Rapport Hijackthis TRES ANORMAL Résolu/Fermé

Question

Bonjour, 
Ce matin j'ai lancé une analyse avec hijackthis, puis je j'analyse les résultats via le site. Et là, pleins de croix rouges mais qui semblent anormales... Est-ce un bug du logiciel ?
En tout cas mon PC n'est pas du tout lent et tout semble normal. Je suis protégé par ESET SMART SECURITY.
JE vous laisse regarder mon rapport : 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service HP CUE DeviceDiscovery (hpqddsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: HP Network Devices Support (HPSLPSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

Configuration: Windows 7 / Safari 536.5

Merci beaucoup

Fish66 · Answer

Bonjour,

Fais attention, il ne faut pas fixer ces lignes tu risques d'avoir des mauvaises surprises!

============================
Si tu veux on peut faire un diagnostique de ton PC :
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+

brian1405 · Answer

Merci de m'aider. Mais pourquoi autant de croix alors ? non je n'ai rien fixé. Mon rapport : 
http://pjjoint.malekal.com/files.php?id=20120531_j12b9j15i5d10

Destrio5 · Answer

Bonjour,

Il ne faut pas utiliser le site http://www.hijackthis.de/fr , il n'est pas fiable.

Il y a Zeb Help Process pour analyser ton rapport :
https://www.zebulon.fr/telechargements/securite/systeme/zeb-help-process.html

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[MD5.00000000000000000000000000000000] [APT] [{620462CF-C049-45A2-B350-FFBA9E698520}] (...) -- D:\setup.exe (.not file.)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[MD5.4635935FC972C582632BF45C26BFCB0E] - (...) -- C:\Windows\SysWOW64\srvany.exe [8192] [PID.]
[MD5.82865FF17BC664C711EFA674759F9991] - (...) -- C:\Windows\KMService.exe [77824] [PID.]
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe
O44 - LFC:[MD5.82865FF17BC664C711EFA674759F9991] - 10/04/2010 - 08:03:46 ---A- . (...) -- C:\Windows\KMService.exe [77824]
SR - | Auto 0 | (KMService) . (...) - C:\Windows\system32\srvany.exe => Infection Diverse

FirewallRAZ
EmptyTemp
EmptyCLSID
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

3/
Fais attention, tu peux lire :les dangers des cracks
Est ce que tu as des problèmes spéciaux avec ton PC ?

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

brian1405 · Answer

Excusez moi je travaillais. Alors apres voir fait Go voici le rapport : 
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-05-2012-19-36-27.txt
Run by Brian at 31/05/2012 19:36:27
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Windows\SysWOW64\srvany.exe
SUPPRIME Memory Process: C:\Windows\KMService.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: KMService
ABSENT Key: Service: KMService

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 85
SUPPRIME Flash Cookies: 15

========== Fichier(s) ==========
SUPPRIME File*: c:\windows\syswow64\srvany.exe
SUPPRIME File*: c:\windows\kmservice.exe
ABSENT File: c:\windows\system32\srvany.exe
ABSENT File: c:\windows\kmservice.exe
SUPPRIME Temporaires Windows: : 33
SUPPRIME Flash Cookies: 5

========== Tache planifiée ==========
SUPPRIME Task: {620462CF-C049-45A2-B350-FFBA9E698520}

========== Autre ==========
NON TRAITE EmptyCLSID


========== Récapitulatif ==========
2 : Processus mémoire
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée
1 : Autre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/05/2012 19:36:27 [1715]

brian1405 · Answer

Dois-je redémarrer l'ordinateur avant de faire l'analyse mbam ? car j'ai un message de windows comme quoi il faut que je redémarre

Fish66 · Answer

Re,
Redémarre alors ton PC puis continue le reste des procédures

@+

brian1405 · Answer

Re, euh je dois supprimer Minodlogin me dit mbam .. Le pb est que j'en ai besoin pour cracker Eset smart security... :s

brian1405 · Answer

Mbam me dit de supprimer Minodlogin, mais c'est ce qui me permet de cracker eset smart security... Que faire? Avant il était installé sur mon ancienne machine et j'avais pas toutes ces croix rouges
Par contre j'ai supprimé 2 autres truc. Notamment une keygen de néro

Dark-Samus · Answer

Un conseil mec ne pirate je me suis retrouvé dans la merde ta qu'a lire mon sujet et destrio ma appris 1 chose cracker engendre des problème et je te remerci destrio

Fish66 · Answer

Salut, 

Pour continuer laisse mbam supprime toutes infections (tu coches toutes les lignes affichées) puis poste le rapport.. 
Je t'ai déjà donné un lien qui indique : les dangers des cracks!

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

brian1405 · Answer

Version de la base de données: v2012.05.31.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Brian :: BRIAN-PC [administrateur]

02/06/2012 19:54:44
mbam-log-2012-06-02 (20-03-32).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 329605
Temps écoulé: 8 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiNODLogin (Riskware.KG) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Program Files (x86)\ESET\MiNODLogin\MiNODLogin.exe (Riskware.KG) -> Aucune action effectuée.
C:\Program Files (x86)\ESET\MiNODLogin\MiNODLoginUninst.exe (Riskware.KG) -> Aucune action effectuée.
C:\Users\Brian\Documents\Dream Match Tennis\Thinstall\Dream Match Tennis Pro\40000075d00002i\FA.exe (Trojan.IRCBot) -> Aucune action effectuée.

(fin)

Fish66 · Answer

Salut,
1/
Aucune action effectuée.  Les infections ne sont pas supprimées, relance mbam puis supprimes tous ce qu'il trouve et poste le rapport stp

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag


@+

Fish66 · Answer

Re,
1/
Il manque le rapport mbam après suppression

2/

Héberge le rapport comme suit stp :
* Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

A demain

Bonne nuit

brian1405 · Answer

Re bonjour, Dsl j'ai eu pas mal de problèmes ces derniers temps... Je reviens sur le forum en espérant que vous puissiez toujours m'aider. Alors je suis en train de faire un scan MBAM mais normalement il va rien detecter car j'avais tout supprimer. Voici le rapport ZHPDiag : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120723_e5p12u15y9c5

Encore dsl

Fish66 · Answer

Salut,
1/
Tu as des traces d'AVG!
* Télécharge et enregistre : avgremoverx64.exe
* Exécute le en suivant les instructions

