Mon pc rame

Résolu
custodio -  
Bonjour,

j'ai mon pc qui rame énormément je voulais savoir si il y avais une manip pour le faire aller plus vite je suis débutant
merci d'avance

59 réponses

Résumé de la discussion

Ralentissement notable du PC sous Windows 7 est constaté et des manipulations pour accélérer le système sont proposées afin de simplifier l’expérience utilisateur pour un débutant. Plusieurs solutions techniques recommandées incluent l’utilisation de ZHPDiag et OTL pour analyser le système, puis DelFix ou ComboFix pour nettoyer les éléments indésirables, et enfin un redémarrage en mode sans échec pour poursuivre le diagnostic. En cas de persistance du ralentissement, il peut être utile d’établir des sauvegardes et de vérifier l’intégrité des fichiers système avant d’appliquer des nettoyeurs, afin d’éviter des dommages potentiels et des pertes de données.

Bobot (l’IA à votre service)
  1. Fish66 Contributeur sécurité
    Salut,
    * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
    (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
    * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
    * Clique sur l'icône en forme de loupe pour lancer le diagnostique
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse
    * Aide ZHPDiag : <<< ICI >>>

    @+

    _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. custodio Auteur
      re bonjour
      quand je lance le scan il s'arette a 66 % et ne me donne pas de rapport
      0
      1. Fish66 Contributeur sécurité
        Re,
        1/
        Relance ZHPDiag mais avec un peu de patience puis poste le rapport

        2/
        S'il se bloque tu peux lancer ZHPDiag en mode sans échec avec prise en charge du réseau :
        Démarrage en Mode sans échec avec prise en charge réseau :
        Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
        Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
        puis tape entrée.
        Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
        (Si F8 ne marche pas utilise la touche F5)

        @+
        0
        1. custodio Auteur
          bonsoir
          tu va me prendre pour un bebete mais sa ne ;arche pas sui un peut dans une impasse
          0
          2. Fish66 Contributeur sécurité
            Bonsoir,

            Avant d'utiliser ComboFix :

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

            * Télécharge Defogger (de jpshortstuff) sur ton Bureau
            * Lance le

            * Une fenêtre apparait : clique sur "Disable"

            * Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            ===================================================

            Attention, avant de commencer, lis attentivement la procédure

            ********************************************************

            /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

            * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
            Voici Aide combofix

            * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


            *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

            Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

            ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
            (si il te propose de l'installer remets internet)

            ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

            *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

            *Note : Le rapport se trouve également là : C:\ComboFix.txt

            0
            1. custodio Auteur
              bonsoir
              voici le rapport combo

