) [HKLM] -- OpenAL
O42 - Logiciel: Opera 11.10 - (.Opera Software ASA.) [HKLM] -- Opera 11.10.2092
O42 - Logiciel: PunkBuster Services - (.Pas de propriétaire.) [HKLM] -- PunkBusterSvc
O42 - Logiciel: REALTEK Wireless LAN Software - (.REALTEK Semiconductor Corp..) [HKLM] -- {0F796312-289C-40CA-856C-9FBCF5E83342}
O42 - Logiciel: Rapture3D 2.4.8 Game - (.Blue Ripple Sound.) [HKLM] -- {D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1
O42 - Logiciel: RealNetworks - Microsoft Visual C++ 2008 Runtime - (.RealNetworks, Inc.) [HKLM] -- {7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: RealUpgrade 1.1 - (.RealNetworks, Inc..) [HKLM] -- {28C2DED6-325B-4CC7-983A-1777C8F7FBAB}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Rockstar Games Social Club - (.Rockstar Games.) [HKLM] -- Rockstar Games Social Club
O42 - Logiciel: Samsung Recovery Solution 4 - (.Samsung.) [HKLM] -- {145DE957-0679-4A2A-BB5C-1D3E9808FAB2}
O42 - Logiciel: Samsung Support Center - (.Samsung.) [HKLM] -- {F687E657-F636-44DF-8125-9FEEA2C362F5}
O42 - Logiciel: Samsung Update Plus - (.Samsung Electronics Co., Ltd..) [HKLM] -- {D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}
O42 - Logiciel: Skype(TM) 4.2 - (.Skype Technologies S.A..) [HKLM] -- {D103C4BA-F905-437A-8049-DB24763BBE36}
O42 - Logiciel: Slingo - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110160733}
O42 - Logiciel: Trine - (.Frozenbyte, Inc..) [HKLM] -- Trine_is1
O42 - Logiciel: Ubisoft Game Launcher - (.UBISOFT.) [HKLM] -- {888F1505-C2B3-4FDE-835D-36353EBD4754}
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2473228) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228
O42 - Logiciel: User Guide - (.Pas de propriétaire.) [HKLM] -- {BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}
O42 - Logiciel: VLC media player 1.1.7 - (.VideoLAN.) [HKLM] -- VLC media player
O42 - Logiciel: WinDjView 1.0.3 - (.Andrew Zhezherun.) [HKLM] -- WinDjView
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM] -- {CEA21F20-DBF4-464C-8B81-28B8508AFDDD}
O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM] -- {E01819BD-709F-43A1-9600-6F5E4C584C37}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA}
O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM] -- {1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}
O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
O42 - Logiciel: Windows Live Language Selector - (.Microsoft Corporation.) [HKLM] -- {180C8888-50F1-426B-A9DC-AB83A1989C65}
O42 - Logiciel: Windows Live MIME IFilter - (.Microsoft Corporation.) [HKLM] -- {DA54F80E-261C-41A2-A855-549A144F2F59}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {9D56775A-93F3-44A3-8092-840E3826DE30}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {9FAE6E8D-E686-49F5-A574-0A58DFD9580C}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {E5B21F11-6933-4E0B-A25C-7963E3C07D11}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {92EA4134-10D1-418A-91E1-5A0453131A38}
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM] -- {83C292B7-38A5-440B-A731-07070

Utilisateur anonyme · Answer

Il faut me donner le lien Cjoint :)

Il me permet de lister les endroits où se logent les malwares...

joe_white · Answer

Le voilà ;)  https://www.cjoint.com/?3Cux45YCwbX

Utilisateur anonyme · Answer

Désinstalle McAfee dans les plugins.

Mets à jour Avast!

Y'a quoi là dedans ? :

