Virus Backdoor:Win32 et HackTool32 Résolu/Fermé

Question

Bonjour, 

Configuration: Windows 7 / Internet Explorer 9.0
C'est une histoire de fou ! Impossible de se débarrasser de virus avec Microsoft Security Essentials. le virus est détecté, mis en quarantaine, après relancement poste, il réapparait !!!!!

Que faire ?? Pouvez-vous m'aider .... merci

benbax · Answer

Bonjour, 

Essaie de supprimer tes virus avec ce logiciel : 
https://www.commentcamarche.net/telecharger/securite/4251-avcleaner-gdata-uninstaller/

Cordialement,

MPB35220 · Answer

Merci, mais le lien ne fonctionne pas.

benbax · Answer

Hum, et essaie un de ceux la alors : 
https://www.commentcamarche.net/telecharger/securite/antivirus-antimalwares/
Libre à toi de choisir

MPB35220 · Answer

Bonjour, 

J'ai réussi à supprimer Virus Backdoor:Win32 et HackTool32
en relançant une vérification complète avec Microsoft Security Essentials,
mais en voici un nouveau qui réapparait, détecté par Microsoft Security Essentials, il est supprimé et réapparait après relancement du poste !!!

Il se nomme Adware:Win32/Adkubru
Aurait-il changé de nom ???

Je sui embêtée car je ne suis pas experte et j'ai peur d'installer un secon anti virus qui serait en conflit avec Microsoft Security Essentials

J'espère que quelqu'un pourra m'aider, me conseiller
Merci d'avance

afideg · Answer

Bonjour  MPB35220   

Lance cette procédure, s'il te plaît  .
Accepte les alertes de l'antivirus.   

 Télécharge AdwCleaner  https://toolslib.net  (merci à Xplode)     
Lance AdwCleaner     
Clique sur le bouton [Suppression ]     
Patiente...     
Poste le rapport qui apparait à la fin.     
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)     

Relance-le éventuellement une seconde fois, si c'est demandé.  
     
Patience-Vigilance-Amour.

MPB35220 · Answer

Merci
Mais lorsque je le télécharge, je me retrouve bloquée car j'ai le message:
risque d'endommager l'ordinateur 
et lorsque je clique sur "Actions":
je n'ai que deux choix: 
- n'exécutez pas ce programme 
ou bien
- supprimer ce programme
mais l'option:
- exécuter tout de même
n'apparait pas !!! ? 
pourquoi !???

MPB35220 · Answer

Houps !
Excuses moi je n'avais pas vu que c'était ds options supplémentaires.
Je continue la manip

MPB35220 · Answer

ça y est !
Voici le compte rendu:

Merci de m'expliquer tout ça !

# AdwCleaner v2.004 - Rapport créé le 08/10/2012 à 15:04:35
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie-Pierre\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Sidekick Manager
Arrêté & Supprimé : WajamUpdater
Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\AutocompletePro
Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
Dossier Supprimé : C:\Program Files (x86)\Complitly
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\DealPly
Dossier Supprimé : C:\Program Files (x86)\GamingWonderland
Dossier Supprimé : C:\Program Files (x86)\OApps
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\Program Files (x86)\Tuto4pc
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Program Files (x86)\Yontoo
Dossier Supprimé : C:\Program Files\Babylon
Dossier Supprimé : C:\Program Files\Web Assistant
Dossier Supprimé : C:\ProgramData\Anti-phishing Domain Advisor
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Iminent
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\bblnhhgpgomleanhbppdnkpofhjijgdp
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\caloheeledhajihipjihanmihhegodlc
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local	uto4pc_fr_4
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Wajam
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\GamingWonderland
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\incredibar.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\ConduitCommon
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\CT3227982
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{09152f0b-739c-4dec-a245-1aa8a37594f1}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{0cc09160-108c-4759-bab1-5c12c216e005}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{C5C31551-23FC-4895-B1C7-E209163DECA5}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\ffxtlbr@Facemoods.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\ffxtlbr@incredibar.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Pierre\AppData\LocalLow\BabylonToolbar
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\kujytuo.exe
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\bProtect.xml
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\SweetIm.xml
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search
Supprimé au redémarrage : C:\ProgramData\Sidekick Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar
Clé Supprimée : HKCU\Software\AutocompletePro
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\bProtector
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bblnhhgpgomleanhbppdnkpofhjijgdp
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\caloheeledhajihipjihanmihhegodlc
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{20A0BE68-8FD9-4539-8712-CE3D1C1FDFC6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{26C9E18C-3717-4BE1-A225-04E4471F5B6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26C9E18C-3717-4BE1-A225-04E4471F5B6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\bProtector
Clé Supprimée : HKLM\Software\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bho_project.bho_object
Clé Supprimée : HKLM\SOFTWARE\Classes\bho_project.bho_object.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3197087
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3227982
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DealPly
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\Software\Web Assistant
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{26C9E18C-3717-4BE1-A225-04E4471F5B6E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bblnhhgpgomleanhbppdnkpofhjijgdp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\caloheeledhajihipjihanmihhegodlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\clbfjfbnelcflpgpklppgplejolacbej
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Anti-phishing Domain Advisor
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TUTO4PC_FR_4_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Kujytuo]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Anti-phishing Domain Advisor]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.com

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\prefs.js

C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\user.js ... Supprimé !