2/
Supprime tous les cracks téléchargés pour ne pas réinfecter ton PC

3/
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

brian1405 · Answer

Je ne l'ai pas supprimé car je me suis dit qu'il faut pas que je me connecte sur le net sans protection et j'ai fait tout le reste de la manipulation (s'il faut la refaire sans AVG je le referai). Voilà le rapport : (encore merci de prendre du temps pour moi) :
ComboFix 12-07-21.01 - Brian 23/07/2012  18:13:15.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4077.2925 [GMT 2:00]
Lancé depuis: c:\users\Brian\Desktop\brian1405.exe
AV: AVG Internet Security 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
FW: AVG Internet Security 2012 *Enabled* {621CC794-9486-F902-D092-0484E8EA828B}
SP: AVG Internet Security 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\ESET\MiNODLogin
c:\program files (x86)\ESET\MiNODLogin\lfobdl31001.rar
c:\program files (x86)\ESET\MiNODLogin\MiNODLogin.jar
c:\program files (x86)\ESET\MiNODLogin\MiNODLoginLib.dll
c:\program files (x86)\ESET\MiNODLogin\servidores.xml
c:\programdata\1341852602.bdinstall.bin
c:\programdata\1342784202.bdinstall.bin
c:\windows\msxml4-KB2721691-enu.LOG
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-23 au 2012-07-23  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-23 11:30 . 2012-07-23 11:37	--------	d-----w-	c:\users\Brian\AppData\Local\Microsoft Games
2012-07-20 11:44 . 2012-07-20 11:44	--------	d-----w-	c:\users\Brian\AppData\Roaming\AVG2012
2012-07-20 11:44 . 2012-07-20 11:44	--------	d-----w-	c:\windows\SysWow64\drivers\AVG
2012-07-20 11:44 . 2012-07-23 09:20	--------	d-----w-	c:\windows\system32\drivers\AVG
2012-07-20 11:44 . 2012-07-20 11:49	--------	d-----w-	c:\programdata\AVG2012
2012-07-20 11:44 . 2012-07-20 11:44	--------	d-----w-	C:\$AVG
2012-07-20 11:44 . 2012-07-20 11:44	--------	d-----w-	c:\program files (x86)\AVG
2012-07-20 11:40 . 2012-07-23 09:20	--------	d-----w-	c:\programdata\MFAData
2012-07-20 11:40 . 2012-07-20 11:40	--------	d--h--w-	c:\programdata\Common Files
2012-07-19 22:31 . 2012-07-19 22:31	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-07-19 22:31 . 2012-07-03 11:46	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-18 12:30 . 2012-07-18 12:30	--------	d-----w-	c:\program files (x86)\Oracle
2012-07-17 13:56 . 2012-07-17 14:00	--------	d-----w-	c:\users\Brian\AppData\Roaming\Antares
2012-07-17 13:56 . 2012-07-17 13:56	--------	d-----w-	c:\program files (x86)\Antares Audio Technologies
2012-07-17 13:52 . 2012-07-18 10:17	--------	d-----w-	c:\users\Brian\AppData\Roaming\Audacity
2012-07-17 13:52 . 2012-07-17 13:52	--------	d-----w-	c:\program files (x86)\Audacity
2012-07-17 12:51 . 2012-07-17 12:51	--------	d-----w-	c:\users\Brian\AppData\Roaming\SynthMaker
2012-07-17 12:51 . 2012-07-17 12:51	--------	d-----w-	c:\users\Brian\AppData\Roaming\Acoustica
2012-07-17 12:40 . 2012-07-17 13:56	--------	d-----w-	c:\program files (x86)\VST
2012-07-17 12:40 . 2012-07-17 12:40	--------	d-----w-	c:\program files (x86)\Acoustica Mixcraft 6
2012-07-17 12:40 . 2012-07-17 12:40	--------	d-----w-	c:\programdata\Acoustica
2012-07-15 13:36 . 2012-07-15 13:36	--------	d-----w-	c:\programdata\ATI
2012-07-15 13:36 . 2012-07-15 13:36	--------	d-----w-	c:\program files (x86)\AMD APP
2012-07-12 16:18 . 2012-07-12 16:18	--------	d-----w-	c:\program files (x86)\AnalogX
2012-07-11 21:54 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-11 09:21 . 2012-06-06 06:05	495616	----a-w-	c:\program files\Common Files\System\ado\msadox.dll
2012-07-11 09:21 . 2012-06-06 06:05	466944	----a-w-	c:\program files\Common Files\System\ado\msadomd.dll
2012-07-11 09:21 . 2012-06-06 06:05	1499136	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-07-11 09:21 . 2012-06-06 06:05	258048	----a-w-	c:\program files\Common Files\System\msadc\msadco.dll
2012-07-11 09:21 . 2012-06-06 05:05	352256	----a-w-	c:\program files (x86)\Common Files\System\ado\msadomd.dll
2012-07-11 09:21 . 2012-06-06 05:05	1019904	----a-w-	c:\program files (x86)\Common Files\System\ado\msado15.dll
2012-07-11 09:21 . 2012-06-06 05:03	805376	----a-w-	c:\windows\SysWow64\cdosys.dll
2012-07-11 09:21 . 2012-06-06 06:05	61440	----a-w-	c:\program files\Common Files\System\ado\msador15.dll
2012-07-11 09:21 . 2012-06-06 06:02	1133568	----a-w-	c:\windows\system32\cdosys.dll
2012-07-11 09:21 . 2012-06-06 05:05	143360	----a-w-	c:\program files (x86)\Common Files\System\ado\msjro.dll
2012-07-11 09:21 . 2012-06-06 05:05	372736	----a-w-	c:\program files (x86)\Common Files\System\ado\msadox.dll
2012-07-11 09:21 . 2012-06-06 05:05	57344	----a-w-	c:\program files (x86)\Common Files\System\ado\msador15.dll
2012-07-11 09:21 . 2012-06-06 05:05	212992	----a-w-	c:\program files (x86)\Common Files\System\msadc\msadco.dll
2012-07-09 17:04 . 2012-07-09 17:04	--------	d-----w-	c:\programdata\BDLogging
2012-07-09 16:53 . 2012-07-09 16:53	--------	d-----w-	c:\users\Brian\AppData\Roaming\QuickScan
2012-07-09 16:50 . 2012-07-20 11:39	--------	d-----w-	c:\program files\Bitdefender
2012-07-09 16:48 . 2012-07-20 11:37	--------	d-----w-	c:\program files\Common Files\Bitdefender
2012-07-06 17:28 . 2012-05-31 04:04	9013136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7B4C5183-8135-4183-BD89-7B78EA27415C}\mpengine.dll
2012-07-02 14:17 . 2012-07-02 14:17	--------	d-----w-	c:\program files (x86)\AMD AVT
2012-07-02 14:17 . 2012-07-02 14:17	--------	d-----w-	c:\program files\Common Files\ATI Technologies
2012-07-02 14:17 . 2012-07-02 14:17	--------	d-----w-	c:\program files (x86)\Common Files\ATI Technologies
2012-07-02 14:17 . 2012-07-15 13:36	--------	d-----w-	c:\program files\ATI Technologies
2012-07-02 14:16 . 2012-07-02 14:16	--------	d-----w-	c:\program files\ATI
2012-07-02 09:38 . 2012-07-02 09:38	--------	d-----w-	c:\program files (x86)\ASM104xUSB3
2012-07-01 23:34 . 2012-07-01 23:34	--------	d-----w-	c:\program files (x86)\ATI Technologies
2012-07-01 00:37 . 2012-07-02 14:17	--------	d-----w-	c:\programdata\AMD
2012-07-01 00:36 . 2012-07-02 14:16	--------	d-----w-	C:\AMD
2012-07-01 00:25 . 2010-02-22 13:46	23680	----a-w-	c:\windows\system32\drivers\IOMap64.sys
2012-07-01 00:23 . 2010-04-01 18:35	2212864	----a-w-	c:\windows\system32\ATKDispCPL.dll
2012-07-01 00:23 . 2009-02-17 16:22	39424	----a-w-	c:\windows\system32\drivers\ATKDispLowFilter.sys
2012-07-01 00:23 . 2009-02-17 16:22	17792	----a-w-	c:\windows\system32\drivers\asusgsb.sys
2012-07-01 00:23 . 2012-07-02 09:45	--------	d-----w-	c:\program files (x86)\ASUS
2012-06-30 16:28 . 2012-06-30 16:28	--------	d-----w-	c:\users\Brian\AppData\Roaming\ATI
2012-06-30 16:28 . 2012-06-30 16:28	--------	d-----w-	c:\users\Brian\AppData\Local\ATI
2012-06-30 16:28 . 2012-06-30 16:28	0	----a-w-	c:\windows\ativpsrm.bin
2012-06-30 16:23 . 2012-06-30 16:23	--------	d-----w-	c:\program files (x86)\My Company Name
2012-06-28 18:10 . 2012-06-28 21:14	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy
2012-06-28 18:10 . 2012-06-28 21:14	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2012-06-28 18:08 . 2012-06-28 18:08	--------	d-----w-	c:\programdata\Malwarebytes
2012-06-28 18:07 . 2012-05-04 09:59	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2012-06-28 18:07 . 2012-05-04 11:00	366592	----a-w-	c:\windows\system32\qdvd.dll
2012-06-27 12:57 . 2012-06-27 12:57	--------	d-----w-	c:\users\Brian\AppData\Roaming\MAGIX
2012-06-27 12:56 . 2012-06-27 21:00	--------	d-----w-	c:\program files (x86)\MAGIX
2012-06-27 12:56 . 2012-06-27 12:56	--------	d-----w-	c:\programdata\MAGIX
2012-06-27 12:56 . 2012-06-27 12:56	--------	d-----w-	c:\program files (x86)\Common Files\MAGIX Services
2012-06-27 12:29 . 2012-06-27 12:29	--------	d-----w-	c:\program files (x86)\VirtualDJ
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\SysWow64\msxml4.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-11 21:52 . 2012-05-07 19:04	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-05 20:06 . 2012-05-08 11:32	772544	----a-w-	c:\windows\SysWow64
pDeployJava1.dll
2012-07-05 20:06 . 2012-05-08 11:32	687544	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-06-20 08:49 . 2012-06-20 08:49	283200	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2012-06-11 18:59 . 2012-06-11 18:59	10248192	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2012-06-11 18:35 . 2012-06-11 18:35	70144	----a-w-	c:\windows\system32\coinst_8.98.dll
2012-06-11 18:29 . 2012-06-11 18:29	24826368	----a-w-	c:\windows\system32\atio6axx.dll
2012-06-11 18:00 . 2012-06-11 18:00	20467712	----a-w-	c:\windows\SysWow64\atioglxx.dll
2012-06-11 17:25 . 2012-06-11 17:25	163840	----a-w-	c:\windows\system32\atiapfxx.exe
2012-06-11 17:24 . 2010-09-29 01:55	924160	----a-w-	c:\windows\SysWow64\aticfx32.dll
2012-06-11 17:23 . 2010-09-29 01:54	1090560	----a-w-	c:\windows\system32\aticfx64.dll
2012-06-11 17:20 . 2012-06-11 17:20	442368	----a-w-	c:\windows\system32\ATIDEMGX.dll
2012-06-11 17:19 . 2012-06-11 17:19	532992	----a-w-	c:\windows\system32\atieclxx.exe
2012-06-11 17:19 . 2012-06-11 17:19	239616	----a-w-	c:\windows\system32\atiesrxx.exe
2012-06-11 17:17 . 2012-06-11 17:17	120320	----a-w-	c:\windows\system32\atitmm64.dll
2012-06-11 17:17 . 2012-06-11 17:17	21504	----a-w-	c:\windows\system32\atimuixx.dll
2012-06-11 17:17 . 2012-06-11 17:17	59392	----a-w-	c:\windows\system32\atiedu64.dll
2012-06-11 17:17 . 2012-06-11 17:17	43520	----a-w-	c:\windows\SysWow64\ati2edxx.dll
2012-06-11 17:16 . 2012-05-24 21:04	6301696	----a-w-	c:\windows\SysWow64\atidxx32.dll
2012-06-11 17:01 . 2010-09-29 01:37	6914560	----a-w-	c:\windows\system32\atidxx64.dll
2012-06-11 16:51 . 2012-06-11 16:51	4246528	----a-w-	c:\windows\system32\atiumd6a.dll
2012-06-11 16:45 . 2012-06-11 16:45	51200	----a-w-	c:\windows\system32\aticalrt64.dll
2012-06-11 16:45 . 2012-06-11 16:45	46080	----a-w-	c:\windows\SysWow64\aticalrt.dll
2012-06-11 16:45 . 2010-09-29 01:28	5480448	----a-w-	c:\windows\SysWow64\atiumdag.dll
2012-06-11 16:45 . 2012-06-11 16:45	44544	----a-w-	c:\windows\system32\aticalcl64.dll
2012-06-11 16:45 . 2012-06-11 16:45	44032	----a-w-	c:\windows\SysWow64\aticalcl.dll