              ComboFix 12-06-25.03 - custodio 25/06/2012 17:03:28.1.2 - x64
              Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3838.2432 [GMT 2:00]
              Lancé depuis: c:\users\custodio\Downloads\ComboFix.exe
              AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
              SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
              SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
              .
              .
              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              C:\install.exe
              c:\program files (x86)\Common Files\Acer GameZone online.ico
              c:\program files (x86)\Complitly
              c:\program files (x86)\Complitly\chrome\ComplitlyChrome.crx
              c:\program files (x86)\Complitly\FireFoxExtension.exe
              c:\program files (x86)\Complitly\InstTracker.exe
              c:\program files (x86)\Complitly\support@Complitly.com\chrome.manifest
              c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\appIcon.png
              c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\browserOverlay.xul
              c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\options.js
              c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\options.xul
              c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\utils.js
              c:\program files (x86)\Complitly\support@Complitly.com\defaults\preferences\predictad.js
              c:\program files (x86)\Complitly\support@Complitly.com\install.rdf
              c:\program files (x86)\Complitly\unins000.dat
              c:\program files (x86)\Complitly\unins000.exe
              c:\program files (x86)\DealPly
              c:\program files (x86)\DealPly\DealPly.crx
              c:\program files (x86)\DealPly\DealPlyIE.dll
              c:\program files (x86)\DealPly\icon.ico
              c:\program files (x86)\DealPly\uninst.exe
              c:\program files (x86)\FREEzeFrog
              c:\program files (x86)\FREEzeFrog\bin\2.0.19.0\copyright.txt
              c:\program files (x86)\FREEzeFrog\bin\2.0.19.0\FREEzeFrogSACB.exe
              c:\program files (x86)\FREEzeFrog\bin\2.0.19.0\FREEzeFrogSAHook.dll
              c:\program files (x86)\I Want This
              c:\program files (x86)\I Want This\appAPIinternalWrapper.js
              c:\program files (x86)\I Want This\fb.js
              c:\program files (x86)\I Want This\I Want This.dll
              c:\program files (x86)\I Want This\I Want This.exe
              c:\program files (x86)\I Want This\I Want This.ico
              c:\program files (x86)\I Want This\I Want This.ini
              c:\program files (x86)\I Want This\I Want ThisGui.exe
              c:\program files (x86)\I Want This\I Want ThisInstaller.log
              c:\program files (x86)\I Want This\jquery.js
              c:\program files (x86)\I Want This\json.js
              c:\program files (x86)\I Want This\Uninstall.exe
              c:\program files (x86)\OfferBox
              c:\program files (x86)\OfferBox\extensions-4.0.4376.15\offerbox@spointer.com\offerbox_air_firefox_native.dll
              c:\programdata\Ambience
              c:\users\custodio\AppData\Local\I Want This
              c:\users\custodio\AppData\Local\I Want This\Chrome\I Want This.crx
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome.manifest
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\background.html
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\browser.xul
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\crossrider.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\crossriderapi.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\dialog.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\lib\faye-browser-min.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\manage-apps-style.css
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\manage-apps.html
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\messaging.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\options.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\options.xul
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\push.html
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\search_dialog.xul
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\chrome\content\update.html
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\defaults\preferences\prefs.js
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\install.rdf
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\locale\en-US\translations.dtd
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\button1.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\button2.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\button3.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\button4.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\button5.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\crossrider_statusbar.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\icon128.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\icon16.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\icon24.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\icon48.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\panelarrow-up.png
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\popup.css
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\popup.html
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\popup_binding.xml
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\skin.css
              c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\crossriderapp2258@crossrider.com\skin\update.css
              c:\users\custodio\AppData\Roaming\OfferBox
              c:\users\custodio\AppData\Roaming\OfferBox\config.xml
              c:\users\custodio\Desktop\Internet Explorer.lnk
              c:\users\custodio\Documents\~WRD0004.tmp
              c:\users\custodio\Documents\~WRL0003.tmp
              c:\users\custodio\Documents\~WRL3452.tmp
              .
              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2012-05-25 au 2012-06-25 ))))))))))))))))))))))))))))))))))))
              .
              .
              2012-06-25 15:14 . 2012-06-25 15:14 -------- d-----w- c:\users\Default\AppData\Local\temp
              2012-06-22 16:36 . 2012-06-22 16:36 -------- d-----w- c:\windows\fr
              2012-06-22 16:32 . 2012-03-08 16:40 48488 ----a-w- c:\windows\system32\drivers\fssfltr.sys
              2012-06-22 16:29 . 2012-06-22 16:29 15712 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\2788f7851cd509402\MeshBetaRemover.exe
              2012-06-22 16:29 . 2012-06-22 16:29 89944 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\DSETUP.dll
              2012-06-22 16:29 . 2012-06-22 16:29 537432 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\DXSETUP.exe
              2012-06-22 16:29 . 2012-06-22 16:29 1801048 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\dsetup32.dll
              2012-06-22 09:01 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{41A96F79-5070-4F29-8007-E24299E300E5}\mpengine.dll
              2012-06-19 10:53 . 2012-06-25 14:51 -------- d-----w- C:\ZHP
              2012-06-19 10:53 . 2012-06-21 10:46 -------- d-----w- c:\program files (x86)\ZHPDiag
              2012-06-19 10:38 . 2012-06-19 10:38 -------- d-----w- c:\programdata\Nikon
              2012-06-19 10:14 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
              2012-06-19 10:14 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
              2012-06-19 10:14 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
              2012-06-19 10:14 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
              2012-06-19 10:14 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
              2012-06-19 10:14 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
              2012-06-19 10:14 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
              2012-06-19 10:13 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
              2012-06-19 10:13 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
              2012-06-18 13:47 . 2012-06-18 13:47 -------- d-----w- c:\program files (x86)\Common Files\Java
              2012-06-18 13:46 . 2012-06-18 13:46 -------- d-----w- c:\program files (x86)\Oracle
              2012-06-18 13:45 . 2012-05-04 17:29 772504 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
              2012-06-18 10:02 . 2012-06-18 10:02 -------- d-----w- c:\users\custodio\AppData\Roaming\Nikon
              2012-06-18 10:02 . 2012-06-18 10:02 -------- d-----w- c:\users\custodio\AppData\Local\Nikon
              2012-06-18 09:57 . 2012-06-18 09:57 57344 ----a-r- c:\users\custodio\AppData\Roaming\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe
              2012-06-18 09:55 . 2012-06-18 09:58 -------- d-----w- c:\program files (x86)\Common Files\Nikon
              2012-06-18 09:54 . 2012-06-18 09:54 -------- d-----w- c:\programdata\Ultima_T15
              2012-06-18 09:54 . 2012-06-18 09:54 -------- d-----w- c:\programdata\EnterNHelp
              2012-06-18 09:53 . 2012-06-18 09:59 -------- d-----w- c:\program files (x86)\Nikon
              2012-06-13 07:49 . 2012-05-01 05:40 209920 ----a-w- c:\windows\system32\profsvc.dll
              2012-06-11 09:13 . 2012-06-11 09:13 -------- d-----w- c:\users\custodio\AppData\Local\Macromedia
              2012-06-08 19:31 . 2012-06-08 19:31 -------- d-----w- c:\users\custodio\AppData\Roaming\WebPlayerBdd
              2012-06-08 19:27 . 2012-06-08 19:27 -------- d-----w- C:\Kreapixel
              2012-06-06 08:08 . 2012-06-14 22:16 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
              2012-06-06 08:08 . 2012-06-14 22:16 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
              2012-05-29 09:08 . 2012-05-29 09:08 -------- d-----w- c:\programdata\Apple Computer
              .
              .
              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2012-06-25 07:34 . 2012-04-18 06:52 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
              2012-06-25 07:34 . 2011-06-06 15:10 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
              2012-06-18 09:53 . 2009-07-31 16:29 106496 ----a-w- c:\windows\SysWow64\ATL71.DLL
              2012-05-04 17:29 . 2010-06-25 08:36 687504 ----a-w- c:\windows\SysWow64\deployJava1.dll
              2012-04-18 18:56 . 2012-04-18 18:56 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
              2012-04-18 18:56 . 2012-04-18 18:56 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
              2012-03-30 11:35 . 2012-05-10 19:13 1918320 ----a-w- c:\windows\system32\drivers\tcpip.sys
              2011-09-02 13:23 . 2011-09-02 13:22 14100808 ----a-w- c:\program files (x86)\Firefox Setup 6.0.exe
              .
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4
              .
              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
              "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files (x86)\Freecorder\prxtbFre2.dll" [2011-05-09 176936]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll" [2011-01-17 175912]
              "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-03-28 176936]
              "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"= "c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll" [2011-05-09 176936]
              .
              [HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
              .
              [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              .
              [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
              .
              [HKEY_CLASSES_ROOT\clsid\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
              .
              [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}]
              2011-07-21 10:10 225584 ----a-w- c:\program files (x86)\BrowserCompanion\jsloader.dll
              .
              [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
              2011-05-09 09:49 176936 ----a-w- c:\program files (x86)\Freecorder\prxtbFre2.dll
              .
              [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
              2011-03-28 16:22 176936 ----a-w- c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll
              .
              [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              2011-01-17 14:54 175912 ----a-w- c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll
              .
              [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
              2011-05-09 09:49 176936 ----a-w- c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
              "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\program files (x86)\Freecorder\prxtbFre2.dll" [2011-05-09 176936]
              "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll" [2011-01-17 175912]
              "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-03-28 176936]
              "{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"= "c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll" [2011-05-09 176936]
              .
              [HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
              .
              [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
              .
              [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
              .
              [HKEY_CLASSES_ROOT\clsid\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
              @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
              [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
              2009-08-07 09:18 120104 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
              .
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Facebook Update"="c:\users\custodio\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-10-19 137536]
              "swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-04 39408]
              "Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-02-29 17148552]
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
              "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-04 98304]
              "GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
              "EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
              "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
              "Freecorder FLV Service"="c:\program files (x86)\Freecorder\FLVSrvc.exe" [2010-06-26 167936]
              "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
              "ArcSoft MediaImpression Monitor"="c:\program files (x86)\ArcSoft\MediaImpression 2\ArcMonitor.exe" [2010-01-29 80384]
              "ArcSoft Connection Service"="c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
              "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
              "AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