Supprimée : user_pref("CT3197087.autoDisableScopes", 10);
Supprimée : user_pref("CT3227982..clientLogIsEnabled", false);
Supprimée : user_pref("CT3227982..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3227982..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3227982.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT3227982.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3227982.BrowserCompStateIsOpen_9221552460232570768", true);
Supprimée : user_pref("CT3227982.CTID", "CT3227982");
Supprimée : user_pref("CT3227982.CurrentServerDate", "22-8-2012");
Supprimée : user_pref("CT3227982.DSInstall", true);
Supprimée : user_pref("CT3227982.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3227982.DialogsGetterLastCheckTime", "Wed Aug 22 2012 11:10:52 GMT+0200");
Supprimée : user_pref("CT3227982.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3227982.FirstServerDate", "17-8-2012");
Supprimée : user_pref("CT3227982.FirstTime", true);
Supprimée : user_pref("CT3227982.FirstTimeFF3", true);
Supprimée : user_pref("CT3227982.FirstTimeHiddenVer", true);
Supprimée : user_pref("CT3227982.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT3227982.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3227982.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3227982.HPInstall", true);
Supprimée : user_pref("CT3227982.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3227982.HomePageProtectorEnabled", true);
Supprimée : user_pref("CT3227982.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=[...]
Supprimée : user_pref("CT3227982.Initialize", true);
Supprimée : user_pref("CT3227982.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3227982.InstallationAndCookieDataSentCount", 2);
Supprimée : user_pref("CT3227982.InstallationId", "installbrain");
Supprimée : user_pref("CT3227982.InstallationType", "ConduitNSISIntegration");
Supprimée : user_pref("CT3227982.InstalledDate", "Fri Aug 17 2012 09:49:12 GMT+0200");
Supprimée : user_pref("CT3227982.InvalidateCache", false);
Supprimée : user_pref("CT3227982.IsAlertDBUpdated", true);
Supprimée : user_pref("CT3227982.IsGrouping", false);
Supprimée : user_pref("CT3227982.IsInitSetupIni", true);
Supprimée : user_pref("CT3227982.IsMulticommunity", false);
Supprimée : user_pref("CT3227982.IsOpenThankYouPage", false);
Supprimée : user_pref("CT3227982.IsOpenUninstallPage", true);
Supprimée : user_pref("CT3227982.IsProtectorsInit", true);
Supprimée : user_pref("CT3227982.LanguagePackLastCheckTime", "Wed Aug 22 2012 11:10:53 GMT+0200");
Supprimée : user_pref("CT3227982.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3227982.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3227982.LastLogin_3.15.0.0", "Wed Aug 22 2012 11:10:53 GMT+0200");
Supprimée : user_pref("CT3227982.LatestVersion", "3.15.0.0");
Supprimée : user_pref("CT3227982.Locale", "en");
Supprimée : user_pref("CT3227982.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3227982.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3227982.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3227982.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3227982.OriginalFirstVersion", "3.15.0.0");
Supprimée : user_pref("CT3227982.RadioIsPodcast", false);
Supprimée : user_pref("CT3227982.RadioLastCheckTime", "Wed Aug 22 2012 11:10:52 GMT+0200");
Supprimée : user_pref("CT3227982.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT3227982.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT3227982.RadioMediaID", "9962");
Supprimée : user_pref("CT3227982.RadioMediaType", "Media Player");
Supprimée : user_pref("CT3227982.RadioMenuSelectedID", "EBRadioMenu_CT32279829962");
Supprimée : user_pref("CT3227982.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT3227982.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT3227982.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT3227982.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=13");
Supprimée : user_pref("CT3227982.SearchCaption", "appbario8 Customized Web Search");
Supprimée : user_pref("CT3227982.SearchEngineBeforeUnload", "appbario8 Customized Web Search");
Supprimée : user_pref("CT3227982.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3227982.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT322[...]
Supprimée : user_pref("CT3227982.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3227982.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3227982.SearchInNewTabLastCheckTime", "Wed Aug 22 2012 11:10:50 GMT+0200");
Supprimée : user_pref("CT3227982.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3227982.SearchProtectorEnabled", true);
Supprimée : user_pref("CT3227982.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT3227982.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT3227982.ServiceMapLastCheckTime", "Wed Aug 22 2012 11:10:51 GMT+0200");
Supprimée : user_pref("CT3227982.SettingsLastCheckTime", "Wed Aug 22 2012 11:10:50 GMT+0200");
Supprimée : user_pref("CT3227982.SettingsLastUpdate", "1345579180");
Supprimée : user_pref("CT3227982.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=13");
Supprimée : user_pref("CT3227982.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT3227982.ThirdPartyComponentsLastCheck", "Fri Aug 17 2012 09:49:11 GMT+0200");
Supprimée : user_pref("CT3227982.ThirdPartyComponentsLastUpdate", "1331805997");
Supprimée : user_pref("CT3227982.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT3227982.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3227982");
Supprimée : user_pref("CT3227982.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3227982.UserID", "UN49548542254976824");
Supprimée : user_pref("CT3227982.alertChannelId", "1663751");
Supprimée : user_pref("CT3227982.autoDisableScopes", 0);
Supprimée : user_pref("CT3227982.backendstorage.bday_installdate", "31372D37");
Supprimée : user_pref("CT3227982.backendstorage.bday_installfromtoolbar", "796573");
Supprimée : user_pref("CT3227982.backendstorage.ct3227982ads1", "25374225323261647325323225334125354225374225323[...]
Supprimée : user_pref("CT3227982.backendstorage.ct3227982current_term", "");
Supprimée : user_pref("CT3227982.backendstorage.ct3227982sdate", "3137");
Supprimée : user_pref("CT3227982.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3227982.globalFirstTimeInfoLastCheckTime", "Fri Aug 17 2012 09:49:12 GMT+0200");
Supprimée : user_pref("CT3227982.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3227982.initDone", true);
Supprimée : user_pref("CT3227982.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT3227982.isFirstRadioInstallation", false);
Supprimée : user_pref("CT3227982.myStuffEnabled", true);
Supprimée : user_pref("CT3227982.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3227982.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3227982.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3227982.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3227982.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT3227982.revertSettingsEnabled", true);
Supprimée : user_pref("CT3227982.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3227982.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3227982.testingCtid", "");
Supprimée : user_pref("CT3227982.toolbarAppMetaDataLastCheckTime", "Wed Aug 22 2012 11:10:53 GMT+0200");
Supprimée : user_pref("CT3227982.toolbarContextMenuLastCheckTime", "Fri Aug 17 2012 09:49:15 GMT+0200");
Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3227982&Search[...]
Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "appbario8 Customized Web Search");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3227982/CT3227982[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3227982", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3227982",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"c74[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Marie-Pierre\AppData\Roaming\Moz[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.0.0");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.asp[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3227982");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3227982");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3227982");
Supprimée : user_pref("CommunityToolbar.globalUserId", "4b41e8cd-f006-424d-af1a-ccca0bc9a76d");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3227982");
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Aug 22 2012 11:10:53 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "f9851228-7547-4190-a2a0-569db13e39f1");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3227982&SearchSour[...]
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "appbario8 Customized Web Search");
Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=13")[...]
Supprimée : user_pref("avg.install.userSPSettings", "appbario8 Customized Web Search");
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=17425&tt=3512_3&babsrc=NT_def");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.defaultthis.engineName", "appbario8 Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&Sea[...]
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/home?affID=17425&tt=3512_3");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=109400&tt=010712_7");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 17);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "1cb5f5110000000000007071bc891ad7");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15523");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=109400&tt=010712[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 17);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1719:51:43");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.conduit

afideg · Answer

Re, 

Bien. 
Dis donc, il faudra que tu surveilles tes téléchargements (téléchargement à faire uniquement sur le site de l'éditeur de préférence). 

Le rapport est incomplet.  
Ce n'est rien; relance AdwCleaner0.exe en mode Suppression et poste le rapport. 

Merci. 
Al. 

EDIT: 

Pour aller plus loin dans la protection  du PC et éviter qu'il ne soit réinfecté, il faut absolument faire attention lors de l'installation de logiciels ! 
- Refuser les toolbars et autres addons proposés.
- Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. 
- Bien lire les accords de licence avant toute installlation  
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123 
- Prendre le temps de lire: https://forum.malekal.com/viewtopic.php?t=3563&start= 
- "Stop à la Pub": https://forum.security-x.fr/securite-generale/stop-la-pub/
- "Les logiciels et les sponsors" (par Nardino) mise à jour juin 2012 http://rue-du-montceau.pagesperso-orange.fr/sponsors.html
- "[tuto] Ne plus se faire infecter avec des logiciels gratuits" par Tigzy
https://www.luanagames.com/index.fr.html 
  
Patience-Vigilance-Amour.

MPB35220 · Answer

Voici le nouveau compte rendu,
est-ce que c'est complet ?