2012-06-11 16:45 . 2012-06-11 16:45	15703040	----a-w-	c:\windows\system32\aticaldd64.dll
2012-06-11 16:43 . 2010-09-29 01:22	4729344	----a-w-	c:\windows\SysWow64\atiumdva.dll
2012-06-11 16:40 . 2012-06-11 16:40	13277696	----a-w-	c:\windows\SysWow64\aticaldd.dll
2012-06-11 16:36 . 2012-06-11 16:36	6605824	----a-w-	c:\windows\system32\atiumd64.dll
2012-06-11 16:27 . 2012-06-11 16:27	539136	----a-w-	c:\windows\system32\atiadlxx.dll
2012-06-11 16:26 . 2012-06-11 16:26	368640	----a-w-	c:\windows\SysWow64\atiadlxy.dll
2012-06-11 16:26 . 2012-06-11 16:26	17920	----a-w-	c:\windows\system32\atig6pxx.dll
2012-06-11 16:26 . 2012-06-11 16:26	14848	----a-w-	c:\windows\SysWow64\atiglpxx.dll
2012-06-11 16:26 . 2012-06-11 16:26	14848	----a-w-	c:\windows\system32\atiglpxx.dll
2012-06-11 16:26 . 2012-06-11 16:26	41984	----a-w-	c:\windows\system32\atig6txx.dll
2012-06-11 16:26 . 2012-06-11 16:26	33280	----a-w-	c:\windows\SysWow64\atigktxx.dll
2012-06-11 16:26 . 2012-06-11 16:26	367616	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2012-06-11 16:25 . 2010-09-29 01:14	54784	----a-w-	c:\windows\system32\atiuxp64.dll
2012-06-11 16:25 . 2012-05-24 19:53	42496	----a-w-	c:\windows\SysWow64\atiuxpag.dll
2012-06-11 16:25 . 2012-06-11 16:25	45056	----a-w-	c:\windows\system32\atiu9p64.dll
2012-06-11 16:24 . 2010-09-29 01:13	32768	----a-w-	c:\windows\SysWow64\atiu9pag.dll
2012-06-11 16:24 . 2012-06-11 16:24	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2012-06-11 16:23 . 2012-06-11 16:23	56320	----a-w-	c:\windows\system32\atimpc64.dll
2012-06-11 16:23 . 2012-06-11 16:23	56320	----a-w-	c:\windows\system32\amdpcom64.dll
2012-06-11 16:23 . 2012-06-11 16:23	56832	----a-w-	c:\windows\SysWow64\atimpc32.dll
2012-06-11 16:23 . 2012-06-11 16:23	56832	----a-w-	c:\windows\SysWow64\amdpcom32.dll
2012-06-11 11:50 . 2012-06-11 11:50	187392	----a-w-	c:\windows\system32\clinfo.exe
2012-06-11 11:50 . 2012-06-11 11:50	75264	----a-w-	c:\windows\system32\OpenVideo64.dll
2012-06-11 11:50 . 2012-06-11 11:50	65024	----a-w-	c:\windows\SysWow64\OpenVideo.dll
2012-06-11 11:50 . 2012-06-11 11:50	63488	----a-w-	c:\windows\system32\OVDecode64.dll
2012-06-11 11:50 . 2012-06-11 11:50	56320	----a-w-	c:\windows\SysWow64\OVDecode.dll
2012-06-11 11:50 . 2012-06-11 11:50	16457728	----a-w-	c:\windows\system32\amdocl64.dll
2012-06-11 11:49 . 2012-06-11 11:49	13008896	----a-w-	c:\windows\SysWow64\amdocl.dll
2012-06-02 22:19 . 2012-06-22 13:31	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-22 13:31	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-22 13:31	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-22 13:31	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-22 13:31	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-22 13:31	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-22 13:31	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-22 13:31	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-22 13:31	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-24 20:18 . 2012-05-24 20:18	1120768	----a-w-	c:\windows\system32\atiumd6v.dll
2012-05-24 20:18 . 2012-05-24 20:18	1831424	----a-w-	c:\windows\SysWow64\atiumdmv.dll
2012-05-08 14:13 . 2012-05-08 14:13	388096	----a-r-	c:\users\Brian\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2012-05-08 12:54 . 2011-03-28 16:36	19352	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-05-08 11:20 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2012-05-08 11:20 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2012-05-07 23:10 . 2012-05-07 23:10	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-05-07 23:10 . 2012-05-07 23:10	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-05-07 23:10 . 2012-05-07 23:10	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2012-05-07 23:10 . 2012-05-07 23:10	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-05-07 23:10 . 2012-05-07 23:10	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-05-07 23:10 . 2012-05-07 23:10	82432	----a-w-	c:\windows\system32\icardie.dll
2012-05-07 23:10 . 2012-05-07 23:10	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-05-07 23:10 . 2012-05-07 23:10	76800	----a-w-	c:\windows\system32	dc.ocx
2012-05-07 23:10 . 2012-05-07 23:10	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-05-07 23:10 . 2012-05-07 23:10	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-05-07 23:10 . 2012-05-07 23:10	697344	----a-w-	c:\windows\system32\msfeeds.dll
2012-05-07 23:10 . 2012-05-07 23:10	65024	----a-w-	c:\windows\system32\pngfilt.dll
2012-05-07 23:10 . 2012-05-07 23:10	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2012-05-07 23:10 . 2012-05-07 23:10	603648	----a-w-	c:\windows\system32\vbscript.dll
2012-05-07 23:10 . 2012-05-07 23:10	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2012-05-07 23:10 . 2012-05-07 23:10	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2012-05-07 23:10 . 2012-05-07 23:10	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-05-07 23:10 . 2012-05-07 23:10	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-05-07 23:10 . 2012-05-07 23:10	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-05-07 23:10 . 2012-05-07 23:10	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2012-05-07 23:10 . 2012-05-07 23:10	448512	----a-w-	c:\windows\system32\html.iec
2012-05-07 23:10 . 2012-05-07 23:10	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-05-07 23:10 . 2012-05-07 23:10	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2012-05-07 23:10 . 2012-05-07 23:10	39936	----a-w-	c:\windows\system32\iernonce.dll
2012-05-07 23:10 . 2012-05-07 23:10	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2012-05-07 23:10 . 2012-05-07 23:10	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-05-07 23:10 . 2012-05-07 23:10	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-05-07 23:10 . 2012-05-07 23:10	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-05-07 23:10 . 2012-05-07 23:10	282112	----a-w-	c:\windows\system32\dxtrans.dll
2012-05-07 23:10 . 2012-05-07 23:10	267776	----a-w-	c:\windows\system32\ieaksie.dll
2012-05-07 23:10 . 2012-05-07 23:10	249344	----a-w-	c:\windows\system32\webcheck.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-06-11 641704]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-04-05 2587008]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R1 EIO64;EIO Driver;c:\windows\system32\DRIVERS\EIO64.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2012-04-10 363800]
R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [2010-05-25 36328]
R3 cphs;Intel(R) Content Protection HECI Service;c:\windows\SysWow64\IntelCpHeciSvc.exe [2012-03-19 276248]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-11-02 33736]
R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [2010-06-25 36928]
R3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-08-31 317440]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-25 427640]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2010-05-25 125416]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2010-05-25 16872]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2010-05-25 159208]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-05-07 1255736]
S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys [2012-04-19 28480]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [2012-01-31 36944]
S1 Avgfwfd;AVG network filter service;c:\windows\system32\DRIVERS\avgfwd6a.sys [2011-05-22 48992]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [2012-02-22 289872]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [2011-12-23 47696]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [2012-03-19 383808]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-06-20 283200]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2012-06-11 239616]
S2 avgfws;Pare-feu AVG;c:\program files (x86)\AVG\AVG2012\avgfws.exe [2012-06-13 2321560]
S2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\avgidsagent.exe [2012-07-04 5160568]
S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe [2012-03-07 629984]
S2 PassThru Service;Internet Pass-Through Service;c:\program files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2011-08-12 87040]
S2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-04-05 158856]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2012-06-11 10248192]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2012-06-11 367616]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2012-02-21 130536]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2012-02-21 396776]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2012-02-23 95760]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys [2011-12-23 124496]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\avgidsfiltera.sys [2011-12-23 29776]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C60x64.sys [2010-06-25 75888]
S3 MEIx64;Intel(R) Management Engine Interface ;c:\windows\system32\DRIVERS\HECIx64.sys [2011-11-09 60184]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-23 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000Core.job
- c:\users\Brian\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-09 10:06]
.
2012-07-23 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000UA.job
- c:\users\Brian\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-06-09 10:06]
.
2012-07-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000Core.job
- c:\users\Brian\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-08 11:36]
.
2012-07-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000UA.job
- c:\users\Brian\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-08 11:36]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Envoyer à OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10c.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-07-23  18:16:57 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-23 16:16
.
Avant-CF: 66 106 875 904 octets libres
Après-CF: 65 799 237 632 octets libres
.
- - End Of File - - C5285F5D0C9C4EFCC0E63A48AAAB7E31