              "Boxore Client"="c:\program files (x86)\Boxore\BoxoreClient\boxore.exe" [2012-06-19 598320]
              "avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2012-03-06 4241512]
              "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
              "Nikon Message Center 2"="c:\program files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe" [2010-05-25 619008]
              "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
              .
              c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
              Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2011-11-16 110592]
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "ConsentPromptBehaviorAdmin"= 5 (0x5)
              "ConsentPromptBehaviorUser"= 3 (0x3)
              "EnableUIADesktopToggle"= 0 (0x0)
              .
              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
              "aux"=wdmaud.drv
              .
              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
              Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
              .
              R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
              R2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2009-08-11 24576]
              R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 135664]
              R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-15 158856]
              R2 supdate;Software Update Service (supdate);c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2012-06-12 140080]
              R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-25 250056]
              R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 135664]
              R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-19 113120]
              R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
              R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
              R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
              R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
              R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
              R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [x]
              R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [x]
              R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [x]
              R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-06-14 16448]
              R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
              R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
              R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
              S1 aswSnx;aswSnx; [x]
              S1 aswSP;aswSP; [x]
              S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
              S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
              S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
              S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
              S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
              S2 aswFsBlk;aswFsBlk; [x]
              S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
              S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]
              S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 27136]
              S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-08-07 311592]
              S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
              S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
              S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [x]
              S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
              S3 CAXHWAZL;CAXHWAZL;c:\windows\system32\DRIVERS\CAXHWAZL.sys [x]
              S3 hidshim;Service for HID-KMDF Shim layer;c:\windows\system32\DRIVERS\hidshim.sys [x]
              S3 nuvotonhidgeneric;Nuvoton EC Generic HID;c:\windows\system32\DRIVERS\nuvotonhidgeneric.sys [x]
              S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-02 225280]
              S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
              .
              .
              --- Autres Services/Pilotes en mémoire ---
              .
              *NewlyCreated* - WS2IFSL
              .
              Contenu du dossier 'Tâches planifiées'
              .
              2012-06-25 c:\windows\Tasks\Adobe Flash Player Updater.job
              - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 07:34]
              .
              2012-06-25 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000Core.job
              - c:\users\custodio\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-19 14:55]
              .
              2012-06-25 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000UA.job
              - c:\users\custodio\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-19 14:55]
              .
              2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
              - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 06:37]
              .
              2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
              - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 06:37]
              .
              2012-06-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000Core.job
              - c:\users\custodio\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-16 17:03]
              .
              2012-06-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000UA.job
              - c:\users\custodio\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-16 17:03]
              .
              2012-06-25 c:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
              - c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2011-12-14 16:04]
              .
              2012-06-25 c:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
              - c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2011-12-14 16:04]
              .
              .
              --------- X64 Entries -----------
              .
              .
              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}]
              2011-07-11 13:27 167416 ----a-w- c:\users\custodio\AppData\Roaming\Complitly\64\Complitly64.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
              @="{472083B0-C522-11CF-8763-00608CC02F24}"
              [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
              2012-03-06 23:15 135408 ----a-w- c:\program files\Alwil Software\Avast5\ashShA64.dll
              .
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
              @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
              [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
              2009-08-07 09:19 137512 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]
              "LXCGCATS"="c:\windows\system32\spool\DRIVERS\x64\3\LXCGtime.dll" [2007-02-22 28672]
              "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-15 499608]
              .
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "LoadAppInit_DLLs"=0x0
              .
              ------- Examen supplémentaire -------
              .
              uStart Page = hxxp://search.babylon.com/?affID=111020&tt=060612_6_&babsrc=HP_ss&mntrId=aaea7ba00000000000000c60764fc3a2
              uLocal Page = c:\windows\system32\blank.htm
              mLocal Page = c:\windows\system32\blank.htm
              IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
              IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
              IE: Rechercher sur le Web - c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
              IE: {{725EC34E-943C-4df6-B0B2-FBDE7F242276} - c:\programs\PartyFrance\PartyPokerFr\RunApp.exe
              TCP: DhcpNameServer = 192.168.1.1
              Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
              Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
              Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
              FF - ProfilePath - c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\
              FF - prefs.js: browser.search.defaulturl -
              FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
              FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?babsrc=HP_Prot
              FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&q=
              FF - user.js: yahoo.homepage.dontask - true);user_pref(yahoo.ytff.general.dontshowhpoffer, true);user_pref(extensions.kwiclick.channel.campaign,'AddonFoxInt'
              user_pref(extensions.kwiclick.channel.content,'AddonFoxInt');
              user_pref(extensions.kwiclick.channel.id,'AddonFoxInt');
              user_pref(extensions.kwiclick.channel.cse,'009607407620987551725:3hfwsbgoj80');
              user_pref(extensions.kwiclick.channel.medium,'cpa');
              user_pref(extensions.kwiclick.channel.source,'AddonFoxInt');
              user_pref(extensions.kwiclick.channel.set,true);
              user_pref(extensions.ciuvo.campaign,'afx1-powerpack');
              FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111020&tt=060612_6_
              FF - user.js: extensions.BabylonToolbar_i.babExt -
              FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
              FF - user.js: extensions.BabylonToolbar_i.id - aaea7ba00000000000000c60764fc3a2
              FF - user.js: extensions.BabylonToolbar_i.hardId - aaea7ba00000000000000c60764fc3a2
              FF - user.js: extensions.BabylonToolbar_i.instlDay - 15503
              FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
              FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
              FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1718:02
              FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
              FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
              FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
              FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
              FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
              FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
              .
              - - - - ORPHELINS SUPPRIMES - - - -
              .
              SafeBoot-mcmscsvc
              SafeBoot-MCODS
              Toolbar-Locked - (no file)
              WebBrowser-{1392B8D2-5C05-419F-A8F6-B9F15A596612} - (no file)
              WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file)
              WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
              WebBrowser-{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB} - (no file)
              WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
              HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
              AddRemove-Complitly_is1 - c:\program files (x86)\Complitly\unins000.exe
              AddRemove-DealPly - c:\program files (x86)\DealPly\uninst.exe
              AddRemove-FREEzeFrogSA - c:\program files (x86)\FREEzeFrog\bin\2.0.19.0\FREEzeFrogUninstaller.exe
              AddRemove-I Want This - c:\program files (x86)\I Want This\Uninstall.exe
              AddRemove-QuestBrowse - c:\program files (x86)\QuestBrowse\uninstall.exe
              AddRemove-Revo Uninstaller - c:\program files (x86)\VS Revo Group\Revo Uninstaller\uninst.exe
              .
              .
              .
              --------------------- CLES DE REGISTRE BLOQUEES ---------------------
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
              @Denied: (A 2) (Everyone)
              @="FlashBroker"
              "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
              "Enabled"=dword:00000001
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
              @Denied: (A 2) (Everyone)
              @="Shockwave Flash Object"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
              "ThreadingModel"="Apartment"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
              @="0"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
              @="ShockwaveFlash.ShockwaveFlash.11"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
              @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
              @="1.0"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
              @="ShockwaveFlash.ShockwaveFlash"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
              @Denied: (A 2) (Everyone)
              @="Macromedia Flash Factory Object"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
              "ThreadingModel"="Apartment"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
              @="FlashFactory.FlashFactory.1"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
              @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
              @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
              @="1.0"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
              @="FlashFactory.FlashFactory"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
              @Denied: (A 2) (Everyone)
              @="IFlashBroker4"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
              @="{00020424-0000-0000-C000-000000000046}"
              .
              [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
              @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
              "Version"="1.0"
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
              @Denied: (A) (Users)
              @Denied: (A) (Everyone)
              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
              "BlindDial"=dword:00000000
              .
              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
              @Denied: (Full) (Everyone)
              .
              ------------------------ Autres processus actifs ------------------------
              .
              c:\program files\Alwil Software\Avast5\AvastSvc.exe
              c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
              c:\windows\system32\crypserv.exe
              c:\programdata\EPSON\EPW!3 SSRP\E_S30RP1.EXE
              c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
              .
              **************************************************************************
              .
              Heure de fin: 2012-06-25 17:26:37 - La machine a redémarré
              ComboFix-quarantined-files.txt 2012-06-25 15:26
              .
              Avant-CF: 371 331 387 392 octets libres
              Après-CF: 370 994 151 424 octets libres
              .
              - - End Of File - - 6C74BFEBF76FFF8BF0D91DCC2517848A
              0
              1. Fish66 Contributeur sécurité
                Re,
                1/
                =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
                -----------------------------------------------------------------------------------