# AdwCleaner v2.004 - Rapport créé le 08/10/2012 à 17:05:56
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie-Pierre\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Supprimé : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Fichier Supprimé : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\searchplugins\bProtect.xml
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{20A0BE68-8FD9-4539-8712-CE3D1C1FDFC6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{26C9E18C-3717-4BE1-A225-04E4471F5B6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.79

Fichier : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [68829 octets] - [08/10/2012 13:46:35]
AdwCleaner[S2].txt - [68559 octets] - [08/10/2012 15:04:35]
AdwCleaner[S3].txt - [5512 octets] - [08/10/2012 17:05:56]

########## EOF - C:\AdwCleaner[S3].txt - [5572 octets] ##########

afideg · Answer

Re,  

Bien.  
OUI, c'est complet cette fois (il est plus court)  ;) 
Déjà moins à supprimer.  

Sais-tu redémarrer le PC en MSE=Mode sans Echec ?  
Voici comment faire http://www.chantal11.com/2010/05/demarrer-en-mode-sans-echec/  

Sous ce mode, relancer Adw-Cleaner et choisir [Suppression] (encore une fois).  
Poste le rapport.  
Puis redémarre normalement le PC.

Après quoi, je te dirai comment poursuivre la désinfection et l'analyse.  

Merci.   
Je te préviendrai dès que je passe à table. https://security-x.fr/forum/Smileys/classic/GGG.gif   
Patience-Vigilance-Amour.

MPB35220 · Answer

Bon ! Et bien ...  soit j'suis pas douée !!! ? Soit y un truc !
J'ai démarré en mode sans échec et relancé ADW CLEANER mais quand le poste redémarre, je n'ai pas le compte-rendu comme les fois précédentes !!!
c'est énervant, je l'ai fait plusieurs fois et je retrouve les anciens rapports mais pas le nouveau.
Si tu comprends pourquoi, je suis preneuse..
Sinon

MPB35220 · Answer

Je retrouve les anciens compte-rendu mais pas le dernier !!!
Je recommencerai demain 

MERCI et à demain

MPB35220 · Answer

Bon !
Un meilleur jour peut-être !!?
J'ai relancé en MSE et l'outil AdwCleaner ne semble pas se bloquer avant la fin puisqu'il propose de redémarrer l'ordi, mais aucune trace du nouveau fichier adw*.txt
En recherche, il ne retrouve que les anciens.
Je pourrais peut-être recommencer du début :
en démarrage normal, Relancer ADWCLEANER/ Suppression,
puis en démarrage MSE ADWCLEANER/ Suppression - Qu'en penses-tu ?

afideg · Answer

Bonjour,  ;)

OUI, seulement ça:
«  Je pourrais peut-être recommencer du début : 
en démarrage normal, Relancer ADWCLEANER/ Suppression,  »

Merci
Comment se comporte le PC ?

Al.

MPB35220 · Answer

Le PC se comporte plutôt bien, j'ai l'impression qu'il est plus rapide et il me semble  ne pas avoir eu de fenêtre publicitaires ce matin ...
par contre le virus ADWARE:Win32/Adkubru a été remis en quarantaine par Microsoft Security Essentials

Voici le nouveau compte-rendu ADWCLEANER/ Suppression:
il n'y a plus grand chose par rapport à hier !

# AdwCleaner v2.004 - Rapport créé le 09/10/2012 à 10:59:46
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie-Pierre\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\IM

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.79

Fichier : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [68829 octets] - [08/10/2012 13:46:35]
AdwCleaner[S2].txt - [68559 octets] - [08/10/2012 15:04:35]
AdwCleaner[S3].txt - [5641 octets] - [08/10/2012 17:05:56]
AdwCleaner[S9].txt - [1232 octets] - [09/10/2012 10:59:46]

########## EOF - C:\AdwCleaner[S9].txt - [1292 octets] ##########

afideg · Answer

RE, 

Bien, merci. 

A)- Je n'aime pas de lire la présence de " IM "  
== > Clé Supprimée : HKCU\Software\IM  
Peux-tu vérifier si " IM " est encore présent dans tes logiciels ? 

B)- On voit tout de même qu'il y a eu des rapports intermédiaires; mais absents : 
AdwCleaner[R1].txt - [68829 octets] - [08/10/2012 13:46:35]  
AdwCleaner[S2].txt - [68559 octets] - [08/10/2012 15:04:35]  
AdwCleaner[S3].txt - [5641 octets] - [08/10/2012 17:05:56]  
AdwCleaner[S9].txt - [1232 octets] - [09/10/2012 10:59:46]  
Bizarre ce truc (pourtant, à mon avis, rien à voir avec le mode sans échec). 
  
C)- Pourrais-tu lancer cette recherche avec SEAF, comme ceci:    

Télécharger SEAF ( de C__XX ) sur le bureau, à aprtir de ce lien :     
https://toolslib.net    

! Fermer toutes applications en cours !     

* Lancer "SEAF.exe" ( clic-droit et "Exécuter en tant qu'administrateur" pour W7 ) .     
* Dans l'encadré blanc intitulé " Entrez ci-dessous...",     
il faut copier/coller le mot IM    

* Au niveau des "Options des fichiers ", faire les réglages suivant :     
> A "Calculer le checksum" , choisis : MD5     
> Cocher la case devant " Info. supplémentaire ".     
> Cocher la case devant " Afficher les ADS "     
> Cocher la case devant " Afficher également les dossiers "     

* Au niveau des " Options du registre " :     
> coche " chercher également dans le registre "     
   
* Ne toucher à aucun autre réglage !     

* Cliquer sur " Lancer la recherche " et laisser travailler l'outil ...     
( cela peut-être plus ou moins long suivant les cas ).     

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher.     
Enregistrer ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ).     
Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )     

--> Copie/colle le contenu de ce rapport dans ta prochaine réponse . Si le rapport est trop long, utilise le site d'uplaod https://www.cjoint.com/   

Merci. 
Al. 
  
Patience-Vigilance-Amour.

MPB35220 · Answer

J'ai lancé la recherche, mais j'ai comme l'impression qu'il est bloqué ?
Sur un dossier dans  ... CAMTASIA STUDIO\7.0
Mais c'est peut-être normal que ce soit aussi long (déjà plus de 2 heures ..) !