Fish66 · Answer

Re,
J'ai besoin d'un nouveau rapport ZHPDiag, merci

Fish66 · Answer

Re,
Le rapport n'est pas à jour! il est préférable de l'héberger :
============
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour) 
Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

brian1405 · Answer

En voulant faire la mise a jour il m'a dit version à jour. Voilà le rapport avec toutes les cases cochées : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120724_v15p10d11u7e15

Fish66 · Answer

Salut,
1/
Est ce que AVG fonctionne correctement ?

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 17/07/2012 - 14:53:06 ---A- . (...) -- C:\END   [9]    => Infection FakeAlert (Trojan.FakeAlert)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000Core.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1782360193-35894023-2686082956-1000UA.job 
O43 - CFD: 28/06/2012 - 23:14:29 - [2,214] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 28/06/2012 - 23:14:28 - [0,006] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy

EmptyCLSID



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Comment se comporte ton PC ?

brian1405 · Answer

Oui AVG fonctionne correctement pourquoi ? 
Voilà le rapport : 

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : 
Run by Brian at 24/07/2012 23:01:17
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy

========== Fichier(s) ==========
SUPPRIME File: c:\end
SUPPRIME File: c:\windows	asks\facebookupdatetaskusers-1-5-21-1782360193-35894023-2686082956-1000core.job
SUPPRIME File: c:\windows	asks\facebookupdatetaskusers-1-5-21-1782360193-35894023-2686082956-1000ua.job

========== Autre ==========
NON TRAITE EmptyCLSID


========== Récapitulatif ==========
2 : Dossier(s)
3 : Fichier(s)
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/05/2012 18:36:27 [1767]
C:\ZHP\ZHPFix[R2].txt - 24/07/2012 23:01:17 [1029]


*Là si j'ai compris j'ai plus Spybot ?
* Pour l'instant le PC fonctionne correctement comme d'habitude

Fish66 · Answer

Re,
1/
Comme je t'ai dit, spybot ne sert à rien!
Tu peux lire : 
- Spybot-superantispyware vs Malwarebytes
- Un antispyware gratuit ne sert à rien

2/
Pour l'instant le PC fonctionne correctement comme d'habitude
On a supprimé pas les d'infections trouvé !  :-)

========================
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

brian1405 · Answer

Voici le rapport : 

# DelFix v8.8 - Rapport créé le 25/07/2012 à 13:34:43
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Brian - BRIAN-PC (Administrateur)
# Exécuté depuis : C:\Users\Brian\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Brian\Desktop\brian1405.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Brian\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Brian\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Brian\Downloads\Defogger.exe
Supprimé : C:\Users\Brian\Downloads\defogger_disable.log
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1574 octets] - [25/07/2012 13:34:43]

########## EOF - C:\DelFix[S1].txt - [1698 octets] ##########


*J'ai été infecté par quoi ??? Comment ça se fait que bitdefender et kaspersky n'ont rien trouvés ? (j'avais utilisé ces 2 logiciels en version d'essai)
* Si je refais un scan avec Hijackthis j'aurais encore toutes ces croix rouges ? 
* Des fois j'ai un message d'AVG me disant que Chrome utilise beaucoup de mémoire (genre 250Mo) et effectivement quand je regarde les processus ouverts via ctrl+alt+suprr j'ai pleins de chrome.exe*32 ouverts

Fish66 · Answer

Salut,
* Tu es infecté par des trojans et d'autres traces d'infections.
* Les antivirus ne peuvent pas supprimer toutes les infections (Adware, Rogue, ...)
* Je te conseille de ne pas utiliser Hijackthis, il n'est pas compatible avec ton windows, donc évite de fixer les lignes rouges indiquées par Hijackthis, ca risque de planter ton PC
* Si tu utilises Firefox est ce qu'il utilise assez d'espace ?

brian1405 · Answer

Ah donc je suis encore infecté là ? 
Là avec 2 onglets ouverts (CCM et JULES) je suis à 200Mo

Fish66 · Answer

Non, juste il y'a des lignes qu'il faut fixer!

Prépare stp un nouveau rapport ZHPDiag : https://forums.commentcamarche.net/forum/affich-25284539-rapport-hijackthis-tres-anormal?full#1