                Toujours avec toutes les protections désactivées, fais ceci :

                * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
                * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
                __________________________________________________

                KillAll::

                Folder::
                c:\program files (x86)\Freecorder
                c:\program files (x86)\IncrediMail_MediaBar_2

                File::
                c:\users\custodio\AppData\Roaming\Complitly\64\Complitly64.dll
                c:\users\custodio\AppData\Roaming\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe

                DDS::
                uStart Page = hxxp://search.babylon.com/?affID=111020&tt=060612_6_&babsrc=HP_ss&mntrId=aaea7ba00000000000000c60764fc3a2

                Registry::
                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "Facebook Update"=-

                Firefox::
                FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?babsrc=HP_Prot
                FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&q=

                __________________________________________________

                * Enregistre ce fichier sous le nom CFScript
                * Fait un glisser/déposer de ce fichier CFScript sur le fichier
                ComboFix.exe comme sur : cette capture
                * Combofix se lance, laisse toi guider..

                * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
                * Ne touche à rien tant que le scan n'est pas terminé.
                * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

                * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                2/
                Télécharge AdwCleaner (merci à Xplode)
                Lance AdwCleaner
                Clique sur le bouton [ Suppression ]
                Patiente...
                Poste le rapport qui apparait en fin de recherche.
                (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
                0
                1. custodio Auteur
                  bonjour,
                  voici le rapport combo
                  ComboFix 12-06-25.03 - custodio 28/06/2012 12:32:03.2.2 - x64
                  Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3838.2499 [GMT 2:00]
                  Lancé depuis: c:\users\custodio\Downloads\ComboFix.exe
                  Commutateurs utilisés :: c:\users\custodio\Desktop\CFScript.txt
                  AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
                  SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
                  SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                  .
                  FILE ::
                  "c:\users\custodio\AppData\Roaming\Complitly\64\Complitly64.dll"
                  "c:\users\custodio\AppData\Roaming\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe"
                  .
                  .
                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  c:\program files (x86)\Freecorder
                  c:\program files (x86)\Freecorder\Applian_Audio_Plugin.dll
                  c:\program files (x86)\Freecorder\audgopher.dll
                  c:\program files (x86)\Freecorder\audhook.dll
                  c:\program files (x86)\Freecorder\FCAudio.exe
                  c:\program files (x86)\Freecorder\FCConv.exe
                  c:\program files (x86)\Freecorder\FCSettings.exe
                  c:\program files (x86)\Freecorder\FCVideo.exe
                  c:\program files (x86)\Freecorder\ffmpeg.exe
                  c:\program files (x86)\Freecorder\FLVPlayer.exe
                  c:\program files (x86)\Freecorder\FLVSrvc.exe
                  c:\program files (x86)\Freecorder\freecorder.exe
                  c:\program files (x86)\Freecorder\Freecorder.xpi
                  c:\program files (x86)\Freecorder\FreecorderToolbarHelper.exe
                  c:\program files (x86)\Freecorder\FreecorderToolbarHelper1.exe
                  c:\program files (x86)\Freecorder\GottenAppsContextMenu.xml
                  c:\program files (x86)\Freecorder\INSTALL.LOG
                  c:\program files (x86)\Freecorder\lame_enc.dll
                  c:\program files (x86)\Freecorder\ldrtbFre2.dll
                  c:\program files (x86)\Freecorder\OtherAppsContextMenu.xml
                  c:\program files (x86)\Freecorder\prxtbFre0.dll
                  c:\program files (x86)\Freecorder\prxtbFre2.dll
                  c:\program files (x86)\Freecorder\sdl.dll
                  c:\program files (x86)\Freecorder\SharedAppsContextMenu.xml
                  c:\program files (x86)\Freecorder\tbFre0.dll
                  c:\program files (x86)\Freecorder\tbFre1.dll
                  c:\program files (x86)\Freecorder\tbFre2.dll
                  c:\program files (x86)\Freecorder\tbFree.dll
                  c:\program files (x86)\Freecorder\toolbar.cfg
                  c:\program files (x86)\Freecorder\ToolbarContextMenu.xml
                  c:\program files (x86)\Freecorder\uninstall.exe
                  c:\program files (x86)\Freecorder\Uninstall\IRIMG1.JPG
                  c:\program files (x86)\Freecorder\Uninstall\IRIMG2.JPG
                  c:\program files (x86)\Freecorder\Uninstall\uninstall.dat
                  c:\program files (x86)\Freecorder\Uninstall\uninstall.xml
                  c:\program files (x86)\Freecorder\UNWISE.EXE
                  c:\program files (x86)\Freecorder\VistaAudioLib.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2
                  c:\program files (x86)\IncrediMail_MediaBar_2\GottenAppsContextMenu.xml
                  c:\program files (x86)\IncrediMail_MediaBar_2\IncrediMail_MediaBar_2ToolbarHelper.exe
                  c:\program files (x86)\IncrediMail_MediaBar_2\IncrediMail_MediaBar_2ToolbarHelper1.exe
                  c:\program files (x86)\IncrediMail_MediaBar_2\INSTALL.LOG
                  c:\program files (x86)\IncrediMail_MediaBar_2\ldrtbInc0.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2\OtherAppsContextMenu.xml
                  c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2\SharedAppsContextMenu.xml
                  c:\program files (x86)\IncrediMail_MediaBar_2\tbInc0.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2\tbInc1.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2\tbIncr.dll
                  c:\program files (x86)\IncrediMail_MediaBar_2\toolbar.cfg
                  c:\program files (x86)\IncrediMail_MediaBar_2\ToolbarContextMenu.xml
                  c:\program files (x86)\IncrediMail_MediaBar_2\uninstall.exe
                  c:\program files (x86)\IncrediMail_MediaBar_2\UNWISE.EXE
                  .
                  .
                  ((((((((((((((((((((((((((((( Fichiers créés du 2012-05-28 au 2012-06-28 ))))))))))))))))))))))))))))))))))))
                  .
                  .
                  2012-06-28 10:41 . 2012-06-28 10:41 -------- d-----w- c:\users\Default\AppData\Local\temp
                  2012-06-26 12:28 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{19B0B219-E745-4523-AA62-5EF8660E9AB8}\mpengine.dll
                  2012-06-22 16:36 . 2012-06-22 16:36 -------- d-----w- c:\windows\fr
                  2012-06-22 16:32 . 2012-03-08 16:40 48488 ----a-w- c:\windows\system32\drivers\fssfltr.sys
                  2012-06-22 16:29 . 2012-06-22 16:29 15712 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\2788f7851cd509402\MeshBetaRemover.exe
                  2012-06-22 16:29 . 2012-06-22 16:29 89944 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\DSETUP.dll
                  2012-06-22 16:29 . 2012-06-22 16:29 537432 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\DXSETUP.exe
                  2012-06-22 16:29 . 2012-06-22 16:29 1801048 ----a-w- c:\program files (x86)\Common Files\Windows Live\.cache\26c4ba2b1cd509401\dsetup32.dll
                  2012-06-19 10:53 . 2012-06-25 14:51 -------- d-----w- C:\ZHP
                  2012-06-19 10:53 . 2012-06-21 10:46 -------- d-----w- c:\program files (x86)\ZHPDiag
                  2012-06-19 10:38 . 2012-06-19 10:38 -------- d-----w- c:\programdata\Nikon
                  2012-06-19 10:14 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll
                  2012-06-19 10:14 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe
                  2012-06-19 10:14 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll
                  2012-06-19 10:14 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll
                  2012-06-19 10:14 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll
                  2012-06-19 10:14 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll
                  2012-06-19 10:14 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll
                  2012-06-19 10:13 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll
                  2012-06-19 10:13 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe
                  2012-06-18 13:47 . 2012-06-18 13:47 -------- d-----w- c:\program files (x86)\Common Files\Java
                  2012-06-18 13:46 . 2012-06-18 13:46 -------- d-----w- c:\program files (x86)\Oracle
                  2012-06-18 13:45 . 2012-05-04 17:29 772504 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
                  2012-06-18 10:02 . 2012-06-18 10:02 -------- d-----w- c:\users\custodio\AppData\Roaming\Nikon
                  2012-06-18 10:02 . 2012-06-18 10:02 -------- d-----w- c:\users\custodio\AppData\Local\Nikon
                  2012-06-18 09:57 . 2012-06-18 09:57 57344 ----a-r- c:\users\custodio\AppData\Roaming\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe
                  2012-06-18 09:55 . 2012-06-18 09:58 -------- d-----w- c:\program files (x86)\Common Files\Nikon
                  2012-06-18 09:54 . 2012-06-18 09:54 -------- d-----w- c:\programdata\Ultima_T15
                  2012-06-18 09:54 . 2012-06-18 09:54 -------- d-----w- c:\programdata\EnterNHelp
                  2012-06-18 09:53 . 2012-06-18 09:59 -------- d-----w- c:\program files (x86)\Nikon
                  2012-06-13 07:49 . 2012-05-01 05:40 209920 ----a-w- c:\windows\system32\profsvc.dll
                  2012-06-11 09:13 . 2012-06-11 09:13 -------- d-----w- c:\users\custodio\AppData\Local\Macromedia
                  2012-06-08 19:31 . 2012-06-08 19:31 -------- d-----w- c:\users\custodio\AppData\Roaming\WebPlayerBdd
                  2012-06-08 19:27 . 2012-06-08 19:27 -------- d-----w- C:\Kreapixel
                  2012-06-06 08:08 . 2012-06-14 22:16 770384 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcr100.dll
                  2012-06-06 08:08 . 2012-06-14 22:16 421200 ----a-w- c:\program files (x86)\Mozilla Firefox\msvcp100.dll
                  .
                  .
                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2012-06-25 07:34 . 2012-04-18 06:52 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
                  2012-06-25 07:34 . 2011-06-06 15:10 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                  2012-06-18 09:53 . 2009-07-31 16:29 106496 ----a-w- c:\windows\SysWow64\ATL71.DLL
                  2012-05-04 17:29 . 2010-06-25 08:36 687504 ----a-w- c:\windows\SysWow64\deployJava1.dll
                  2012-04-18 18:56 . 2012-04-18 18:56 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx
                  2012-04-18 18:56 . 2012-04-18 18:56 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts
                  2012-03-30 11:35 . 2012-05-10 19:13 1918320 ----a-w- c:\windows\system32\drivers\tcpip.sys
                  2011-09-02 13:23 . 2011-09-02 13:22 14100808 ----a-w- c:\program files (x86)\Firefox Setup 6.0.exe
                  .
                  .
                  ((((((((((((((((((((((((((((( SnapShot@2012-06-25_15.19.50 )))))))))))))))))))))))))))))))))))))))))
                  .
                  - 2009-07-14 04:54 . 2012-06-25 15:17 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  + 2009-07-14 04:54 . 2012-06-28 10:46 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  - 2009-07-14 04:54 . 2012-06-25 15:17 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  + 2009-07-14 04:54 . 2012-06-28 10:46 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  - 2009-07-14 04:54 . 2012-06-25 15:17 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  + 2009-07-14 04:54 . 2012-06-28 10:46 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  + 2009-09-04 02:09 . 2012-06-28 07:10 78870 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
                  - 2009-09-04 02:09 . 2012-06-25 15:20 78870 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
                  + 2009-07-14 05:10 . 2012-06-28 10:46 51338 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
                  + 2010-05-05 06:43 . 2012-06-28 10:46 18402 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4073275610-3847604636-3449268499-1000_UserData.bin
                  - 2010-05-05 06:43 . 2012-06-25 15:20 18402 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4073275610-3847604636-3449268499-1000_UserData.bin
                  + 2009-11-04 02:50 . 2012-06-28 10:45 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  - 2009-11-04 02:50 . 2012-06-25 13:30 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  + 2009-11-04 02:50 . 2012-06-28 10:45 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  - 2009-11-04 02:50 . 2012-06-25 13:30 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  + 2009-07-14 04:54 . 2012-06-28 10:45 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  - 2009-07-14 04:54 . 2012-06-25 13:30 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  - 2010-05-05 06:43 . 2012-06-25 15:20 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  + 2010-05-05 06:43 . 2012-06-28 10:47 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  + 2010-05-05 06:43 . 2012-06-28 10:47 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  - 2010-05-05 06:43 . 2012-06-25 15:20 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                  + 2010-05-05 06:43 . 2012-06-28 10:47 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  - 2010-05-05 06:43 . 2012-06-25 15:20 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  + 2010-05-05 06:03 . 2012-06-28 10:48 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  - 2010-05-05 06:03 . 2012-06-25 15:21 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                  + 2010-05-05 07:01 . 2012-06-28 07:10 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
                  - 2010-05-05 07:01 . 2012-06-25 07:28 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
                  - 2010-05-05 06:03 . 2012-06-25 15:21 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  + 2010-05-05 06:03 . 2012-06-28 10:48 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                  - 2012-06-25 15:16 . 2012-06-25 15:16 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                  + 2012-06-28 10:43 . 2012-06-28 10:43 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                  + 2012-06-28 10:43 . 2012-06-28 10:43 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                  - 2012-06-25 15:16 . 2012-06-25 15:16 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                  + 2010-05-06 04:11 . 2012-06-28 09:53 441464 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_S3.bin
                  + 2009-11-04 11:37 . 2012-06-25 15:53 704714 c:\windows\system32\perfh00C.dat
                  - 2009-11-04 11:37 . 2012-06-22 20:29 704714 c:\windows\system32\perfh00C.dat
                  + 2009-07-14 02:36 . 2012-06-25 15:53 616242 c:\windows\system32\perfh009.dat
                  - 2009-07-14 02:36 . 2012-06-22 20:29 616242 c:\windows\system32\perfh009.dat
                  + 2009-11-04 11:37 . 2012-06-25 15:53 130988 c:\windows\system32\perfc00C.dat
                  - 2009-11-04 11:37 . 2012-06-22 20:29 130988 c:\windows\system32\perfc00C.dat
                  + 2009-07-14 02:36 . 2012-06-25 15:53 106622 c:\windows\system32\perfc009.dat
                  - 2009-07-14 02:36 . 2012-06-22 20:29 106622 c:\windows\system32\perfc009.dat
                  - 2009-07-14 05:12 . 2012-06-25 11:25 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                  + 2009-07-14 05:12 . 2012-06-28 10:45 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                  - 2009-07-14 05:01 . 2012-06-25 15:15 544724 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                  + 2009-07-14 05:01 . 2012-06-28 10:42 544724 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                  + 2012-06-24 18:34 . 2012-06-24 18:34 7937024 c:\windows\Installer\3e0fed.msi
                  + 2010-10-25 20:52 . 2012-06-28 10:42 15782913 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-4073275610-3847604636-3449268499-1000-8192.dat
                  - 2010-10-25 20:52 . 2012-06-25 15:15 15782913 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-4073275610-3847604636-3449268499-1000-8192.dat
                  .
                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                  REGEDIT4
                  .
                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                  "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll" [2011-01-17 175912]
                  "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-03-28 176936]
                  .
                  [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  .