Merci

MPB35220 · Answer

OK
Je laisse la recherche faire, mais c'est qd même bizarre car il est toujours bloqué sur même dossier !
A + tard

MPB35220 · Answer

J'ai tenté en MSE mais idem la recherche s'est bloquée au bout de 3 heures !
C'est quoi ce programme IM ?

afideg · Answer

Bonsoir,

Télécharger Malwarebyte's Anti-Malware - depuis ce lien 
https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/?1 . 
Enfoncer le bouton radio [Download Now], 
- puis sur le bouton [Enregistrer], choisir sur le Bureau. 
Sur le bureau s'affiche alors l'icône "mbam-setup-****.exe" 

Imprimer ces instructions (ou les copier dans un fichier texte à enregistrer sue le Bureau) car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

1°- Installation 

- Double-cliquer sur l'icône "mbam-setup-****.exe" du bureau pour démarrer le programme d'installation > [Exécuter] > Choisir "Français" et valider par [OK] > l'assistant d'installation s'affiche. 
Cliquer sur "Suivant" > cocher la case du bouton ratio devant "... accepter ... la licence" > "Suivant" > "Suivant" > "Suivant" > "Suivant" > "Suivant" > et cliquer sur 
[Installer] (laisser faire) 
/!\ Cocher la case du bouton ratio devant "Mettre à jour ... ". 
/!\ Décocher la case du bouton ration devant "Exécuter MBAM"  

Ensuite cliquer sur [Terminer] 

Attention, à ce moment, la mise à jour démarre (laisser faire) > à la suite du message "Succès de la mise à jour ..." cliquer sur [OK] 

NB : Si un message s'affiche signalant qu'il manque COMCTL32.OCX (ce qui est peu probable), alors le télécharger [ https://www.malekal.com/tutorial-aboutbuster/ ]; et faire les mises à jour (cliquer sur "Mises à jour" puis "Recherche de mises à jour") 

2°- Vérifier que tous les disques amovibles soient encore branchés et sans les ouvrir. 

3°- Analyse 
/!\ Utilisateur de Windows 7 : Clic-droit sur le logo de Malwarebytes' Anti-Malware, et choisir « Exécuter en tant qu'Administrateur » 

Cliquer sur l'icône de raccourci Malwarebytes's Anti-Malware du bureau. 

Sur la page affichée, choisir l'onglet "Recherche" et cocher la case du bouton ratio "Exécuter un examen Complet", ensuite enfoncer le bouton radio [Rechercher] 
Cocher alors la case devant chaque disques à analyser, clés USB incluses, puis [Rechercher] pour lancer l'analyse. 
Le scan est relativement long (+ de 1 heure généralement), c'est normal. 

4°- A la fin de l'analyse, un message s'affiche 
==> Citation : L'examen s'est terminé normalement. 
==> Cliquer sur "Ok" pour poursuivre. 
Si des malwares ont été détectés, cliquer sur "Afficher les résultats". 
Sélectionner tout (ou laisser coché) ( ATTENTION Vérifier que toutes les cases soient cochées, surtout si présence de TUTO4PC! ) et cliquer sur "Supprimer la sélection"  
MBAM va détruire les fichiers et clés de registre, et en mettre une copie dans la quarantaine. 

5°- MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 
Copier-coller ce rapport et le poster dans la prochaine réponse sur le topic en cours. 

NB : Si MBAM demande à redémarrer, il faut le faire, mais seulement après avoir posté le rapport. 

Une aide précieuse dans ce Tutoriel

MPB35220 · Answer

Bonjour,
Et merci encore 
J'ai vérifier dans les registres:
IM existe avec comme clé "UPN2" et une autre "valeur non définie"
il y a également IM Providers.

Je vais devoir m'absenter ce matin, je ferai la manip indiquée cet AM;

A tout à l'heure ...

MPB35220 · Answer

Re Bonjour, 
Me revoici,
Voici le rapport d'analyse obtenu:

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.10.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Marie-Pierre :: MARIE-PIERRE-HP [administrateur]

Protection: Activé

10/10/2012 15:15:04
mbam-log-2012-10-10 (15-15-04).txt

Type d'examen: Examen complet (C:\|D:\|I:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 604025
Temps écoulé: 2 heure(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Program Files (x86)\CreepTD\CreepTD.exe (Trojan.Agent.VGENX) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_514\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_540\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_555\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie-Pierre\Downloads\Camtasia Studio 7 + Keygen\Camtasia_Studio_7_Keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Je vais maintenant redémarrer le PC comme le demande MBAM.
Merci de ta réponse et de toutes ces précisions pour exécuter les manip. C'est super

afideg · Answer

Bonsoir MPB35220, 

Désolé pour ce contretemps, mais j'ai dû faire une mauvaise manoeuvre; à savoir que j'ai omis de cliquer sur "Valider mon message". 

Bon! 

Pour ton souci, maintenant que MBAM a supprimé ce fichier "Camtasia_Studio_7_Ke*gen.exe (RiskWare.Tool.CK)",relatif à "Camtasia_Studio_7"; j'aimerais que tu relances la recherche de " IM "  avec "SEAF" comme indiqué là https://forums.commentcamarche.net/forum/affich-26194563-virus-backdoor-win32-et-hacktool32#20  

Cela répond bien à ce que tu rapportais: « ... SEAF est bloqué sur un dossier dans ... CAMTASIA STUDIO\7.0 » 

Sinon, on reviendra à ce que tu avais trouvé là : « J'ai vérifier dans les registres: IM existe avec comme clé "UPN2" et une autre "valeur non définie"; il y a également IM Providers. » 

Est-ce que "Microsoft Security Essentials" lance encore une alerte ? 

Merci 
Al. 
  
Patience-Vigilance-Amour.

MPB35220 · Answer

Bonjour,

Oui Microsoft a remis ce matin en quarantaine: 
Adware:Win32/Adkubru

Je relance donc la recherchE IM avec SEAF

MPB35220 · Answer

Allons-nous nous en sortir !
SEAF semble bloqué sur:
HKU\S-1-5-18\Software\Microsoft\WindowsNT\CurrentVersion\ AppCompatFlags

A ton avis ... Faut-il attendre malgré tout ?

Merci

afideg · Answer

Bonjour  

Exécute cette procédure COMBOFIX, s'il te plaît.  

/!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS /!\   
   
- Ce logiciel n'est à utiliser que prescrit par un helper membre inscrit et formé à cet outil (c'est mon cas).   
- Ne pas l'utiliser en dehors de ce sujet, ou par un autre internaute parcourant cette discussion.   
- Imprimer (ou l'enregister en document texte sur le Bureau) cette procédure avant de continuer plus avant, parce que le PC aura à redémarrer.  

==> Pour ton PC actuel, il faudra renommer Combofix avant qu'il soit enregistré.  
Par défaut, Firefox ne permet pas le "renommage" avant sauvegarde ; il faut donc utiliser plutôt IE.  

A)- Procédure de renommage  

Clic-droit sur ce lien http://download.bleepingcomputer.com/sUBs/ComboFix.exe  ce lien de téléchargement (seul lien crédible).  
Choisir "Enregistrer la cible (du lien) sous" > une fenêtre s'ouvre >  
Dans la zone de saisie, à droite de "Nom du Fichier" (au bas de la fenêtre), modifier le nom ComboFix.exe présent par Ali007.exe  
Choisir de l'enregistrer sur le Bureau ; alors, cliquer sur [Enregistrer].  
Une icône circulaire rouge est maintenant sur visible à l'écran.  
Note : Tutoriel pour renommer https://forum.pcastuces.com/combofix___renommer_au_telechargement-f31s22.htm  
(Ne considérer ce tuto QUE pour la manipulation de renommage !!)   