brian1405 · Answer

Voilà : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120725_p10h7l9i14r11

Fish66 · Answer

Re,
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O43 - CFD: 10/07/2012 - 13:33:12 - [0] ----D C:\Users\Brian\AppData\Local\{0127FC01-1056-44E4-9637-241B28BBA3DC}
O43 - CFD: 25/07/2012 - 13:14:31 - [0] ----D C:\Users\Brian\AppData\Local\{027420B8-F95A-4E97-ABC8-7ABEF9E3A5F9}
O43 - CFD: 30/06/2012 - 14:30:33 - [0] ----D C:\Users\Brian\AppData\Local\{0279A81A-D487-404E-AB99-1A0DFFD82091}
O43 - CFD: 23/05/2012 - 18:41:03 - [0] ----D C:\Users\Brian\AppData\Local\{027DB18C-19E6-41B2-9F13-B1D841E7AD40}
O43 - CFD: 20/05/2012 - 11:26:44 - [0] ----D C:\Users\Brian\AppData\Local\{03B0E72D-91BA-4B19-A7FB-E23E0600C2EB}
O43 - CFD: 17/06/2012 - 10:50:39 - [0] ----D C:\Users\Brian\AppData\Local\{0484EF1E-1584-4C5D-B77F-E2D61AC24149}
O43 - CFD: 17/07/2012 - 13:30:42 - [0] ----D C:\Users\Brian\AppData\Local\{04B1CECE-F740-4D3E-B573-19860260F86F}
O43 - CFD: 09/07/2012 - 18:23:11 - [0] ----D C:\Users\Brian\AppData\Local\{05F26DF8-3858-405E-980A-68D221807203}
O43 - CFD: 08/05/2012 - 15:17:13 - [0] ----D C:\Users\Brian\AppData\Local\{09EF9F1F-D95F-4AC3-87E6-42FB99DD08D9}
O43 - CFD: 06/06/2012 - 10:51:37 - [0] ----D C:\Users\Brian\AppData\Local\{0D9D18AA-7876-4D9E-822F-2C93826DD15C}
O43 - CFD: 17/05/2012 - 11:43:32 - [0] ----D C:\Users\Brian\AppData\Local\{0EB1DD25-073C-4F08-94D2-C2879FDB3525}
O43 - CFD: 26/06/2012 - 11:24:10 - [0] ----D C:\Users\Brian\AppData\Local\{0F3FD0AE-0827-44C9-938A-93FA485439DB}
O43 - CFD: 25/06/2012 - 17:48:51 - [0] ----D C:\Users\Brian\AppData\Local\{0F74848E-130A-4ABB-B1C1-B99E4302C524}
O43 - CFD: 20/07/2012 - 13:50:22 - [0] ----D C:\Users\Brian\AppData\Local\{11273583-01EE-4617-99D2-F56A29235E9E}
O43 - CFD: 19/07/2012 - 10:49:12 - [0] ----D C:\Users\Brian\AppData\Local\{13E743B3-0791-4836-BB51-0348BD99EFA7}
O43 - CFD: 20/05/2012 - 23:27:28 - [0] ----D C:\Users\Brian\AppData\Local\{13E85DFD-8B69-4D2D-AFDA-EDD12FEC190F}
O43 - CFD: 01/06/2012 - 18:20:14 - [0] ----D C:\Users\Brian\AppData\Local\{15A8CD74-0D2D-4326-81F9-19615E358B14}
O43 - CFD: 23/06/2012 - 19:47:45 - [0] ----D C:\Users\Brian\AppData\Local\{184B12FF-4551-41DF-A44F-EA401A7F5DA6}
O43 - CFD: 26/06/2012 - 11:24:19 - [0] ----D C:\Users\Brian\AppData\Local\{194B6263-231C-4C99-BF67-E1759A867F84}
O43 - CFD: 05/06/2012 - 20:06:53 - [0] ----D C:\Users\Brian\AppData\Local\{1CD7254F-B45A-43DC-B0DE-D43039CEA7A6}
O43 - CFD: 13/05/2012 - 12:23:44 - [0] ----D C:\Users\Brian\AppData\Local\{1D33623D-C880-4F2B-B0FA-6B93721FBFA7}
O43 - CFD: 13/05/2012 - 12:23:54 - [0] ----D C:\Users\Brian\AppData\Local\{1E2D354C-785E-41AC-86DD-8621D44F469B}
O43 - CFD: 08/06/2012 - 07:21:25 - [0] ----D C:\Users\Brian\AppData\Local\{1F2CD5F7-8D36-49C3-8C83-EDE41EEEF965}
O43 - CFD: 20/05/2012 - 23:27:19 - [0] ----D C:\Users\Brian\AppData\Local\{23D41D00-E1A0-4F82-9086-F8C53B2878CF}
O43 - CFD: 07/07/2012 - 02:19:50 - [0] ----D C:\Users\Brian\AppData\Local\{27133E83-5D9C-4DCD-85AF-D34D9E53CC0F}
O43 - CFD: 07/07/2012 - 23:18:57 - [0] ----D C:\Users\Brian\AppData\Local\{28B5566A-AAD6-4B6A-9241-AAEA63D19096}
O43 - CFD: 25/05/2012 - 18:28:35 - [0] ----D C:\Users\Brian\AppData\Local\{2D7AD10A-C1CA-455F-B9E9-823DF53D284B}
O43 - CFD: 25/06/2012 - 17:49:00 - [0] ----D C:\Users\Brian\AppData\Local\{2E767B64-B098-4565-AA12-6A00ED5BADDE}
O43 - CFD: 21/06/2012 - 19:45:50 - [0] ----D C:\Users\Brian\AppData\Local\{2F47650A-A29B-497F-ABAD-992D6EB9883A}
O43 - CFD: 29/05/2012 - 18:39:08 - [0] ----D C:\Users\Brian\AppData\Local\{31D84E82-7121-41C6-8797-C99EC8BEFD62}
O43 - CFD: 12/07/2012 - 23:40:22 - [0] ----D C:\Users\Brian\AppData\Local\{31DD0989-845C-4A91-9586-C2F2BCFC443D}
O43 - CFD: 14/06/2012 - 21:21:30 - [0] ----D C:\Users\Brian\AppData\Local\{325122B6-D528-4BF4-A77E-8C83CEC50000}
O43 - CFD: 28/06/2012 - 19:37:47 - [0] ----D C:\Users\Brian\AppData\Local\{3314C21A-2F5E-4298-9CC6-4D2DE37F5F80}
O43 - CFD: 30/05/2012 - 18:57:34 - [0] ----D C:\Users\Brian\AppData\Local\{362A1672-11FE-4A64-8EF6-A53AAB3CF852}
O43 - CFD: 26/05/2012 - 21:28:49 - [0] ----D C:\Users\Brian\AppData\Local\{39571F4F-E6E0-4EA7-9A01-D54B1A94287E}
O43 - CFD: 16/05/2012 - 10:08:43 - [0] ----D C:\Users\Brian\AppData\Local\{3BD5CAD6-24C8-489E-B9C4-078BEA12E469}
O43 - CFD: 16/05/2012 - 10:09:03 - [0] ----D C:\Users\Brian\AppData\Local\{3E1AD078-1659-4B83-9CE8-F25CECA93B7A}
O43 - CFD: 22/05/2012 - 18:31:34 - [0] ----D C:\Users\Brian\AppData\Local\{3F3408D7-07B1-42A8-8D7E-F189992FA447}
O43 - CFD: 12/05/2012 - 20:59:16 - [0] ----D C:\Users\Brian\AppData\Local\{3FE750E3-6661-4887-9BC7-D6D8EF3D108D}
O43 - CFD: 12/05/2012 - 20:59:25 - [0] ----D C:\Users\Brian\AppData\Local\{4141B181-7687-4497-A5B9-5C3154C437A8}
O43 - CFD: 24/06/2012 - 12:01:53 - [0] ----D C:\Users\Brian\AppData\Local\{41FFCC7C-370A-488B-9B33-D90152074D3D}
O43 - CFD: 08/06/2012 - 07:21:35 - [0] ----D C:\Users\Brian\AppData\Local\{42E517C4-E5F1-4CB1-B9D4-1AB59538A159}
O43 - CFD: 28/05/2012 - 16:24:31 - [0] ----D C:\Users\Brian\AppData\Local\{449697BB-6C01-471C-890D-3214E74C78F3}
O43 - CFD: 29/06/2012 - 11:42:47 - [0] ----D C:\Users\Brian\AppData\Local\{45D7ACF9-E45A-4BA6-995E-E0B66DC8212F}
O43 - CFD: 24/06/2012 - 12:01:43 - [0] ----D C:\Users\Brian\AppData\Local\{46B8260F-EA02-45C8-ABA4-D8F21100441D}
O43 - CFD: 22/07/2012 - 15:33:40 - [0] ----D C:\Users\Brian\AppData\Local\{48D6A5A5-A4CA-471D-9C94-DEB20E1E0EBC}
O43 - CFD: 14/06/2012 - 21:21:21 - [0] ----D C:\Users\Brian\AppData\Local\{4917A549-BA8D-42E8-B48F-1E4B29CF60DB}
O43 - CFD: 10/05/2012 - 19:38:20 - [0] ----D C:\Users\Brian\AppData\Local\{4A142EBC-15AF-41EA-AB55-D41EADFECDA4}
O43 - CFD: 21/05/2012 - 11:28:03 - [0] ----D C:\Users\Brian\AppData\Local\{4D601195-0B93-447A-B694-CA901188F4BF}
O43 - CFD: 15/07/2012 - 15:27:54 - [0] ----D C:\Users\Brian\AppData\Local\{4D9641C8-46CB-4BAB-B32F-40C9568C706B}
O43 - CFD: 24/07/2012 - 14:15:07 - [0] ----D C:\Users\Brian\AppData\Local\{4DEDE980-B2B9-411F-BE6F-29D167C1035E}
O43 - CFD: 27/05/2012 - 11:14:53 - [0] ----D C:\Users\Brian\AppData\Local\{52BFDCF6-EAEB-4895-86AA-02C990088DD9}