                  [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                  .
                  [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}]
                  2011-07-21 10:10 225584 ----a-w- c:\program files (x86)\BrowserCompanion\jsloader.dll
                  .
                  [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                  2011-03-28 16:22 176936 ----a-w- c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll
                  .
                  [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  2011-01-17 14:54 175912 ----a-w- c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
                  "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files (x86)\Vuze_Remote\prxtbVuz0.dll" [2011-01-17 175912]
                  "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-03-28 176936]
                  .
                  [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  .
                  [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                  .
                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
                  @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
                  [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
                  2009-08-07 09:18 120104 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
                  .
                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-04 39408]
                  "Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-02-29 17148552]
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                  "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-04 98304]
                  "GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
                  "EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
                  "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
                  "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
                  "ArcSoft MediaImpression Monitor"="c:\program files (x86)\ArcSoft\MediaImpression 2\ArcMonitor.exe" [2010-01-29 80384]
                  "ArcSoft Connection Service"="c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
                  "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
                  "AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
                  "Boxore Client"="c:\program files (x86)\Boxore\BoxoreClient\boxore.exe" [2012-06-19 598320]
                  "avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2012-03-06 4241512]
                  "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
                  "Nikon Message Center 2"="c:\program files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe" [2010-05-25 619008]
                  "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
                  .
                  c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                  Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2011-11-16 110592]
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "ConsentPromptBehaviorAdmin"= 5 (0x5)
                  "ConsentPromptBehaviorUser"= 3 (0x3)
                  "EnableUIADesktopToggle"= 0 (0x0)
                  .
                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                  "aux"=wdmaud.drv
                  .
                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                  Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                  .
                  R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                  R2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2009-08-11 24576]
                  R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 135664]
                  R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-15 158856]
                  R2 supdate;Software Update Service (supdate);c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2012-06-12 140080]
                  R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-25 250056]
                  R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 135664]
                  R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-19 113120]
                  R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
                  R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
                  R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
                  R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
                  R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
                  R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [x]
                  R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [x]
                  R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [x]
                  R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-06-14 16448]
                  R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
                  R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
                  R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
                  S1 aswSnx;aswSnx; [x]
                  S1 aswSP;aswSP; [x]
                  S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
                  S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
                  S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
                  S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
                  S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
                  S2 aswFsBlk;aswFsBlk; [x]
                  S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
                  S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]
                  S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2009-07-14 27136]
                  S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-08-07 311592]
                  S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
                  S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
                  S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [x]
                  S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
                  S3 CAXHWAZL;CAXHWAZL;c:\windows\system32\DRIVERS\CAXHWAZL.sys [x]
                  S3 hidshim;Service for HID-KMDF Shim layer;c:\windows\system32\DRIVERS\hidshim.sys [x]
                  S3 nuvotonhidgeneric;Nuvoton EC Generic HID;c:\windows\system32\DRIVERS\nuvotonhidgeneric.sys [x]
                  S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-02 225280]
                  S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
                  .
                  .
                  Contenu du dossier 'Tâches planifiées'
                  .
                  2012-06-28 c:\windows\Tasks\Adobe Flash Player Updater.job
                  - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 07:34]
                  .
                  2012-06-27 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000Core.job
                  - c:\users\custodio\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-19 14:55]
                  .
                  2012-06-28 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000UA.job
                  - c:\users\custodio\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-19 14:55]
                  .
                  2012-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 06:37]
                  .
                  2012-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-05-05 06:37]
                  .
                  2012-06-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000Core.job
                  - c:\users\custodio\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-16 17:03]
                  .
                  2012-06-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4073275610-3847604636-3449268499-1000UA.job
                  - c:\users\custodio\AppData\Local\Google\Update\GoogleUpdate.exe [2011-07-16 17:03]
                  .
                  2012-06-28 c:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
                  - c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2011-12-14 16:04]
                  .
                  2012-06-28 c:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
                  - c:\program files (x86)\Software\Update\SoftwareUpdate.exe [2011-12-14 16:04]
                  .
                  .
                  --------- X64 Entries -----------
                  .
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                  @="{472083B0-C522-11CF-8763-00608CC02F24}"
                  [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                  2012-03-06 23:15 135408 ----a-w- c:\program files\Alwil Software\Avast5\ashShA64.dll
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
                  @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
                  [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
                  2009-08-07 09:19 137512 ----a-w- c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
                  "PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]
                  "LXCGCATS"="c:\windows\system32\spool\DRIVERS\x64\3\LXCGtime.dll" [2007-02-22 28672]
                  "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-15 499608]
                  .
                  ------- Examen supplémentaire -------
                  .
                  uLocal Page = c:\windows\system32\blank.htm
                  mLocal Page = c:\windows\system32\blank.htm
                  IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
                  IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
                  IE: Rechercher sur le Web - c:\program files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
                  IE: {{725EC34E-943C-4df6-B0B2-FBDE7F242276} - c:\programs\PartyFrance\PartyPokerFr\RunApp.exe
                  TCP: DhcpNameServer = 192.168.1.1
                  Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
                  Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
                  Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - c:\program files (x86)\BrowserCompanion\tdataprotocol.dll
                  FF - ProfilePath - c:\users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\
                  FF - prefs.js: browser.search.defaulturl -
                  FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
                  FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?babsrc=HP_Prot
                  FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&q=
                  FF - user.js: yahoo.homepage.dontask - true);user_pref(yahoo.ytff.general.dontshowhpoffer, true);user_pref(extensions.kwiclick.channel.campaign,'AddonFoxInt'
                  user_pref(extensions.kwiclick.channel.content,'AddonFoxInt');
                  user_pref(extensions.kwiclick.channel.id,'AddonFoxInt');
                  user_pref(extensions.kwiclick.channel.cse,'009607407620987551725:3hfwsbgoj80');
                  user_pref(extensions.kwiclick.channel.medium,'cpa');
                  user_pref(extensions.kwiclick.channel.source,'AddonFoxInt');
                  user_pref(extensions.kwiclick.channel.set,true);
                  user_pref(extensions.ciuvo.campaign,'afx1-powerpack');
                  FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=111020&tt=060612_6_
                  FF - user.js: extensions.BabylonToolbar_i.babExt -
                  FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
                  FF - user.js: extensions.BabylonToolbar_i.id - aaea7ba00000000000000c60764fc3a2
                  FF - user.js: extensions.BabylonToolbar_i.hardId - aaea7ba00000000000000c60764fc3a2
                  FF - user.js: extensions.BabylonToolbar_i.instlDay - 15503
                  FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
                  FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
                  FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1718:02
                  FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
                  FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
                  FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
                  FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
                  FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
                  FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
                  .
                  - - - - ORPHELINS SUPPRIMES - - - -
                  .
                  URLSearchHooks-{1392b8d2-5c05-419f-a8f6-b9f15a596612} - c:\program files (x86)\Freecorder\prxtbFre2.dll
                  URLSearchHooks-{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll
                  BHO-{1392b8d2-5c05-419f-a8f6-b9f15a596612} - c:\program files (x86)\Freecorder\prxtbFre2.dll
                  BHO-{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll
                  Toolbar-{1392b8d2-5c05-419f-a8f6-b9f15a596612} - c:\program files (x86)\Freecorder\prxtbFre2.dll
                  Toolbar-{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - c:\program files (x86)\IncrediMail_MediaBar_2\prxtbInc0.dll
                  Wow6432Node-HKLM-Run-Freecorder FLV Service - c:\program files (x86)\Freecorder\FLVSrvc.exe
                  Toolbar-Locked - (no file)
                  WebBrowser-{1392B8D2-5C05-419F-A8F6-B9F15A596612} - (no file)
                  WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file)
                  WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
                  WebBrowser-{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB} - (no file)
                  WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
                  AddRemove-Freecorder Toolbar - c:\program files (x86)\Freecorder\uninstall.exe
                  AddRemove-IncrediMail_MediaBar_2 Toolbar - c:\program files (x86)\IncrediMail_MediaBar_2\uninstall.exe
                  .
                  .
                  .
                  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
                  @Denied: (A 2) (Everyone)
                  @="FlashBroker"
                  "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
                  "Enabled"=dword:00000001
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
                  @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                  @Denied: (A 2) (Everyone)
                  @="Shockwave Flash Object"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                  @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
                  "ThreadingModel"="Apartment"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                  @="0"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                  @="ShockwaveFlash.ShockwaveFlash.11"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                  @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                  @="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                  @="ShockwaveFlash.ShockwaveFlash"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                  @Denied: (A 2) (Everyone)
                  @="Macromedia Flash Factory Object"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                  @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"
                  "ThreadingModel"="Apartment"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                  @="FlashFactory.FlashFactory.1"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                  @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                  @="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                  @="FlashFactory.FlashFactory"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
                  @Denied: (A 2) (Everyone)
                  @="IFlashBroker4"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
                  @="{00020424-0000-0000-C000-000000000046}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  "Version"="1.0"
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
                  @Denied: (A) (Users)
                  @Denied: (A) (Everyone)
                  @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                  "BlindDial"=dword:00000000
                  .
                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
                  @Denied: (Full) (Everyone)
                  .
                  ------------------------ Autres processus actifs ------------------------
                  .
                  c:\program files\Alwil Software\Avast5\AvastSvc.exe
                  c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
                  c:\windows\system32\crypserv.exe
                  c:\programdata\EPSON\EPW!3 SSRP\E_S30RP1.EXE
                  c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
                  .
                  **************************************************************************
                  .
                  Heure de fin: 2012-06-28 12:53:40 - La machine a redémarré
                  ComboFix-quarantined-files.txt 2012-06-28 10:53
                  ComboFix2.txt 2012-06-25 15:26
                  .
                  Avant-CF: 371 510 988 800 octets libres
                  Après-CF: 371 363 692 544 octets libres
                  .
                  - - End Of File - - B542E03BF9BE3FEB8903BFFB11DB8111