C:\ProgramData\Desktop
C:\ProgramData\Documents

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

Sysrestore
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}]   
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}]   
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]   
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]   
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]  
[HKCU\Software\StartSearch]  
[HKCU\Software\vShare.tv]
O43 - CFD: 3/24/2011 - 11:04:52 AM - [0.782] ----D- C:\Program Files (x86)\Common Files\McAfee
O43 - CFD: 6/18/2010 - 7:10:52 AM - [0] --H-D- C:\Program Files (x86)\Temp
O43 - CFD: 3/24/2011 - 11:04:52 AM - [0] ----D- C:\Program Files (x86)\McAfee
O43 - CFD: 7/27/2011 - 9:58:56 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{0282ABA2-7B12-481F-8119-45B3A6B8478F}
O43 - CFD: 2/19/2012 - 5:58:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{09AD9F92-A461-45C8-A1EE-48DA34700669}
O43 - CFD: 1/31/2012 - 12:30:24 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{0B6FDFD7-D62E-4AE9-9226-DA750398D7B6}
O43 - CFD: 9/15/2011 - 2:24:08 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{0D5A6B9D-20FA-4BF6-9AD6-9864DA468E6E}
O43 - CFD: 9/22/2011 - 3:36:30 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{124DE413-FBFC-4035-9739-7C8656C4B3B3}
O43 - CFD: 2/23/2012 - 1:34:44 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{132BF17E-AC4E-4433-B2FB-816E8801847C}
O43 - CFD: 9/17/2011 - 3:36:32 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{1C59260F-DBAD-4475-BCB2-80C40D4432D6}
O43 - CFD: 7/13/2011 - 1:08:34 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{20435372-19FD-4738-8878-2A0465EAE921}
O43 - CFD: 1/19/2012 - 12:07:30 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{238EF659-F3B8-4309-A924-AD83C4D65976}
O43 - CFD: 9/18/2011 - 2:20:32 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{242F4890-BDBB-4DF0-B598-C7BACB96AD5B}
O43 - CFD: 9/9/2011 - 3:10:44 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{2A947826-49E0-419B-988C-8B32F3DB706A}
O43 - CFD: 9/27/2011 - 2:24:02 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{2D658F8F-2556-4FD1-82A2-97DD0D26E015}
O43 - CFD: 1/7/2012 - 5:02:22 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{301A928F-E939-48B1-A6C2-E15E84484347}
O43 - CFD: 7/8/2011 - 2:13:14 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{330FCB76-23DD-4C7C-BFB6-50438CCC55CF}
O43 - CFD: 8/22/2011 - 1:34:48 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{35CBB532-203D-4405-A141-A4DF54DC1BF8}
O43 - CFD: 9/18/2011 - 2:20:22 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{3640E64C-1984-4761-B6AB-E389901122E4}
O43 - CFD: 7/22/2011 - 11:11:54 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{3B36A43B-6D63-4017-8AE9-B28A26742D9A}
O43 - CFD: 9/13/2011 - 2:58:36 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{3C99B683-92CE-42AF-8BDF-E962CA8605AE}
O43 - CFD: 2/19/2012 - 5:58:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{3EA388F4-2E00-40A0-B1C4-998A57CDC9B0}
O43 - CFD: 7/17/2011 - 8:10:02 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{3EAC6166-8DD0-4A55-A5C7-E75D0D4A0A14}
O43 - CFD: 7/21/2011 - 12:21:18 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{4144DD7D-972B-41FD-A96E-8B92BF5FC94F}
O43 - CFD: 2/23/2012 - 1:34:54 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{43339E4E-99C3-4CF0-8548-3EAA2C6D9665}
O43 - CFD: 7/12/2011 - 9:34:10 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{4BE6E15B-D7C1-4569-87EC-0AA45478F77F}
O43 - CFD: 7/10/2011 - 1:17:50 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{4F7C1DD5-37A1-4399-A937-0167F2F0799A}
O43 - CFD: 7/16/2011 - 12:34:08 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{562D3A3B-C805-4A2D-97D3-3876ED9C5A4C}
O43 - CFD: 9/11/2011 - 9:57:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{58DC2DDE-881A-40CF-B1AC-2F9ADC98CE11}
O43 - CFD: 1/6/2012 - 6:28:52 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{5C63343E-C898-4296-83F8-8966AB9FB835}
O43 - CFD: 2/10/2012 - 11:36:54 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{5E0406D7-5892-43DD-BFCC-862EAF4EF16F}
O43 - CFD: 9/22/2011 - 3:36:44 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{5EC39AF1-B048-401D-82FA-123FBA1A7567}
O43 - CFD: 2/10/2012 - 11:37:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{61A7F2F9-EAEB-4D95-97B6-68BA19FFFE8C}
O43 - CFD: 1/5/2012 - 1:08:46 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{62BE6C02-16DE-4E4E-AA36-B5F603C65D16}
O43 - CFD: 11/24/2011 - 4:51:18 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{648BA471-A120-431D-9183-4903FF047DB8}
O43 - CFD: 9/13/2011 - 2:58:14 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{64BBD619-BD3F-4E72-ABB4-56BB43B89E62}
O43 - CFD: 8/28/2011 - 7:29:26 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{672BC5D0-E653-4463-830D-4745F40967A6}