O43 - CFD: 15/06/2012 - 16:39:18 - [0] ----D C:\Users\Brian\AppData\Local\{52D01915-CF1B-4FC7-9378-F18A72DF4432}
O43 - CFD: 09/06/2012 - 16:14:21 - [0] ----D C:\Users\Brian\AppData\Local\{52FC4179-490C-41C4-A478-2EC51DB39D8C}
O43 - CFD: 13/07/2012 - 14:28:32 - [0] ----D C:\Users\Brian\AppData\Local\{5394E501-070B-42D9-A550-A5D58E4733DE}
O43 - CFD: 23/06/2012 - 19:47:35 - [0] ----D C:\Users\Brian\AppData\Local\{53FC52F4-3D4B-4CF7-80DA-D257B910B5DA}
O43 - CFD: 10/06/2012 - 12:22:56 - [0] ----D C:\Users\Brian\AppData\Local\{548858E6-9E8E-4034-B254-5A69ECC401E7}
O43 - CFD: 18/07/2012 - 11:07:43 - [0] ----D C:\Users\Brian\AppData\Local\{559AB7B7-3DDB-49A2-9C79-82FB4C059DB5}
O43 - CFD: 14/07/2012 - 02:29:17 - [0] ----D C:\Users\Brian\AppData\Local\{56B28CF4-E3BB-413E-8A1F-A093059D406E}
O43 - CFD: 13/06/2012 - 14:41:12 - [0] ----D C:\Users\Brian\AppData\Local\{574CBE70-B6DA-4B85-8CFF-EE484E879957}
O43 - CFD: 06/06/2012 - 13:22:14 - [0] ----D C:\Users\Brian\AppData\Local\{58D7C917-D6C1-44F4-B19E-56E4D8C515A9}
O43 - CFD: 29/06/2012 - 11:42:57 - [0] ----D C:\Users\Brian\AppData\Local\{58FF7C14-3C5E-4023-8AD3-9BDDF765ABD3}
O43 - CFD: 18/05/2012 - 14:46:21 - [0] ----D C:\Users\Brian\AppData\Local\{5ABAC4DD-B981-4A0B-B956-C64BAFA99BA8}
O43 - CFD: 10/05/2012 - 19:38:30 - [0] ----D C:\Users\Brian\AppData\Local\{5AD13E48-83C9-4038-873E-27C72A982BAB}
O43 - CFD: 16/05/2012 - 22:09:47 - [0] ----D C:\Users\Brian\AppData\Local\{5C1C86E4-06B8-4FDD-8797-F909B42F3252}
O43 - CFD: 29/05/2012 - 19:12:26 - [0] ----D C:\Users\Brian\AppData\Local\{5EFE6B76-8B88-431B-945D-02328C23F3D2}
O43 - CFD: 04/07/2012 - 20:52:25 - [0] ----D C:\Users\Brian\AppData\Local\{61B9D928-B3A6-4A53-9CA1-B5253D3AE092}
O43 - CFD: 09/05/2012 - 17:52:22 - [0] ----D C:\Users\Brian\AppData\Local\{633790EC-5C9D-4B41-AD9B-52A39444A1A7}
O43 - CFD: 03/06/2012 - 11:15:33 - [0] ----D C:\Users\Brian\AppData\Local\{64194401-EA68-4FFC-8CEA-7DB76E51F7D4}
O43 - CFD: 31/05/2012 - 11:05:05 - [0] ----D C:\Users\Brian\AppData\Local\{65A02F71-CD4A-47FF-9BA1-456AC30A1F1C}
O43 - CFD: 28/06/2012 - 19:37:26 - [0] ----D C:\Users\Brian\AppData\Local\{66226504-D4EC-4C7D-8F55-B9B12CEEDB31}
O43 - CFD: 12/06/2012 - 14:39:38 - [0] ----D C:\Users\Brian\AppData\Local\{6690B20B-3663-4D70-A77A-5B53E433A216}
O43 - CFD: 18/05/2012 - 14:46:12 - [0] ----D C:\Users\Brian\AppData\Local\{683BC3AE-F871-42C9-9A07-FBD7E9BBD305}
O43 - CFD: 22/07/2012 - 15:33:30 - [0] ----D C:\Users\Brian\AppData\Local\{689F7CAC-ACC2-4467-ACDD-0C7B81033F9D}
O43 - CFD: 07/07/2012 - 02:19:40 - [0] ----D C:\Users\Brian\AppData\Local\{698C0750-A039-48B7-86B3-36FED8B13C2A}
O43 - CFD: 17/07/2012 - 13:31:03 - [0] ----D C:\Users\Brian\AppData\Local\{6A8D4B8D-DBD6-4CC9-9B35-859E273237FB}
O43 - CFD: 22/06/2012 - 14:08:38 - [0] ----D C:\Users\Brian\AppData\Local\{6A98EFE9-5C38-443F-A350-BECB9A2DA98B}
O43 - CFD: 29/05/2012 - 19:12:16 - [0] ----D C:\Users\Brian\AppData\Local\{6B774987-42EB-4C08-964A-CC4FA79656F0}
O43 - CFD: 06/06/2012 - 13:22:24 - [0] ----D C:\Users\Brian\AppData\Local\{6C8500C7-F10F-4A36-9A2E-3AEDAD6BF4D5}
O43 - CFD: 26/05/2012 - 21:28:40 - [0] ----D C:\Users\Brian\AppData\Local\{6DBA8108-01D5-41B3-A961-B62159D5E2F7}
O43 - CFD: 08/05/2012 - 15:03:40 - [0] ----D C:\Users\Brian\AppData\Local\{6EE30C46-D874-4D02-A702-D752747A90A9}
O43 - CFD: 08/06/2012 - 20:40:25 - [0] ----D C:\Users\Brian\AppData\Local\{7158BBAA-418C-443B-9FC3-86F5B4AE9838}
O43 - CFD: 28/05/2012 - 13:37:06 - [0] ----D C:\Users\Brian\AppData\Local\{717FA811-A81C-4885-BDE6-AD39D986E6D0}
O43 - CFD: 27/06/2012 - 13:59:47 - [0] ----D C:\Users\Brian\AppData\Local\{73AC6547-3341-4F1C-86BD-15AC8562466A}
O43 - CFD: 27/06/2012 - 13:59:57 - [0] ----D C:\Users\Brian\AppData\Local\{82527EC4-FB7E-49D6-92C2-ECA22A774CB3}
O43 - CFD: 02/07/2012 - 00:29:49 - [0] ----D C:\Users\Brian\AppData\Local\{82797AC3-0A10-40A3-A92F-7BCFD3269673}
O43 - CFD: 17/05/2012 - 11:43:42 - [0] ----D C:\Users\Brian\AppData\Local\{83D766AE-AA2C-4DF6-8981-C4F7B8B0FC18}
O43 - CFD: 14/05/2012 - 19:08:02 - [0] ----D C:\Users\Brian\AppData\Local\{88970346-9493-460B-ABC9-6EAA20E784B7}
O43 - CFD: 11/07/2012 - 13:34:52 - [0] ----D C:\Users\Brian\AppData\Local\{89731332-FD19-4425-A7D5-657E36701C56}
O43 - CFD: 02/07/2012 - 00:29:58 - [0] ----D C:\Users\Brian\AppData\Local\{8B21C8D1-59EB-47B5-B82C-27BEFD3D9F52}
O43 - CFD: 03/06/2012 - 11:15:54 - [0] ----D C:\Users\Brian\AppData\Local\{8DF43428-BEC4-4A82-9897-E570E60DF100}
O43 - CFD: 21/07/2012 - 18:40:53 - [0] ----D C:\Users\Brian\AppData\Local\{909CA07A-E686-47AC-ABA6-67EED2941E38}
O43 - CFD: 18/07/2012 - 11:07:43 - [0] ----D C:\Users\Brian\AppData\Local\{92438475-95A4-4A23-9175-E31C7EFB26E9}
O43 - CFD: 25/05/2012 - 18:28:45 - [0] ----D C:\Users\Brian\AppData\Local\{9405694B-0A6A-4054-AA2F-27E6EF981750}
O43 - CFD: 08/05/2012 - 15:17:41 - [0] ----D C:\Users\Brian\AppData\Local\{94D52649-73F2-4135-BCC9-7E21A22868DB}
O43 - CFD: 30/06/2012 - 14:30:23 - [0] ----D C:\Users\Brian\AppData\Local\{950198CF-784C-4FC4-8A96-E248E50F5337}
O43 - CFD: 13/07/2012 - 14:28:23 - [0] ----D C:\Users\Brian\AppData\Local\{9976A143-583A-462D-B5BB-7F12C5B60DD7}
O43 - CFD: 21/06/2012 - 19:45:40 - [0] ----D C:\Users\Brian\AppData\Local\{9BEA9FE8-9EBF-464D-B56A-AE6209D4CD79}
O43 - CFD: 20/05/2012 - 11:26:35 - [0] ----D C:\Users\Brian\AppData\Local\{9C42B3F2-9E38-4354-B4BD-5C7E9C0137FD}
O43 - CFD: 22/05/2012 - 18:31:44 - [0] ----D C:\Users\Brian\AppData\Local\{A1850DD2-5C29-4DD3-992A-B222E0092BE3}
O43 - CFD: 02/06/2012 - 19:48:57 - [0] ----D C:\Users\Brian\AppData\Local\{A30894B4-79A9-4913-BB90-1057BED9FA2D}
O43 - CFD: 01/06/2012 - 18:20:23 - [0] ----D C:\Users\Brian\AppData\Local\{A4114A1C-AF58-45AB-BD7B-DCB3D69BFE92}
O43 - CFD: 24/07/2012 - 14:14:58 - [0] ----D C:\Users\Brian\AppData\Local\{A67CE844-2EAB-4330-8D04-A8B30FDFDFA9}
O43 - CFD: 22/05/2012 - 00:44:06 - [0] ----D C:\Users\Brian\AppData\Local\{A9AD2A4F-89DB-4206-8F0D-93B331345BDE}
O43 - CFD: 12/07/2012 - 10:22:08 - [0] ----D C:\Users\Brian\AppData\Local\{A9CEDA11-3D2B-40CD-950B-E04F8908F0A4}
O43 - CFD: 21/05/2012 - 11:28:13 - [0] ----D C:\Users\Brian\AppData\Local\{AAFE06A2-53A5-4AE9-BE2E-DCFB74729AFE}