                  ET VOILA LE RAPPORT ADWCLEANER

                  # AdwCleaner v1.700 - Rapport créé le 28/06/2012 à 13:04:47
                  # Mis à jour le 26/06/2012 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : custodio - CUSTODIO-PC
                  # Exécuté depuis : C:\Users\custodio\Downloads\adwcleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  Arrêté & Supprimé : supdate

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Users\custodio\AppData\Local\Conduit
                  Dossier Supprimé : C:\Users\custodio\AppData\Local\freetvradio Air
                  Dossier Supprimé : C:\Users\custodio\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0
                  Dossier Supprimé : C:\Users\custodio\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
                  Dossier Supprimé : C:\Users\custodio\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
                  Dossier Supprimé : C:\Users\custodio\AppData\Local\OpenCandy
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\BabylonToolbar
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\bbrs_002.tb
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\Billeo
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\Conduit
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\ConduitEngine
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\IncrediMail_MediaBar_2
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\PriceGong
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\ShopperReports3
                  Dossier Supprimé : C:\Users\custodio\AppData\LocalLow\Vuze_Remote
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Babylon
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Complitly
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\freeTVRadio
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\OpenCandy
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\Conduit
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\ConduitCommon
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\ConduitEngine
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\SweetIMToolbarData
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{75623d5d-4683-402a-b610-ac4bab767c86}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\bbrs_002@blabbers.com
                  Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\extensions\ffxtlbr@babylon.com
                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
                  Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
                  Dossier Supprimé : C:\Program Files\Babylon
                  Dossier Supprimé : C:\Program Files (x86)\Boxore
                  Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
                  Dossier Supprimé : C:\Program Files (x86)\Conduit
                  Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
                  Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
                  Dossier Supprimé : C:\Program Files (x86)\freeTVRadio
                  Dossier Supprimé : C:\Program Files (x86)\PriceGong
                  Dossier Supprimé : C:\Program Files (x86)\Vuze_Remote
                  Fichier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\searchplugins\Conduit.xml
                  Fichier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\searchplugins\MyStart Search.xml
                  Fichier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\searchplugins\SweetIm.xml
                  Fichier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\searchplugins\SweetIM Search.xml
                  Fichier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\searchplugins\web-search.xml
                  Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

                  ***** [Registre] *****

                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO
                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2582600
                  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
                  Clé Supprimée : HKCU\Software\Ask&Record
                  Clé Supprimée : HKCU\Software\Billeo
                  Clé Supprimée : HKCU\Software\BrowserCompanion
                  Clé Supprimée : HKCU\Software\Conduit
                  Clé Supprimée : HKCU\Software\Complitly
                  Clé Supprimée : HKCU\Software\Cr_Installer
                  Clé Supprimée : HKCU\Software\DealPly
                  Clé Supprimée : HKCU\Software\freeTVRadio
                  Clé Supprimée : HKCU\Software\FREEzeFrogSA
                  Clé Supprimée : HKCU\Software\IM
                  Clé Supprimée : HKCU\Software\Iminent
                  Clé Supprimée : HKCU\Software\ImInstaller
                  Clé Supprimée : HKCU\Software\Softonic
                  Clé Supprimée : HKCU\Software\SweetIm
                  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\I Want This
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3
                  Clé Supprimée : HKLM\SOFTWARE\Babylon
                  Clé Supprimée : HKLM\SOFTWARE\Boxore
                  Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
                  Clé Supprimée : HKLM\SOFTWARE\Conduit
                  Clé Supprimée : HKLM\SOFTWARE\conduitEngine
                  Clé Supprimée : HKLM\SOFTWARE\DealPly
                  Clé Supprimée : HKLM\SOFTWARE\Iminent
                  Clé Supprimée : HKLM\SOFTWARE\IncrediMail_MediaBar_2
                  Clé Supprimée : HKLM\SOFTWARE\QuestBrowse
                  Clé Supprimée : HKLM\SOFTWARE\QuestScan
                  Clé Supprimée : HKLM\SOFTWARE\Software
                  Clé Supprimée : HKLM\SOFTWARE\SweetIM
                  Clé Supprimée : HKLM\SOFTWARE\Applian Technologies\OpenCandy
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
                  Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
                  Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
                  Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
                  Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
                  Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
                  Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
                  Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
                  Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
                  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder Toolbar
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail MediaBar 2 Toolbar
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I Want This
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestBrowse
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
                  Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
                  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}]
                  [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                  [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
                  [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                  [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader

                  ***** [Registre - GUID] *****

                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7555B87D-D711-48B2-B97D-04DF700652BA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055225558}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                  Clé
                  0
                  1. Fish66 Contributeur sécurité
                    Re,
                    /!\ ATTENTION : cette analyse peut durer quelques heures /!\

                    * Télécharge MBAM et installe le selon l'emplacement par défaut
                    https://www.malwarebytes.com/mwb-download/
                    * Lance Malwarebytes' Anti-Malware
                    * Fais la mise à jour
                    * Clique dans l'onglet "Recherche"
                    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                    A la fin de l'analyse, si MBAM n'a rien trouvé :

                    * Clique sur OK, le rapport s'ouvre spontanément

                    Si des menaces ont été détectées :

                    * Clique sur OK puis "Afficher les résultats"
                    *Vérifie que toutes les lignes sont cochées
                    * Choisis l'option "Supprimer la sélection"
                    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                    * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                    * Copie/colle le rapport dans le prochain message

                    Remarque :
                    - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
                    0
                    1. custodio Auteur
                      bonjour voici le rapport

                      Malwarebytes Anti-Malware 1.61.0.1400
                      www.malwarebytes.org

                      Version de la base de données: v2012.06.29.06

                      Windows 7 Service Pack 1 x64 NTFS
                      Internet Explorer 8.0.7601.17514
                      custodio :: CUSTODIO-PC [administrateur]

                      29/06/2012 13:38:43
                      mbam-log-2012-06-29 (13-38-43).txt

                      Type d'examen: Examen complet
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 404235
                      Temps écoulé: 1 heure(s), 25 minute(s), 57 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 1
                      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab FLV Player (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

                      Valeur(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 6
                      C:\Program Files (x86)\FoxTabFlvPlayer\Uninstall\Uninstall.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
                      C:\Qoobox\Quarantine\C\Program Files (x86)\I Want This\I Want This.dll.vir (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
                      C:\Qoobox\Quarantine\C\Program Files (x86)\I Want This\I Want This.exe.vir (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
                      C:\Qoobox\Quarantine\C\Program Files (x86)\I Want This\I Want ThisGui.exe.vir (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
                      C:\Qoobox\Quarantine\C\Program Files (x86)\I Want This\Uninstall.exe.vir (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
                      C:\Users\custodio\Downloads\FlvPlayerSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

                      (fin)
                      0
                      3. Utilisateur anonyme
                        bonjour,

                        à la demande de Poisson66, je prends la suite :P

                        ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

                        http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

                        Lance le,
                        clique sur rechercher et poste son rapport.