O43 - CFD: 1/12/2012 - 5:01:52 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{678757F3-2185-4473-96F5-68DEF1D2D1CA}
O43 - CFD: 1/7/2012 - 5:02:10 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{73C2C7F9-620F-483B-A503-F94992D83E29}
O43 - CFD: 11/24/2011 - 4:51:06 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{7785189F-BFD6-45D6-8661-739D044847CA}
O43 - CFD: 7/8/2011 - 3:19:12 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{7B2AE7DE-53B1-46A5-9A87-5AA16B1BE4A1}
O43 - CFD: 8/31/2011 - 4:18:44 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{7CDCE53A-5866-4337-B327-E60B79673CAE}
O43 - CFD: 8/14/2011 - 1:15:30 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{85209413-6AD1-4108-A767-8BE1B85B7CA3}
O43 - CFD: 7/12/2011 - 12:38:22 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{8863305C-84BD-43E6-B95F-1132968E4916}
O43 - CFD: 7/28/2011 - 9:23:32 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{917827F7-B07C-4FDE-8761-62A73902E453}
O43 - CFD: 8/14/2011 - 1:16:08 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{9AC39255-9A67-49FE-B340-9C62541C603F}
O43 - CFD: 9/15/2011 - 2:23:44 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{9D743A20-4A22-483C-9F91-EB9E08960850}
O43 - CFD: 8/31/2011 - 4:18:22 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{9DF6C8D8-25B9-45A8-94FE-8D4D668BA8D9}
O43 - CFD: 7/22/2011 - 12:49:52 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{A17C0F43-0612-4C9E-A0B7-5C1DD7E8B3EC}
O43 - CFD: 9/11/2011 - 9:56:54 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{A18373DA-7885-415F-93EE-2A0BA1433F3C}
O43 - CFD: 7/20/2011 - 9:07:52 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{A275FC79-9A4D-437B-B3F5-26DD03A051A6}
O43 - CFD: 9/9/2011 - 3:10:22 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{A5D1146D-FB6B-443B-9F04-3C452C4925FA}
O43 - CFD: 12/15/2011 - 4:55:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{A6605357-5293-40DF-BDC2-18AABEFB10DC}
O43 - CFD: 1/19/2012 - 12:07:18 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{A8AA7B8C-924F-413E-8C34-58A3C2CE7BFD}
O43 - CFD: 7/9/2011 - 12:20:44 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{A948125E-A9D5-41D3-9124-0AD4864E07C7}
O43 - CFD: 9/12/2011 - 3:01:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{BC4014D2-3E3F-4442-9929-7E92DF5574B1}
O43 - CFD: 8/22/2011 - 1:34:58 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{C2FA613B-38E0-4D1A-94B2-FD6A7C1AC8DB}
O43 - CFD: 9/12/2011 - 3:01:26 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{C3F9F10E-B489-43EE-9D0F-9629EEF0F18C}
O43 - CFD: 2/3/2012 - 12:13:52 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{C7526B09-3E0A-41A6-A37D-C8C449B90EBA}
O43 - CFD: 7/16/2011 - 12:34:00 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{C8020642-CE15-435F-8890-3B083BAAD8B0}
O43 - CFD: 1/5/2012 - 1:08:34 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{CBF362C7-F49E-47B5-B9CE-0A50049332CB}
O43 - CFD: 12/15/2011 - 4:54:54 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{CC28D07C-3D4F-4297-8B07-E78138499317}
O43 - CFD: 1/31/2012 - 12:30:34 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{D22042A7-FB4D-42FA-AAEE-36D22D396349}
O43 - CFD: 10/2/2011 - 1:28:42 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{DB2B3732-4DCC-485E-873C-58D0422EF54D}
O43 - CFD: 7/13/2011 - 11:19:18 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{DCAFA9A2-8814-42D5-85D6-4FE997626C2E}
O43 - CFD: 8/28/2011 - 7:29:36 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{E4C38960-18AA-403F-B94D-80C586BB8EE1}
O43 - CFD: 1/6/2012 - 6:28:42 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{EC04E28C-433A-426B-AD26-936B66FAEBFB}
O43 - CFD: 10/2/2011 - 1:28:20 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{EDA1DDA4-DFD0-4C56-874A-0C5F01B75322}
O43 - CFD: 2/3/2012 - 12:13:52 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{F06F740C-2BE3-4600-8AAD-84661B288845}
O43 - CFD: 2/1/2012 - 10:43:28 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{F2EEF64E-5705-4AE8-842A-A20C0B595A6B}
O43 - CFD: 1/12/2012 - 5:02:04 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{F45EC473-6B95-42FD-B73D-E76A9F42662B}
O43 - CFD: 9/17/2011 - 3:36:54 AM - [0] ----D- C:\Users\Gooner\AppData\Local\{FC9FC0A9-06F0-4142-A1FB-8BC0562F512A}
O43 - CFD: 11/19/2011 - 9:16:54 PM - [0] ----D- C:\Users\Gooner\AppData\Local\{FDE61F76-FC47-4E82-84D3-AF6CF0351A57}
O43 - CFD: 3/7/2012 - 12:20:18 PM - [0.001] ----D- C:\Users\Gooner\AppData\Local\28050
O43 - CFD: 1/21/2011 - 11:56:40 AM - [0.035] ----D- C:\ProgramData\Temp
[HKLM\Software\McAfeeInstaller]
[HKLM\Software\McAfee]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O43 - CFD: 6/18/2010 - 7:10:52 AM - [0] --H-D- C:\Program Files (x86)\Temp
Emptytemp
EmptyFlash
FirewallRAZ