O43 - CFD: 25/06/2012 - 00:02:28 - [0] ----D C:\Users\Brian\AppData\Local\{ABD34BDA-D03C-40AF-80D8-0EA1D33FD21D}
O43 - CFD: 03/07/2012 - 23:13:49 - [0] ----D C:\Users\Brian\AppData\Local\{ABD4C530-C85D-4FFE-B2DA-AB204C0427B0}
O43 - CFD: 02/06/2012 - 19:49:06 - [0] ----D C:\Users\Brian\AppData\Local\{AC0758AE-D238-4A68-BA04-D201BE880C9A}
O43 - CFD: 11/05/2012 - 09:01:08 - [0] ----D C:\Users\Brian\AppData\Local\{AC11FEB1-4585-4EC0-8818-ECD0507314D0}
O43 - CFD: 04/07/2012 - 20:52:25 - [0] ----D C:\Users\Brian\AppData\Local\{B09C8F20-0BE2-45AC-8A78-E0E79384E55A}
O43 - CFD: 09/07/2012 - 18:23:21 - [0] ----D C:\Users\Brian\AppData\Local\{B53A7EBF-8200-40BB-8BF0-0C5BEA09B239}
O43 - CFD: 04/07/2012 - 20:53:55 - [0] ----D C:\Users\Brian\AppData\Local\{B60C5B29-D553-4BB3-91AE-3817BB0070AB}
O43 - CFD: 23/05/2012 - 18:40:54 - [0] ----D C:\Users\Brian\AppData\Local\{B6541B6B-A22D-4DA0-8271-24A3361A1200}
O43 - CFD: 08/06/2012 - 20:40:34 - [0] ----D C:\Users\Brian\AppData\Local\{B7ED6E76-4091-4A41-AD5F-9374C2CFB2A2}
O43 - CFD: 21/07/2012 - 18:40:44 - [0] ----D C:\Users\Brian\AppData\Local\{B9CD6693-CF73-4DD6-AFEB-58FB4B8B8BDE}
O43 - CFD: 11/06/2012 - 14:13:02 - [0] ----D C:\Users\Brian\AppData\Local\{BB86D8CA-64AC-4905-909B-156B14CF6DDE}
O43 - CFD: 04/06/2012 - 20:45:34 - [0] ----D C:\Users\Brian\AppData\Local\{BC9C8238-28DF-4854-BA1C-AC6D29AB6B02}
O43 - CFD: 10/07/2012 - 13:33:22 - [0] ----D C:\Users\Brian\AppData\Local\{BD3257A2-37BA-4B32-9EF5-7ED602F8BBAE}
O43 - CFD: 11/07/2012 - 01:33:57 - [0] ----D C:\Users\Brian\AppData\Local\{BDD7CEC6-308E-44D4-B907-1D33268BBB4D}
O43 - CFD: 23/07/2012 - 19:41:15 - [0] ----D C:\Users\Brian\AppData\Local\{BE49D597-2F6F-499B-A07A-3032B342D7A8}
O43 - CFD: 05/06/2012 - 20:06:43 - [0] ----D C:\Users\Brian\AppData\Local\{BE6AF9A8-24AE-45B4-8D17-8DEF791E7B91}
O43 - CFD: 12/07/2012 - 10:21:45 - [0] ----D C:\Users\Brian\AppData\Local\{C2201AEC-BEC1-42B2-A8F1-95C5BA7943DC}
O43 - CFD: 28/05/2012 - 15:29:59 - [0] ----D C:\Users\Brian\AppData\Local\{C48E1B8F-1F63-4AD7-A3B2-D25B799550C1}
O43 - CFD: 24/05/2012 - 12:12:45 - [0] ----D C:\Users\Brian\AppData\Local\{C592008C-0FE9-4471-BC01-7246AFE172F3}
O43 - CFD: 24/05/2012 - 12:12:36 - [0] ----D C:\Users\Brian\AppData\Local\{C61F3473-6822-4972-B544-488B4AF0618B}
O43 - CFD: 07/06/2012 - 17:19:13 - [0] ----D C:\Users\Brian\AppData\Local\{C651BFDF-A640-4A49-A6B7-58B9D04F95F3}
O43 - CFD: 12/06/2012 - 14:39:29 - [0] ----D C:\Users\Brian\AppData\Local\{C8865D1B-A818-41EA-B094-2CC6B1122F5A}
O43 - CFD: 23/07/2012 - 19:41:25 - [0] ----D C:\Users\Brian\AppData\Local\{C9B4ECAB-8447-4509-8B4A-3F4CA53EAE1C}
O43 - CFD: 07/06/2012 - 17:19:04 - [0] ----D C:\Users\Brian\AppData\Local\{CAF33582-1F76-4B18-8921-AD8B0DB1CEF7}
O43 - CFD: 07/07/2012 - 23:19:06 - [0] ----D C:\Users\Brian\AppData\Local\{CCEE7879-CD76-4EE0-AFF1-A4D69186DF70}
O43 - CFD: 11/06/2012 - 14:12:53 - [0] ----D C:\Users\Brian\AppData\Local\{CEDB3918-9F41-45BC-8597-DF96AD5E80DA}
O43 - CFD: 09/06/2012 - 16:14:30 - [0] ----D C:\Users\Brian\AppData\Local\{D1E1E288-7199-4C56-BBEC-5E7923558F3E}
O43 - CFD: 13/06/2012 - 14:41:21 - [0] ----D C:\Users\Brian\AppData\Local\{D5CA7807-9209-44A6-A6B8-26E3250AEF16}
O43 - CFD: 25/06/2012 - 00:02:38 - [0] ----D C:\Users\Brian\AppData\Local\{D78AA27F-A1D8-44D7-B9FE-E861726D1D7A}
O43 - CFD: 14/07/2012 - 02:29:07 - [0] ----D C:\Users\Brian\AppData\Local\{D829392C-D8EB-4BAB-9A73-7D729A986BE7}
O43 - CFD: 22/06/2012 - 14:08:29 - [0] ----D C:\Users\Brian\AppData\Local\{DE443F5A-9E8D-4594-B151-C450F6FBA86B}
O43 - CFD: 31/05/2012 - 11:04:55 - [0] ----D C:\Users\Brian\AppData\Local\{DE560692-F61D-43C9-9004-8E7B8B2E4177}
O43 - CFD: 20/06/2012 - 10:46:59 - [0] ----D C:\Users\Brian\AppData\Local\{DEAE439A-CE39-41CD-83E8-A51AEB9FD6BE}
O43 - CFD: 04/06/2012 - 20:45:43 - [0] ----D C:\Users\Brian\AppData\Local\{E23B0C8B-1156-4EA7-940D-3F2DD730515B}
O43 - CFD: 10/06/2012 - 12:23:06 - [0] ----D C:\Users\Brian\AppData\Local\{E323BEB6-706E-4A19-9EE2-345CAFC43190}
O43 - CFD: 25/07/2012 - 13:14:40 - [0] ----D C:\Users\Brian\AppData\Local\{E4040E20-060F-4FDE-B73E-FBCC8DC52ADE}
O43 - CFD: 15/07/2012 - 15:28:03 - [0] ----D C:\Users\Brian\AppData\Local\{E45E031B-02D7-4F22-A075-77ABEDDD3D13}
O43 - CFD: 14/05/2012 - 19:08:12 - [0] ----D C:\Users\Brian\AppData\Local\{E4AE76CF-C38C-41AB-8EB2-BD4C838D83F7}
O43 - CFD: 28/05/2012 - 16:24:22 - [0] ----D C:\Users\Brian\AppData\Local\{E4D10FCE-AC3B-446F-B107-487763C1C632}
O43 - CFD: 20/07/2012 - 13:50:32 - [0] ----D C:\Users\Brian\AppData\Local\{E6B80F01-71FA-4A34-B25F-C9C7B5880E9A}
O43 - CFD: 22/05/2012 - 00:43:57 - [0] ----D C:\Users\Brian\AppData\Local\{E8F9CDDA-0F5A-436E-9B56-43CB655550C8}
O43 - CFD: 11/05/2012 - 09:00:14 - [0] ----D C:\Users\Brian\AppData\Local\{EA599012-1C6F-449E-BC11-A8213EBF3DA9}
O43 - CFD: 11/05/2012 - 09:00:35 - [0] ----D C:\Users\Brian\AppData\Local\{EB954A94-5A51-4703-8A54-1561D6EF0880}
O43 - CFD: 11/07/2012 - 01:34:07 - [0] ----D C:\Users\Brian\AppData\Local\{ED4A1FB5-C8E4-4DE5-AB2B-36B8B8FE85EC}
O43 - CFD: 09/05/2012 - 17:52:31 - [0] ----D C:\Users\Brian\AppData\Local\{EE32DA0D-5C8C-4BDD-90AC-7804094F42C6}
O43 - CFD: 16/05/2012 - 22:09:37 - [0] ----D C:\Users\Brian\AppData\Local\{EF5C2DE2-714A-4789-87B2-9E763DE9C335}
O43 - CFD: 18/07/2012 - 11:03:43 - [0] ----D C:\Users\Brian\AppData\Local\{F0D85B49-40E9-4ECB-8248-6F3AFF816559}
O43 - CFD: 19/07/2012 - 10:49:02 - [0] ----D C:\Users\Brian\AppData\Local\{F4779D95-45CA-455C-81A4-779ACE9803F1}
O43 - CFD: 30/05/2012 - 18:57:24 - [0] ----D C:\Users\Brian\AppData\Local\{F999B24F-3274-4DF3-8A83-80C6B7847F7C}
O43 - CFD: 11/07/2012 - 13:34:43 - [0] ----D C:\Users\Brian\AppData\Local\{F9EECC2D-395B-4352-8333-4D882BE82FCC}
O43 - CFD: 20/06/2012 - 10:46:40 - [0] ----D C:\Users\Brian\AppData\Local\{FA91709F-3A44-4329-87E9-B012D3AFE6ED}
O43 - CFD: 04/07/2012 - 20:54:05 - [0] ----D C:\Users\Brian\AppData\Local\{FE24ACFE-12FF-49A3-8FD2-70D67C4BA484}
O43 - CFD: 27/05/2012 - 11:14:43 - [0] ----D C:\Users\Brian\AppData\Local\{FECF6A9A-942A-43F4-BBEB-F8FE1CE19DC8}