                        0
                        1. custodio Auteur
                          bonjour voici le rapport

                          # AdwCleaner v1.700 - Rapport créé le 02/07/2012 à 13:53:32
                          # Mis à jour le 26/06/2012 par Xplode
                          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                          # Nom d'utilisateur : custodio - CUSTODIO-PC
                          # Exécuté depuis : C:\Users\custodio\Downloads\adwcleaner(1).exe
                          # Option [Recherche]

                          ***** [Services] *****

                          ***** [Fichiers / Dossiers] *****

                          Dossier Présent : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\ConduitCommon

                          ***** [Registre] *****

                          [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

                          ***** [Registre - GUID] *****

                          ***** [Navigateurs] *****

                          -\\ Internet Explorer v8.0.7601.17514

                          [OK] Le registre ne contient aucune entrée illégitime.

                          -\\ Mozilla Firefox v13.0.1 (fr)

                          Nom du profil : default
                          Fichier : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\prefs.js

                          Présente : user_pref("CT2438727..clientLogIsEnabled", false);
                          Présente : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
                          Présente : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
                          Présente : user_pref("CT2438727.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
                          Présente : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
                          Présente : user_pref("CT2438727.BrowserCompStateIsOpen_1000515", true);
                          Présente : user_pref("CT2438727.CT2438727", "CT2438727");
                          Présente : user_pref("CT2438727.CurrentServerDate", "2-7-2012");
                          Présente : user_pref("CT2438727.DSInstall", false);
                          Présente : user_pref("CT2438727.DialogsAlignMode", "LTR");
                          Présente : user_pref("CT2438727.DialogsGetterLastCheckTime", "Sun Jul 01 2012 21:35:25 GMT+0200");
                          Présente : user_pref("CT2438727.DownloadReferralCookieData", "");
                          Présente : user_pref("CT2438727.FirstServerDate", "28-6-2012");
                          Présente : user_pref("CT2438727.FirstTime", true);
                          Présente : user_pref("CT2438727.FirstTimeFF3", true);
                          Présente : user_pref("CT2438727.FirstTimeHiddenVer", true);
                          Présente : user_pref("CT2438727.FixPageNotFoundErrors", true);
                          Présente : user_pref("CT2438727.GroupingServerCheckInterval", 1440);
                          Présente : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
                          Présente : user_pref("CT2438727.HPInstall", false);
                          Présente : user_pref("CT2438727.HasUserGlobalKeys", true);
                          Présente : user_pref("CT2438727.Initialize", true);
                          Présente : user_pref("CT2438727.InitializeCommonPrefs", true);
                          Présente : user_pref("CT2438727.InstallationAndCookieDataSentCount", 3);
                          Présente : user_pref("CT2438727.InstallationType", "Unknown");
                          Présente : user_pref("CT2438727.InstalledDate", "Thu Jun 28 2012 13:48:16 GMT+0200");
                          Présente : user_pref("CT2438727.IsGrouping", false);
                          Présente : user_pref("CT2438727.IsInitSetupIni", true);
                          Présente : user_pref("CT2438727.IsMulticommunity", false);
                          Présente : user_pref("CT2438727.IsOpenThankYouPage", true);
                          Présente : user_pref("CT2438727.IsOpenUninstallPage", true);
                          Présente : user_pref("CT2438727.LanguagePackLastCheckTime", "Mon Jul 02 2012 13:51:35 GMT+0200");
                          Présente : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440);
                          Présente : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
                          Présente : user_pref("CT2438727.LastLogin_3.13.0.6", "Mon Jul 02 2012 13:51:35 GMT+0200");
                          Présente : user_pref("CT2438727.LatestVersion", "3.13.0.6");
                          Présente : user_pref("CT2438727.Locale", "en");
                          Présente : user_pref("CT2438727.MCDetectTooltipHeight", "83");
                          Présente : user_pref("CT2438727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
                          Présente : user_pref("CT2438727.MCDetectTooltipWidth", "295");
                          Présente : user_pref("CT2438727.MyStuffEnabledAtInstallation", false);
                          Présente : user_pref("CT2438727.OriginalFirstVersion", "3.13.0.6");
                          Présente : user_pref("CT2438727.SearchCaption", "Zynga Customized Web Search");
                          Présente : user_pref("CT2438727.SearchFromAddressBarIsInit", true);
                          Présente : user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
                          Présente : user_pref("CT2438727.SearchInNewTabEnabled", true);
                          Présente : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440);
                          Présente : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                          Présente : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
                          Présente : user_pref("CT2438727.SendProtectorDataViaLogin", true);
                          Présente : user_pref("CT2438727.ServiceMapLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                          Présente : user_pref("CT2438727.SettingsLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                          Présente : user_pref("CT2438727.SettingsLastUpdate", "1337169810");
                          Présente : user_pref("CT2438727.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2438727&SearchSource=13");
                          Présente : user_pref("CT2438727.ToolbarShrinkedFromSetup", false);
                          Présente : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727");
                          Présente : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
                          Présente : user_pref("CT2438727.UserID", "UN10683558301007523");
                          Présente : user_pref("CT2438727.alertChannelId", "832836");
                          Présente : user_pref("CT2438727.components.1000515", true);
                          Présente : user_pref("CT2438727.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
                          Présente : user_pref("CT2438727.homepageProtectorEnableByLogin", true);
                          Présente : user_pref("CT2438727.initDone", true);
                          Présente : user_pref("CT2438727.myStuffEnabled", true);
                          Présente : user_pref("CT2438727.myStuffPublihserMinWidth", 400);
                          Présente : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
                          Présente : user_pref("CT2438727.myStuffServiceIntervalMM", 1440);
                          Présente : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
                          Présente : user_pref("CT2438727.navigateToUrlOnSearch", false);
                          Présente : user_pref("CT2438727.revertSettingsEnabled", true);
                          Présente : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10);
                          Présente : user_pref("CT2438727.searchProtectorEnableByLogin", true);
                          Présente : user_pref("CT2438727.testingCtid", "");
                          Présente : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Mon Jul 02 2012 13:51:35 GMT+0200");
                          Présente : user_pref("CT2438727.usagesFlag", 2);
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2438727/CT2438727[...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", [...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2438727",[...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/27/243/CT2438727/Images/Blank.png", "\"2[...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
                          Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"21b[...]
                          Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
                          Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2438727");
                          Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2438727");
                          Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2438727");
                          Présente : user_pref("CommunityToolbar.globalUserId", "4e22f8b6-a1f4-4bc2-a289-c8ca61ee1e5f");
                          Présente : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
                          Présente : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]

                          -\\ Google Chrome v20.0.1132.47

                          Fichier : C:\Users\custodio\AppData\Local\Google\Chrome\User Data\Default\Preferences

                          [OK] Le fichier ne contient aucune entrée illégitime.

                          *************************

                          AdwCleaner[R1].txt - [117131 octets] - [28/06/2012 13:04:19]
                          AdwCleaner[S1].txt - [109241 octets] - [28/06/2012 13:04:47]
                          AdwCleaner[R2].txt - [8440 octets] - [02/07/2012 13:53:32]

                          ########## EOF - C:\AdwCleaner[R2].txt - [8568 octets] ##########
                          0
                          1. Utilisateur anonyme
                            relance ADWC, clique sur Supprimer, poste son rapport

                            0
                            1. custodio Auteur
                              voici le rapport

                              # AdwCleaner v1.700 - Rapport créé le 02/07/2012 à 16:56:48
                              # Mis à jour le 26/06/2012 par Xplode
                              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                              # Nom d'utilisateur : custodio - CUSTODIO-PC
                              # Exécuté depuis : C:\Users\custodio\Downloads\adwcleaner(1).exe
                              # Option [Suppression]

                              ***** [Services] *****

                              ***** [Fichiers / Dossiers] *****

                              Dossier Supprimé : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\ConduitCommon

                              ***** [Registre] *****

                              ***** [Registre - GUID] *****

                              ***** [Navigateurs] *****

                              -\\ Internet Explorer v8.0.7601.17514

                              [OK] Le registre ne contient aucune entrée illégitime.