B)- Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.   
Si c'est le cas sur cet ordinateur, utiliser Defogger pour les désactiver temporairement ; en appliquant cette procédure :  
Télécharger http://www.jpshortstuff.247fixes.com/Defogger.exe  Defogger (de jpshortstuff) et l'enregistrer sur le bureau. Le lancer. Une fenêtre apparaît > cliquer sur "Disable".   
Faire redémarrer l'ordinateur si l'outil le demande   
Note : Quand nous aurons terminé la désinfection, il faudra penser à réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable".   

C)- Avertissements  
- Fermer  les fenêtres de tous les programmes en cours.   
- Déconnecter le PC du Net.  
- Désactiver, provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de l'Antivirus et des Antispywares, y compris Windows Defender ou Microsoft Security Essential, susceptibles de faire échouer la procédure de recherche et de nettoyage par ComboFix.   
En image : Désactivez les protections résidentes https://forum.pcastuces.com/default.asp 
- Pour Microsoft Security Essentials : « *Right click on the system tray icon, and select " Open " Faites un clic droit sur ??l'icône de barre d'état système et sélectionnez «Ouvrir» 
*Click on the " Settings " tab Cliquez sur l'onglet "Paramètres" 
*On the left side of the screen, click on " Real-time protection " Sur le côté gauche de l'écran, cliquez sur "Protection en temps réel" 
*Uncheck " Turn on Real-time protection " Décochez la case "Activer la protection en temps réel" 
*Click on " Save Changes " Cliquez sur "Enregistrer les modifications" » 
   
- Connecter tous les disques amovibles (disque dur externe, clé USB...).    
- NE TOUCHER strictement à RIEN durant le travail de ComboFix ( souris, clavier, imprimante, etc.) !!    

D)- Procédure d'analyse Combofix :  

1- Lancement > Sur l'icône [combofix.exe] (éventuellement renommé),   
- sous Vista ou Windows 7 => faire clic-droit, et choisir [Exécuter en tant qu'administrateur]  

2- Accepter la mise à jour de CF, éventuellement aussi vers la dernière version CF.  
Il y aura 50 étapes; après quoi le bureau s'éteint.   
Attendre.  
Il y aura un redémarre du PC.   
Laisser faire jusqu'à la production du compte-rendu.  
Durée ± 15 minutes si peu ou pas infecté.  

4- Une fois le scanning achevé, un rapport va s'afficher à l'écran.  
Ne pas oublier de réactiver les protections résidentes sur antivirus et antispywares, avant de reconnecter le PC à Internet pour poster le rapport.   
   
Pour Windows Defender, réactivez-le dans le centre de sécurité. https://forum.zebulon.fr/topic/158081-probl%C3%A8me-windows-defender/#entry1338686   

5- Revenir sur le forum, et copier/coller la totalité du contenu (se trouve aussi en C:\Combofix.txt) dans le prochain message en réponse.    

Merci  
Al.   
   
Patience-Vigilance-Amour.