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

brian1405 · Answer

voilà : 
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0127FC01-1056-44E4-9637-241B28BBA3DC}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{027420B8-F95A-4E97-ABC8-7ABEF9E3A5F9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0279A81A-D487-404E-AB99-1A0DFFD82091}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{027DB18C-19E6-41B2-9F13-B1D841E7AD40}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{03B0E72D-91BA-4B19-A7FB-E23E0600C2EB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0484EF1E-1584-4C5D-B77F-E2D61AC24149}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{04B1CECE-F740-4D3E-B573-19860260F86F}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{05F26DF8-3858-405E-980A-68D221807203}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{09EF9F1F-D95F-4AC3-87E6-42FB99DD08D9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0D9D18AA-7876-4D9E-822F-2C93826DD15C}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0EB1DD25-073C-4F08-94D2-C2879FDB3525}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0F3FD0AE-0827-44C9-938A-93FA485439DB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{0F74848E-130A-4ABB-B1C1-B99E4302C524}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{11273583-01EE-4617-99D2-F56A29235E9E}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{13E743B3-0791-4836-BB51-0348BD99EFA7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{13E85DFD-8B69-4D2D-AFDA-EDD12FEC190F}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{15A8CD74-0D2D-4326-81F9-19615E358B14}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{184B12FF-4551-41DF-A44F-EA401A7F5DA6}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{194B6263-231C-4C99-BF67-E1759A867F84}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{1CD7254F-B45A-43DC-B0DE-D43039CEA7A6}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{1D33623D-C880-4F2B-B0FA-6B93721FBFA7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{1E2D354C-785E-41AC-86DD-8621D44F469B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{1F2CD5F7-8D36-49C3-8C83-EDE41EEEF965}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{23D41D00-E1A0-4F82-9086-F8C53B2878CF}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{27133E83-5D9C-4DCD-85AF-D34D9E53CC0F}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{28B5566A-AAD6-4B6A-9241-AAEA63D19096}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{2D7AD10A-C1CA-455F-B9E9-823DF53D284B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{2E767B64-B098-4565-AA12-6A00ED5BADDE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{2F47650A-A29B-497F-ABAD-992D6EB9883A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{31D84E82-7121-41C6-8797-C99EC8BEFD62}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{31DD0989-845C-4A91-9586-C2F2BCFC443D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{325122B6-D528-4BF4-A77E-8C83CEC50000}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{3314C21A-2F5E-4298-9CC6-4D2DE37F5F80}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{362A1672-11FE-4A64-8EF6-A53AAB3CF852}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{39571F4F-E6E0-4EA7-9A01-D54B1A94287E}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{3BD5CAD6-24C8-489E-B9C4-078BEA12E469}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{3E1AD078-1659-4B83-9CE8-F25CECA93B7A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{3F3408D7-07B1-42A8-8D7E-F189992FA447}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{3FE750E3-6661-4887-9BC7-D6D8EF3D108D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4141B181-7687-4497-A5B9-5C3154C437A8}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{41FFCC7C-370A-488B-9B33-D90152074D3D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{42E517C4-E5F1-4CB1-B9D4-1AB59538A159}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{449697BB-6C01-471C-890D-3214E74C78F3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{45D7ACF9-E45A-4BA6-995E-E0B66DC8212F}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{46B8260F-EA02-45C8-ABA4-D8F21100441D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{48D6A5A5-A4CA-471D-9C94-DEB20E1E0EBC}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4917A549-BA8D-42E8-B48F-1E4B29CF60DB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4A142EBC-15AF-41EA-AB55-D41EADFECDA4}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4D601195-0B93-447A-B694-CA901188F4BF}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4D9641C8-46CB-4BAB-B32F-40C9568C706B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{4DEDE980-B2B9-411F-BE6F-29D167C1035E}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{52BFDCF6-EAEB-4895-86AA-02C990088DD9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{52D01915-CF1B-4FC7-9378-F18A72DF4432}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{52FC4179-490C-41C4-A478-2EC51DB39D8C}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{5394E501-070B-42D9-A550-A5D58E4733DE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{53FC52F4-3D4B-4CF7-80DA-D257B910B5DA}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{548858E6-9E8E-4034-B254-5A69ECC401E7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{559AB7B7-3DDB-49A2-9C79-82FB4C059DB5}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{56B28CF4-E3BB-413E-8A1F-A093059D406E}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{574CBE70-B6DA-4B85-8CFF-EE484E879957}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{58D7C917-D6C1-44F4-B19E-56E4D8C515A9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{58FF7C14-3C5E-4023-8AD3-9BDDF765ABD3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{5ABAC4DD-B981-4A0B-B956-C64BAFA99BA8}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{5AD13E48-83C9-4038-873E-27C72A982BAB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{5C1C86E4-06B8-4FDD-8797-F909B42F3252}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{5EFE6B76-8B88-431B-945D-02328C23F3D2}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{61B9D928-B3A6-4A53-9CA1-B5253D3AE092}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{633790EC-5C9D-4B41-AD9B-52A39444A1A7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{64194401-EA68-4FFC-8CEA-7DB76E51F7D4}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{65A02F71-CD4A-47FF-9BA1-456AC30A1F1C}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{66226504-D4EC-4C7D-8F55-B9B12CEEDB31}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6690B20B-3663-4D70-A77A-5B53E433A216}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{683BC3AE-F871-42C9-9A07-FBD7E9BBD305}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{689F7CAC-ACC2-4467-ACDD-0C7B81033F9D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{698C0750-A039-48B7-86B3-36FED8B13C2A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6A8D4B8D-DBD6-4CC9-9B35-859E273237FB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6A98EFE9-5C38-443F-A350-BECB9A2DA98B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6B774987-42EB-4C08-964A-CC4FA79656F0}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6C8500C7-F10F-4A36-9A2E-3AEDAD6BF4D5}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6DBA8108-01D5-41B3-A961-B62159D5E2F7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{6EE30C46-D874-4D02-A702-D752747A90A9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{7158BBAA-418C-443B-9FC3-86F5B4AE9838}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{717FA811-A81C-4885-BDE6-AD39D986E6D0}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{73AC6547-3341-4F1C-86BD-15AC8562466A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{82527EC4-FB7E-49D6-92C2-ECA22A774CB3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{82797AC3-0A10-40A3-A92F-7BCFD3269673}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{83D766AE-AA2C-4DF6-8981-C4F7B8B0FC18}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{88970346-9493-460B-ABC9-6EAA20E784B7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{89731332-FD19-4425-A7D5-657E36701C56}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{8B21C8D1-59EB-47B5-B82C-27BEFD3D9F52}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{8DF43428-BEC4-4A82-9897-E570E60DF100}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{909CA07A-E686-47AC-ABA6-67EED2941E38}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{92438475-95A4-4A23-9175-E31C7EFB26E9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{9405694B-0A6A-4054-AA2F-27E6EF981750}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{94D52649-73F2-4135-BCC9-7E21A22868DB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{950198CF-784C-4FC4-8A96-E248E50F5337}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{9976A143-583A-462D-B5BB-7F12C5B60DD7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{9BEA9FE8-9EBF-464D-B56A-AE6209D4CD79}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{9C42B3F2-9E38-4354-B4BD-5C7E9C0137FD}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A1850DD2-5C29-4DD3-992A-B222E0092BE3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A30894B4-79A9-4913-BB90-1057BED9FA2D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A4114A1C-AF58-45AB-BD7B-DCB3D69BFE92}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A67CE844-2EAB-4330-8D04-A8B30FDFDFA9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A9AD2A4F-89DB-4206-8F0D-93B331345BDE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{A9CEDA11-3D2B-40CD-950B-E04F8908F0A4}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{AAFE06A2-53A5-4AE9-BE2E-DCFB74729AFE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{ABD34BDA-D03C-40AF-80D8-0EA1D33FD21D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{ABD4C530-C85D-4FFE-B2DA-AB204C0427B0}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{AC0758AE-D238-4A68-BA04-D201BE880C9A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{AC11FEB1-4585-4EC0-8818-ECD0507314D0}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B09C8F20-0BE2-45AC-8A78-E0E79384E55A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B53A7EBF-8200-40BB-8BF0-0C5BEA09B239}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B60C5B29-D553-4BB3-91AE-3817BB0070AB}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B6541B6B-A22D-4DA0-8271-24A3361A1200}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B7ED6E76-4091-4A41-AD5F-9374C2CFB2A2}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{B9CD6693-CF73-4DD6-AFEB-58FB4B8B8BDE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BB86D8CA-64AC-4905-909B-156B14CF6DDE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BC9C8238-28DF-4854-BA1C-AC6D29AB6B02}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BD3257A2-37BA-4B32-9EF5-7ED602F8BBAE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BDD7CEC6-308E-44D4-B907-1D33268BBB4D}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BE49D597-2F6F-499B-A07A-3032B342D7A8}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{BE6AF9A8-24AE-45B4-8D17-8DEF791E7B91}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C2201AEC-BEC1-42B2-A8F1-95C5BA7943DC}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C48E1B8F-1F63-4AD7-A3B2-D25B799550C1}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C592008C-0FE9-4471-BC01-7246AFE172F3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C61F3473-6822-4972-B544-488B4AF0618B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C651BFDF-A640-4A49-A6B7-58B9D04F95F3}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C8865D1B-A818-41EA-B094-2CC6B1122F5A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{C9B4ECAB-8447-4509-8B4A-3F4CA53EAE1C}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{CAF33582-1F76-4B18-8921-AD8B0DB1CEF7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{CCEE7879-CD76-4EE0-AFF1-A4D69186DF70}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{CEDB3918-9F41-45BC-8597-DF96AD5E80DA}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{D1E1E288-7199-4C56-BBEC-5E7923558F3E}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{D5CA7807-9209-44A6-A6B8-26E3250AEF16}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{D78AA27F-A1D8-44D7-B9FE-E861726D1D7A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{D829392C-D8EB-4BAB-9A73-7D729A986BE7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{DE443F5A-9E8D-4594-B151-C450F6FBA86B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{DE560692-F61D-43C9-9004-8E7B8B2E4177}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{DEAE439A-CE39-41CD-83E8-A51AEB9FD6BE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E23B0C8B-1156-4EA7-940D-3F2DD730515B}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E323BEB6-706E-4A19-9EE2-345CAFC43190}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E4040E20-060F-4FDE-B73E-FBCC8DC52ADE}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E45E031B-02D7-4F22-A075-77ABEDDD3D13}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E4AE76CF-C38C-41AB-8EB2-BD4C838D83F7}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E4D10FCE-AC3B-446F-B107-487763C1C632}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E6B80F01-71FA-4A34-B25F-C9C7B5880E9A}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{E8F9CDDA-0F5A-436E-9B56-43CB655550C8}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{EA599012-1C6F-449E-BC11-A8213EBF3DA9}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{EB954A94-5A51-4703-8A54-1561D6EF0880}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{ED4A1FB5-C8E4-4DE5-AB2B-36B8B8FE85EC}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{EE32DA0D-5C8C-4BDD-90AC-7804094F42C6}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{EF5C2DE2-714A-4789-87B2-9E763DE9C335}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{F0D85B49-40E9-4ECB-8248-6F3AFF816559}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{F4779D95-45CA-455C-81A4-779ACE9803F1}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{F999B24F-3274-4DF3-8A83-80C6B7847F7C}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{F9EECC2D-395B-4352-8333-4D882BE82FCC}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{FA91709F-3A44-4329-87E9-B012D3AFE6ED}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{FE24ACFE-12FF-49A3-8FD2-70D67C4BA484}
SUPPRIME Folder: C:\Users\Brian\AppData\Local\{FECF6A9A-942A-43F4-BBEB-F8FE1CE19DC8}


========== Récapitulatif ==========
159 : Dossier(s)


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/07/2012 11:50:51 [14170]

Fish66 · Answer

Salut,
1/
Relance Delfix pour la suppressions des outils restants puis poste le rapport

2/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

brian1405 · Answer

DelFix v8.8 - Rapport créé le 27/07/2012 à 10:27:23
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Brian - BRIAN-PC (Administrateur)
# Exécuté depuis : C:\Users\Brian\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Brian\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Brian\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Brian\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1695 octets] - [25/07/2012 13:34:43]
DelFix[R1].txt - [626 octets] - [25/07/2012 13:35:09]
DelFix[S2].txt - [701 octets] - [25/07/2012 13:35:12]
DelFix[S3].txt - [1003 octets] - [27/07/2012 10:27:23]

########## EOF - C:\DelFix[S3].txt - [1127 octets] ##########



Merci beaucoup d'avoir pris du temps pour moi ! :)

Rapport Hijackthis TRES ANORMAL

32 réponses

Discussions similaires