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

joe_white · Answer

Bonjour,

Pour les emplocements en question, il me met qu'ils ne sont pas accessible comme cela : http://www.imagup.com/data/1146993823.html

Et comment on fait pour désinstaller McAfee, je peux utiliser CCleaner ? Car j ne vois rien dans le panneau de configuration.

Merci encore !

Utilisateur anonyme · Answer

Pour mcAfee, faut aller le virer depuis les modules complémentaires de firefox :)

J'aime pas trop ça pour ton erreur...

joe_white · Answer

Oui, j'aimais pas non plus ; et maintenant que tu me dis ça, j'aime encore moins ^^

Voilà le lien du rapport : https://www.cjoint.com/?3Cvmtvqxu0e

joe_white · Answer

C'est bizzare, je n'ai pas de plugin mcAfee : https://www.imagup.com/data-recovery-solutions-for-small-businesses-of-san-francisco/

Utilisateur anonyme · Answer

Le pc devrait aller beaucoup mieux !

Sur un clique droit propriété, tu vois quoi sur ces dossiers ?

&#9654 Télécharge OTM (merci à OldTimer)
&#9654 Lance-le, clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" sous Vista / 7.
&#9654 Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
C:\ProgramData\Desktop
C:\ProgramData\Documents 

:commands
[emptytemp]
[start explorer]
[reboot]

&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

&#9654 Clique maintenant sur le bouton MoveIt!.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\date_heure.log

joe_white · Answer

Ils demandent une authentification pour OTM, un mot de passe. Je dois m'inscrire sur le site ?

joe_white · Answer

C'est bon j'ai réussi à l'avoir sur le lien http://www.itxassociates.com/OT-Tools/OTM.exe trouvé sur une autre page de CCM ;)

joe_white · Answer

Voilà le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\ProgramData\Desktop folder moved successfully.
C:\ProgramData\Documents folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Gooner
->Temp folder emptied: 107827 bytes
->Temporary Internet Files folder emptied: 582808163 bytes
->FireFox cache emptied: 60015498 bytes
->Opera cache emptied: 17145810 bytes
->Flash cache emptied: 23270 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4857232 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1046587 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 635.00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 03212012_125612

Files moved on Reboot...
File C:\Users\Gooner\AppData\Local\Temp\OICE_E6A96CA3-3C76-4715-9AA0-98EBF71B6EB9.0\A20FC860. not found!
C:\Users\Gooner\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Parfait :)

J'ai corrigé le lien :)

Un nouveau ZHPdiag please ?

joe_white · Answer

Le voilà :) 

http://cjoint.com/data3/3CvoyYlaO6y.htm

Utilisateur anonyme · Answer

Fais tes mises à jour windows pour commencer.

Ensuite, le pc est sain :D. Un soucis avec ?

joe_white · Answer

Non, je n'avais rien remarqué, ça allait bien. C'est quand on m'a dit que j'avais branché une clé usb sur un pc infecté que je voulais agir avant qu'il ne soit trop tard. En tout cas, merci encore pour ton aide. Ce que j'avais était sérieux ? 

Sinon il m'arrive qu'on branche ma clé usb sur une PS3, c'est possible de choper quelque chose là-dessus ?

Utilisateur anonyme · Answer

Peu de chance sur une PS3. Non rien de grave, le pc va bien.

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !

&#9654 Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

| - Emsisoft | - Super Anti-Spyware | - Malwarebytes

(logiciel à lancer en scan complet une fois par mois environ)

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

joe_white · Answer

Merci encore, je vais vérifier ça tout doucement ;)

joe_white · Answer

Voilà le rapport de DelFix ;)

# DelFix v8.8 - Rapport créé le 21/03/2012 à 15:52:41
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Gooner - GOONER-PC (Administrateur)
# Exécuté depuis : C:\Users\Gooner\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_GOONER-PC.zip
Supprimé : C:\Users\Gooner\Desktop\OTM.exe
Supprimé : C:\Users\Gooner\Desktop\UsbFix.exe
Supprimé : C:\Users\Gooner\Desktop\UsbFix.txt
Supprimé : C:\Users\Gooner\Desktop\UsbFix_sup.txt
Supprimé : C:\Users\Gooner\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Gooner\Desktop\ZHPDiag2
Supprimé : C:\Users\Gooner\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Gooner\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1496 octets] - [21/03/2012 15:52:41]

########## EOF - C:\DelFix[S1].txt - [1620 octets] ##########

Virus internet --> virus clé usb

35 réponses

Votre réponse

Discussions similaires

Newsletters