MPB35220 · Answer

Ouf ! ça y est ! Voici le compte rendu Combofix: ComboFix 12-10-11.01 - Marie-Pierre 11/10/2012 13:24:30.1.2 - x64 Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3839.2580 [GMT 2:00] Lancé depuis: c:\users\Marie-Pierre\Desktop\Alli007.exe AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C} SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . C:\install.exe c:\program files (x86)\Windows Live\Messenger\msacm32.dll c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkbMonitor.exe.lnk I:\Autorun.inf . . ((((((((((((((((((((((((((((( Fichiers créés du 2012-09-11 au 2012-10-11 )))))))))))))))))))))))))))))))))))) . . 2012-10-11 11:40 . 2012-10-11 11:40 -------- d-----w- c:\users\Pierre\AppData\Local emp 2012-10-11 11:40 . 2012-10-11 11:40 -------- d-----w- c:\users\Default\AppData\Local emp 2012-10-11 10:37 . 2012-08-30 07:27 9308616 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{15CCC1F0-FFDA-447A-B17C-BE218143D313}\mpengine.dll 2012-10-10 13:11 . 2012-10-10 13:11 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Malwarebytes 2012-10-10 13:10 . 2012-10-10 13:10 -------- d-----w- c:\programdata\Malwarebytes 2012-10-10 13:10 . 2012-10-10 13:10 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware 2012-10-10 13:10 . 2012-09-07 15:04 25928 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-10-10 10:26 . 2012-08-30 07:27 9308616 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2012-10-10 06:34 . 2012-09-14 19:19 2048 ----a-w- c:\windows\system32 zres.dll 2012-10-10 06:34 . 2012-09-14 18:28 2048 ----a-w- c:\windows\SysWow64 zres.dll 2012-10-10 06:34 . 2012-08-11 00:56 715776 ----a-w- c:\windows\system32\kerberos.dll 2012-10-10 06:34 . 2012-08-10 23:56 542208 ----a-w- c:\windows\SysWow64\kerberos.dll 2012-10-10 06:34 . 2012-06-02 05:41 1464320 ----a-w- c:\windows\system32\crypt32.dll 2012-10-10 06:34 . 2012-06-02 04:36 1159680 ----a-w- c:\windows\SysWow64\crypt32.dll 2012-10-10 06:34 . 2012-06-02 05:41 184320 ----a-w- c:\windows\system32\cryptsvc.dll 2012-10-10 06:34 . 2012-06-02 05:41 140288 ----a-w- c:\windows\system32\cryptnet.dll 2012-10-10 06:34 . 2012-06-02 04:36 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll 2012-10-10 06:34 . 2012-06-02 04:36 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll 2012-10-09 09:48 . 2012-10-09 09:48 -------- d-----w- c:\program files (x86)\SEAF 2012-10-07 13:42 . 2012-10-07 13:42 -------- d-----w- c:\program files\CCleaner 2012-10-07 13:24 . 2012-10-07 13:25 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\QuickScan 2012-10-06 15:24 . 2012-10-06 15:24 -------- d-----w- C:\After Effcet 2012-10-06 15:19 . 2012-10-06 15:19 -------- d-----w- c:\program files (x86)\Adobe Download Assistant 2012-10-06 11:45 . 2012-10-11 06:16 -------- d-----w- c:\users\Marie-Pierre\AppData\Local\LogMeIn Hamachi 2012-10-06 11:44 . 2012-10-06 11:44 -------- d-----w- c:\program files (x86)\LogMeIn Hamachi 2012-10-05 16:57 . 2012-10-05 16:57 -------- d-----w- C:\Twixtor5AEManual 2012-10-05 10:01 . 2012-10-02 06:43 972192 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{69615943-099E-43A0-87D7-8F9AB7E46296}\gapaengine.dll 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\DVDVideoSoft 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\program files (x86)\DVDVideoSoft 2012-09-29 07:00 . 2012-09-29 07:05 -------- d-----w- c:\users\Marie-Pierre\AppData\Local\Mixxx 2012-09-29 06:59 . 2012-09-29 07:00 -------- d-----w- c:\program files (x86)\DjMixerStudio 2012-09-29 06:28 . 2012-09-01 06:43 -------- d-----w- C:\MdcCCPack 2012-09-28 18:33 . 2012-10-10 18:33 -------- d-----w- C:\Motion Tracking 2012-09-26 14:22 . 2012-08-21 21:01 245760 ----a-w- c:\windows\system32\OxpsConverter.exe 2012-09-19 19:19 . 2012-09-19 19:19 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Gyazo 2012-09-19 19:18 . 2012-09-19 19:18 -------- d-----w- c:\program files (x86)\Gyazo 2012-09-17 05:57 . 2012-08-21 11:01 33240 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files\iTunes 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files (x86)\iTunes 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files\iPod 2012-09-15 09:17 . 2012-09-15 09:17 -------- d-----w- c:\program files (x86)\Common Files\Java 2012-09-15 09:17 . 2012-09-15 09:16 95208 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll 2012-09-14 16:44 . 2012-09-14 16:44 -------- d-----w- c:\program files (x86)\GUM4922.tmp 2012-09-13 15:11 . 2012-09-13 15:12 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Notepad++ 2012-09-13 15:11 . 2012-09-13 15:11 -------- d-----w- c:\program files (x86)\Notepad++ 2012-09-12 09:31 . 2012-10-02 11:14 -------- d-----w- c:\windows\SysWow64\WNLT 2012-09-12 09:31 . 2012-10-02 06:27 -------- d-----w- c:\windows\system32\ARFC 2012-09-12 09:31 . 2012-09-13 13:26 1259888 ----a-w- c:\windows\system32\dmwu.exe 2012-09-12 09:31 . 2012-09-13 13:25 35328 ----a-w- c:\windows\system32\ImHttpComm.dll 2012-09-12 06:22 . 2012-08-22 18:12 950128 ----a-w- c:\windows\system32\drivers dis.sys 2012-09-12 06:22 . 2012-07-04 20:26 41472 ----a-w- c:\windows\system32\drivers\RNDISMP.sys 2012-09-12 06:22 . 2012-08-22 18:12 1913200 ----a-w- c:\windows\system32\drivers cpip.sys 2012-09-12 06:22 . 2012-08-02 17:58 574464 ----a-w- c:\windows\system32\d3d10level9.dll 2012-09-12 06:22 . 2012-08-02 16:57 490496 ----a-w- c:\windows\SysWow64\d3d10level9.dll 2012-09-12 06:22 . 2012-08-22 18:12 376688 ----a-w- c:\windows\system32\drivers etio.sys 2012-09-12 06:22 . 2012-08-22 18:12 288624 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2012-10-10 07:06 . 2011-08-03 08:36 65309168 ----a-w- c:\windows\system32\MRT.exe 2012-10-09 09:06 . 2012-05-31 17:42 696760 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2012-10-09 09:06 . 2011-07-22 15:45 73656 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2012-10-02 06:43 . 2011-10-11 15:17 972192 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll 2012-09-21 12:17 . 2011-07-20 07:40 899184 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll 2012-09-21 12:17 . 2011-07-20 07:40 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll 2012-09-17 13:31 . 2012-07-28 18:58 2300528 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll 2012-09-17 13:11 . 2012-07-28 18:58 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll 2012-09-15 09:16 . 2012-06-04 20:15 821736 ----a-w- c:\windows\SysWow64 pdeployJava1.dll 2012-09-15 09:16 . 2011-07-15 13:01 746984 ----a-w- c:\windows\SysWow64\deployJava1.dll 2012-09-03 17:17 . 2012-09-03 17:17 31080 ----a-w- c:\windows\system32\drivers\avgtpx64.sys 2012-08-30 20:03 . 2012-08-30 20:03 228768 ----a-w- c:\windows\system32\drivers\MpFilter.sys 2012-08-30 20:03 . 2011-04-27 13:25 128456 ----a-w- c:\windows\system32\drivers\NisDrvWFP.sys 2012-08-21 11:01 . 2012-05-15 06:53 125872 ----a-w- c:\windows\system32\GEARAspi64.dll 2012-08-21 11:01 . 2012-05-15 06:53 106928 ----a-w- c:\windows\SysWow64\GEARAspi.dll 2012-08-20 17:38 . 2012-10-10 06:35 44032 ----a-w- c:\windows\apppatch\acwow64.dll 2012-07-28 18:57 . 2011-07-20 07:40 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 2012-07-18 18:15 . 2012-08-15 07:02 3148800 ----a-w- c:\windows\system32\win32k.sys 2010-07-22 22:40 . 2011-11-13 11:35 2944904 ----a-w- c:\program files (x86)\Common Files\AskToolbarInstaller.exe . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPAdvisorDock"="c:\program files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe" [2010-02-10 1712184] "uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-08-08 896400] "Akamai NetSession Interface"="c:\users\Marie-Pierre\AppData\Local\Akamai etsession_win.exe" [2012-08-10 4440896] "Facebook Update"="c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096] "MP3 Skype Recorder"="c:\program files (x86)\MP3 Skype Recorder\MP3 Skype Recorder.exe" [2011-11-17 1975296] "Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-07-13 17418928] "Clownfish"="c:\program files (x86)\Clownfish\Clownfish.exe" [2012-09-27 1122040] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "PDF Complete"="c:\program files (x86)\PDF Complete\pdfsty.exe" [2009-10-14 563736] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208] "AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360] "SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096] "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008] "anon_proxy_server"="c:\program files (x86)\Anon Proxy Server\htdocs\anon_proxy_server\pserver.exe" [2008-01-28 94208] "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888] "AdobeCS6ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-06-25 1073352] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-09-09 421776] "LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-08-29 1996200] . c:\users\Marie-Pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ AutoStart IR.lnk - c:\program files (x86)\WinTV\Ir.exe [2011-12-25 117344] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) "HideFastUserSwitching"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "EnableShellExecuteHooks"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Service" . R2 BBSvc;BingBar Service;c:\program files (x86)\Microsoft\BingBar\7.1.361.0\BBSvc.exe [2012-02-10 193816] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 136176] R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-07 676936] R2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-08-13 3064000] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944] R2 vToolbarUpdater12.2.6;vToolbarUpdater12.2.6;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe [x] R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-09 250808] R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 136176] R3 hcwhdpvr;Hauppauge HD PVR Capture Device;c:\windows\system32\DRIVERS\hcwhdpvr.sys [2010-06-23 189952] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-07 25928] R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456] R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896] R3 SwitchBoard;Adobe SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers susbflt.sys [2010-11-20 59392] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-07-09 52736] R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-07-16 1255736] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys [2012-09-03 31080] S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-11-22 270912] S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960] S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136] S2 anon_proxy_config;anon_proxy_config;c:\program files (x86)\Anon Proxy Server\bin\Apache.exe [2007-01-09 20539] S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-01-13 821664] S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x] S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-08-29 2369960] S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072] S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264] S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-07 399432] S2 pdfcDispatcher;PDF Document Manager;c:\program files (x86)\PDF Complete\pdfsvc.exe [2009-10-14 635416] S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2009-12-02 483688] S2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [2012-09-13 1259888] S3 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe [2012-02-10 240408] S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184] S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2009-12-02 721768] S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2009-12-02 269672] S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2009-12-02 25960] S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2009-12-02 22376] S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2009-12-02 209768] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] Akamai REG_MULTI_SZ Akamai . Contenu du dossier 'Tâches planifiées' . 2012-10-11 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-31 09:06] . 2012-10-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000Core.job - c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-03-19 08:19] . 2012-10-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000UA.job - c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-03-19 08:19] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 14:17] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 14:17] . 2012-09-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000Core.job - c:\users\Marie-Pierre\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 18:42] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000UA.job - c:\users\Marie-Pierre\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 18:42] . 2012-10-07 c:\windows\Tasks\HPCeeScheduleForMarie-Pierre.job - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 10:53] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768] "SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2010-01-18 568888] "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-09-20 444904] "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704] . ------- Examen supplémentaire ------- . uStart Page = https://www.google.fr/ uLocal Page = c:\windows\system32\blank.htm mStart Page = hxxp://www.google.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = mSearchAssistant = IE: &Bloquer cette image (ABP) - c:\program files (x86)\Adblock Pro\blockimg.html IE: Free YouTube to MP3 Converter - c:\users\Marie-Pierre\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm Trusted Zone: clonewarsadventures.com Trusted Zone: freerealms.com Trusted Zone: soe.com Trusted Zone: sony.com DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20111020140028 FF - ProfilePath - c:\users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\ FF - prefs.js: network.proxy.type - 0 . - - - - ORPHELINS SUPPRIMES - - - - . URLSearchHooks-{0cc09160-108c-4759-bab1-5c12c216e005} - (no file) URLSearchHooks-{09152f0b-739c-4dec-a245-1aa8a37594f1} - (no file) Toolbar-10 - (no file) Toolbar-{0cc09160-108c-4759-bab1-5c12c216e005} - (no file) Toolbar-!{26c9e18c-3717-4be1-a225-04e4471f5b6e} - (no file) Toolbar-!{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) Toolbar-!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file) Toolbar-!{F9639E4A-801B-4843-AEE3-03D9DA199E77} - (no file) Wow6432Node-HKCU-Run-AdobeBridge - (no file) Wow6432Node-HKCU-Run-EA Core - c:\program files (x86)\Electronic Arts\EADM\Core.exe Wow6432Node-HKLM-Run-Easybits Recovery - c:\program files (x86)\EasyBits For Kids\ezRecover.exe Wow6432Node-HKLM-Run- - (no file) Wow6432Node-HKLM-Run-ArcSoft Connection Service - c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe Wow6432Node-HKLM-Run-vProt - c:\program files (x86)\AVG Secure Search\vprot.exe Wow6432Node-HKLM-Run-ROC_ROC_JULY_P1 - c:\program files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe Toolbar-10 - (no file) Toolbar-!{26c9e18c-3717-4be1-a225-04e4471f5b6e} - (no file) Toolbar-!{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) Toolbar-!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file) WebBrowser-{0CC09160-108C-4759-BAB1-5C12C216E005} - (no file) WebBrowser-{09152F0B-739C-4DEC-A245-1AA8A37594F1} - (no file) AddRemove-Steam App 201870 - c:\program files (x86)\cracked steam\steam.exe AddRemove-Steam App 33230 - c:\program files (x86)\cracked steam\steam.exe AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}\bm_installer.exe AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe . . . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\pdfcDispatcher] "ImagePath"="c:\program files (x86)\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService" . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai] "ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_5891ae0.dll" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- . [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions] @Denied: (2) (LocalSystem) "{336D0C35-8A85-403a-B9D2-65C292C39087}"=hex:51,66,7a,6c,4c,1d,3b,1b,08,4b,65, 1a,82,e9,65,3d,9d,e9,17,af,a2,b0,e5,ab "{0CC09160-108C-4759-BAB1-5C12C216E005}"=hex:51,66,7a,6c,4c,1d,38,12,0e,92,d3, 08,be,5e,37,02,c5,a7,1f,52,c7,48,a4,11 "{4D2D3B0F-69BE-477A-90F5-FDDB05357975}"=hex:51,66,7a,6c,4c,1d,38,12,61,38,3e, 49,8c,27,14,02,ef,e3,be,9b,00,6b,3d,61 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.11" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Heure de fin: 2012-10-11 14:52:58 ComboFix-quarantined-files.txt 2012-10-11 12:52 . Avant-CF: 221 789 081 600 octets libres Après-CF: 221 939 212 288 octets libres . - - End Of File - - CF3547990F0009F49FA7A65DFA07DEC1