                              -\\ Mozilla Firefox v13.0.1 (fr)

                              Nom du profil : default
                              Fichier : C:\Users\custodio\AppData\Roaming\Mozilla\Firefox\Profiles\gosi99xi.default\prefs.js

                              Supprimée : user_pref("CT2438727..clientLogIsEnabled", false);
                              Supprimée : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
                              Supprimée : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
                              Supprimée : user_pref("CT2438727.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
                              Supprimée : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
                              Supprimée : user_pref("CT2438727.BrowserCompStateIsOpen_1000515", true);
                              Supprimée : user_pref("CT2438727.CT2438727", "CT2438727");
                              Supprimée : user_pref("CT2438727.CurrentServerDate", "2-7-2012");
                              Supprimée : user_pref("CT2438727.DSInstall", false);
                              Supprimée : user_pref("CT2438727.DialogsAlignMode", "LTR");
                              Supprimée : user_pref("CT2438727.DialogsGetterLastCheckTime", "Sun Jul 01 2012 21:35:25 GMT+0200");
                              Supprimée : user_pref("CT2438727.DownloadReferralCookieData", "");
                              Supprimée : user_pref("CT2438727.FirstServerDate", "28-6-2012");
                              Supprimée : user_pref("CT2438727.FirstTime", true);
                              Supprimée : user_pref("CT2438727.FirstTimeFF3", true);
                              Supprimée : user_pref("CT2438727.FirstTimeHiddenVer", true);
                              Supprimée : user_pref("CT2438727.FixPageNotFoundErrors", true);
                              Supprimée : user_pref("CT2438727.GroupingServerCheckInterval", 1440);
                              Supprimée : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
                              Supprimée : user_pref("CT2438727.HPInstall", false);
                              Supprimée : user_pref("CT2438727.HasUserGlobalKeys", true);
                              Supprimée : user_pref("CT2438727.Initialize", true);
                              Supprimée : user_pref("CT2438727.InitializeCommonPrefs", true);
                              Supprimée : user_pref("CT2438727.InstallationAndCookieDataSentCount", 3);
                              Supprimée : user_pref("CT2438727.InstallationType", "Unknown");
                              Supprimée : user_pref("CT2438727.InstalledDate", "Thu Jun 28 2012 13:48:16 GMT+0200");
                              Supprimée : user_pref("CT2438727.IsGrouping", false);
                              Supprimée : user_pref("CT2438727.IsInitSetupIni", true);
                              Supprimée : user_pref("CT2438727.IsMulticommunity", false);
                              Supprimée : user_pref("CT2438727.IsOpenThankYouPage", true);
                              Supprimée : user_pref("CT2438727.IsOpenUninstallPage", true);
                              Supprimée : user_pref("CT2438727.LanguagePackLastCheckTime", "Mon Jul 02 2012 13:51:35 GMT+0200");
                              Supprimée : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440);
                              Supprimée : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
                              Supprimée : user_pref("CT2438727.LastLogin_3.13.0.6", "Mon Jul 02 2012 13:51:35 GMT+0200");
                              Supprimée : user_pref("CT2438727.LatestVersion", "3.13.0.6");
                              Supprimée : user_pref("CT2438727.Locale", "en");
                              Supprimée : user_pref("CT2438727.MCDetectTooltipHeight", "83");
                              Supprimée : user_pref("CT2438727.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
                              Supprimée : user_pref("CT2438727.MCDetectTooltipWidth", "295");
                              Supprimée : user_pref("CT2438727.MyStuffEnabledAtInstallation", false);
                              Supprimée : user_pref("CT2438727.OriginalFirstVersion", "3.13.0.6");
                              Supprimée : user_pref("CT2438727.SearchCaption", "Zynga Customized Web Search");
                              Supprimée : user_pref("CT2438727.SearchFromAddressBarIsInit", true);
                              Supprimée : user_pref("CT2438727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
                              Supprimée : user_pref("CT2438727.SearchInNewTabEnabled", true);
                              Supprimée : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440);
                              Supprimée : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                              Supprimée : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
                              Supprimée : user_pref("CT2438727.SendProtectorDataViaLogin", true);
                              Supprimée : user_pref("CT2438727.ServiceMapLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                              Supprimée : user_pref("CT2438727.SettingsLastCheckTime", "Mon Jul 02 2012 13:51:34 GMT+0200");
                              Supprimée : user_pref("CT2438727.SettingsLastUpdate", "1337169810");
                              Supprimée : user_pref("CT2438727.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2438727&SearchSource=13");
                              Supprimée : user_pref("CT2438727.ToolbarShrinkedFromSetup", false);
                              Supprimée : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727");
                              Supprimée : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
                              Supprimée : user_pref("CT2438727.UserID", "UN10683558301007523");
                              Supprimée : user_pref("CT2438727.alertChannelId", "832836");
                              Supprimée : user_pref("CT2438727.components.1000515", true);
                              Supprimée : user_pref("CT2438727.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
                              Supprimée : user_pref("CT2438727.homepageProtectorEnableByLogin", true);
                              Supprimée : user_pref("CT2438727.initDone", true);
                              Supprimée : user_pref("CT2438727.myStuffEnabled", true);
                              Supprimée : user_pref("CT2438727.myStuffPublihserMinWidth", 400);
                              Supprimée : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
                              Supprimée : user_pref("CT2438727.myStuffServiceIntervalMM", 1440);
                              Supprimée : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
                              Supprimée : user_pref("CT2438727.navigateToUrlOnSearch", false);
                              Supprimée : user_pref("CT2438727.revertSettingsEnabled", true);
                              Supprimée : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10);
                              Supprimée : user_pref("CT2438727.searchProtectorEnableByLogin", true);
                              Supprimée : user_pref("CT2438727.testingCtid", "");
                              Supprimée : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Mon Jul 02 2012 13:51:35 GMT+0200");
                              Supprimée : user_pref("CT2438727.usagesFlag", 2);
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2438727/CT2438727[...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", [...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2438727",[...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/27/243/CT2438727/Images/Blank.png", "\"2[...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
                              Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"21b[...]
                              Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
                              Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2438727");
                              Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2438727");
                              Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2438727");
                              Supprimée : user_pref("CommunityToolbar.globalUserId", "4e22f8b6-a1f4-4bc2-a289-c8ca61ee1e5f");
                              Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
                              Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]

                              -\\ Google Chrome v20.0.1132.47

                              Fichier : C:\Users\custodio\AppData\Local\Google\Chrome\User Data\Default\Preferences

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              *************************

                              AdwCleaner[R1].txt - [117131 octets] - [28/06/2012 13:04:19]
                              AdwCleaner[S1].txt - [109241 octets] - [28/06/2012 13:04:47]
                              AdwCleaner[R2].txt - [8567 octets] - [02/07/2012 13:53:32]
                              AdwCleaner[R3].txt - [8627 octets] - [02/07/2012 16:56:32]
                              AdwCleaner[S2].txt - [8521 octets] - [02/07/2012 16:56:48]

                              ########## EOF - C:\AdwCleaner[S2].txt - [8649 octets] ##########
                              0
                              1. Utilisateur anonyme
                                relance ADWC, clique sur désinstaller,

                                relance zhpdiag,

                                clique sur le tourne vis,

                                selectionne tous les modules,

                                *Clique sur le tournevis pour selectionner tous les modules</gras>
                                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

                                https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                                0
                                1. juju666 Contributeur sécurité
                                  Bonjour,

                                  1/ Tu n'as pas cliqué sur le bouton UAC dans ZHPDiag
                                  2/ Il faut héberger le rapport sur cjoint ou pjjoint et nous transmettre le lien !

                                  A+
                                  0
                                  2. juju666 Contributeur sécurité
                                    ▶ Télécharge ici : Ad-remover sur ton bureau :

                                    ▶ Déconnecte toi et ferme toutes applications en cours !

                                    si tu as XP => double clique
                                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                                    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                                    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                                    ▶ Au menu principal choisis "option Nettoyer".

                                    ▶ Laisse travailler l'outil et ne touche à rien ...

                                    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                                    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

                                    0
                                    • 1
                                    • 2
                                    • 3