afideg · Answer

Bonsoir et Bravo !

A)- Ceci désinstallera ComboFix

Accéder à la commande [Exécuter] en appuyant simultanément sur les touches Windows [img]http://res2.windows.microsoft.com/resbox/en/Windows%207/main/0d8a4985-b5e2-41a6-a1b6-e4bafb517937_92.png[/img] et R > Exécuter  > Copier/Coller le texte en gras suivant:  ComboFix / Uninstall dans la boîte de dialogue "Exécuter" et cliquer sur [OK] pour valider. 


B)- Étais-tu intervenue ce que tu avais trouvé là : « J'ai vérifier dans les registres: IM existe avec comme clé "UPN2" et une autre "valeur non définie"; il y a également IM Providers. » ?


C)- As-tu l'usage de ce programme ArcSoft situé là :
Wow6432Node-HKLM-Run-ArcSoft Connection Service - c:\program files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe


D)- As-tu installé un serveur PROXY, tel qu'on le voit là  (est-ce un PC avec connexion chez ton employeur par exemple) ?

 *  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]      
"anon_proxy_server"="c:\program files (x86)\Anon Proxy Server\htdocs\anon_proxy_server\pserver.exe" [2008-01-28 94208]
* S2 anon_proxy_config;anon_proxy_config;c:\program files (x86)\Anon Proxy Server\bin\Apache.exe [2007-01-09 20539] 


E)- Je n'aime pas AKAMAI et je voudrais le supprimer 

* [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]      
Akamai REG_MULTI_SZ Akamai
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"=- "c:\users\Marie-Pierre\AppData\Local\Akamai
etsession_win.exe"
* [HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai] 
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_5891ae0.dll" 
 

F)- Redis-moi si tu as des DD externes, s'il te plaît.


Vois-tu un changement de comportement du PC ?
Merci
Al.

MPB35220 · Answer

Me revoici, J'ai lancer la désinstallation et ça m'a généré un nouveau rapport !!,???? Que voici: ComboFix 12-10-11.01 - Marie-Pierre 11/10/2012 18:10:29.2.2 - x64 Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3839.1868 [GMT 2:00] Lancé depuis: c:\users\Marie-Pierre\Desktop\Alli007.exe Commutateurs utilisés :: / Uninstall AV: Microsoft Security Essentials *Enabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C} SP: Microsoft Security Essentials *Enabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . Une copie infectée de c:\windows\SysWow64\Version.dll a été trouvée et désinfectée Copie restaurée à partir de - c:\windows\erdnt\cache86\version.dll . . ((((((((((((((((((((((((((((( Fichiers créés du 2012-09-11 au 2012-10-11 )))))))))))))))))))))))))))))))))))) . . 2012-10-11 16:20 . 2012-10-11 16:20 -------- d-----w- c:\users\Pierre\AppData\Local emp 2012-10-11 16:20 . 2012-10-11 16:20 -------- d-----w- c:\users\Default\AppData\Local emp 2012-10-11 13:05 . 2012-08-30 07:27 9308616 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{5B19C019-2F34-4FDE-9202-B4E0B62DB10E}\mpengine.dll 2012-10-10 13:11 . 2012-10-10 13:11 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Malwarebytes 2012-10-10 13:10 . 2012-10-10 13:10 -------- d-----w- c:\programdata\Malwarebytes 2012-10-10 13:10 . 2012-10-10 13:10 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware 2012-10-10 13:10 . 2012-09-07 15:04 25928 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-10-10 10:26 . 2012-08-30 07:27 9308616 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2012-10-10 06:34 . 2012-09-14 19:19 2048 ----a-w- c:\windows\system32 zres.dll 2012-10-10 06:34 . 2012-09-14 18:28 2048 ----a-w- c:\windows\SysWow64 zres.dll 2012-10-10 06:34 . 2012-08-11 00:56 715776 ----a-w- c:\windows\system32\kerberos.dll 2012-10-10 06:34 . 2012-08-10 23:56 542208 ----a-w- c:\windows\SysWow64\kerberos.dll 2012-10-10 06:34 . 2012-06-02 05:41 1464320 ----a-w- c:\windows\system32\crypt32.dll 2012-10-10 06:34 . 2012-06-02 04:36 1159680 ----a-w- c:\windows\SysWow64\crypt32.dll 2012-10-10 06:34 . 2012-06-02 05:41 184320 ----a-w- c:\windows\system32\cryptsvc.dll 2012-10-10 06:34 . 2012-06-02 05:41 140288 ----a-w- c:\windows\system32\cryptnet.dll 2012-10-10 06:34 . 2012-06-02 04:36 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll 2012-10-10 06:34 . 2012-06-02 04:36 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll 2012-10-09 09:48 . 2012-10-09 09:48 -------- d-----w- c:\program files (x86)\SEAF 2012-10-07 13:42 . 2012-10-07 13:42 -------- d-----w- c:\program files\CCleaner 2012-10-07 13:24 . 2012-10-07 13:25 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\QuickScan 2012-10-06 15:24 . 2012-10-06 15:24 -------- d-----w- C:\After Effcet 2012-10-06 15:19 . 2012-10-06 15:19 -------- d-----w- c:\program files (x86)\Adobe Download Assistant 2012-10-06 11:45 . 2012-10-11 16:21 -------- d-----w- c:\users\Marie-Pierre\AppData\Local\LogMeIn Hamachi 2012-10-06 11:44 . 2012-10-06 11:44 -------- d-----w- c:\program files (x86)\LogMeIn Hamachi 2012-10-05 16:57 . 2012-10-05 16:57 -------- d-----w- C:\Twixtor5AEManual 2012-10-05 10:01 . 2012-10-02 06:43 972192 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{69615943-099E-43A0-87D7-8F9AB7E46296}\gapaengine.dll 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\DVDVideoSoft 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft 2012-10-02 20:00 . 2012-10-02 20:00 -------- d-----w- c:\program files (x86)\DVDVideoSoft 2012-09-29 07:00 . 2012-09-29 07:05 -------- d-----w- c:\users\Marie-Pierre\AppData\Local\Mixxx 2012-09-29 06:59 . 2012-09-29 07:00 -------- d-----w- c:\program files (x86)\DjMixerStudio 2012-09-29 06:28 . 2012-09-01 06:43 -------- d-----w- C:\MdcCCPack 2012-09-28 18:33 . 2012-10-10 18:33 -------- d-----w- C:\Motion Tracking 2012-09-26 14:22 . 2012-08-21 21:01 245760 ----a-w- c:\windows\system32\OxpsConverter.exe 2012-09-19 19:19 . 2012-09-19 19:19 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Gyazo 2012-09-19 19:18 . 2012-09-19 19:18 -------- d-----w- c:\program files (x86)\Gyazo 2012-09-17 05:57 . 2012-08-21 11:01 33240 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files\iTunes 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files (x86)\iTunes 2012-09-17 05:57 . 2012-09-17 05:57 -------- d-----w- c:\program files\iPod 2012-09-15 09:17 . 2012-09-15 09:17 -------- d-----w- c:\program files (x86)\Common Files\Java 2012-09-15 09:17 . 2012-09-15 09:16 95208 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll 2012-09-14 16:44 . 2012-09-14 16:44 -------- d-----w- c:\program files (x86)\GUM4922.tmp 2012-09-13 15:11 . 2012-09-13 15:12 -------- d-----w- c:\users\Marie-Pierre\AppData\Roaming\Notepad++ 2012-09-13 15:11 . 2012-09-13 15:11 -------- d-----w- c:\program files (x86)\Notepad++ 2012-09-12 09:31 . 2012-10-02 11:14 -------- d-----w- c:\windows\SysWow64\WNLT 2012-09-12 09:31 . 2012-10-02 06:27 -------- d-----w- c:\windows\system32\ARFC 2012-09-12 09:31 . 2012-09-13 13:26 1259888 ----a-w- c:\windows\system32\dmwu.exe 2012-09-12 09:31 . 2012-09-13 13:25 35328 ----a-w- c:\windows\system32\ImHttpComm.dll 2012-09-12 06:22 . 2012-08-22 18:12 950128 ----a-w- c:\windows\system32\drivers dis.sys 2012-09-12 06:22 . 2012-07-04 20:26 41472 ----a-w- c:\windows\system32\drivers\RNDISMP.sys 2012-09-12 06:22 . 2012-08-22 18:12 1913200 ----a-w- c:\windows\system32\drivers cpip.sys 2012-09-12 06:22 . 2012-08-02 17:58 574464 ----a-w- c:\windows\system32\d3d10level9.dll 2012-09-12 06:22 . 2012-08-02 16:57 490496 ----a-w- c:\windows\SysWow64\d3d10level9.dll 2012-09-12 06:22 . 2012-08-22 18:12 376688 ----a-w- c:\windows\system32\drivers etio.sys 2012-09-12 06:22 . 2012-08-22 18:12 288624 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2012-10-11 14:01 . 2012-07-28 18:58 899184 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll 2012-10-11 14:01 . 2012-07-28 18:58 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll 2012-10-10 07:06 . 2011-08-03 08:36 65309168 ----a-w- c:\windows\system32\MRT.exe 2012-10-09 09:06 . 2012-05-31 17:42 696760 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2012-10-09 09:06 . 2011-07-22 15:45 73656 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2012-10-02 06:43 . 2011-10-11 15:17 972192 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll 2012-09-21 12:17 . 2011-07-20 07:40 899184 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll 2012-09-21 12:17 . 2011-07-20 07:40 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll 2012-09-15 09:16 . 2012-06-04 20:15 821736 ----a-w- c:\windows\SysWow64 pdeployJava1.dll 2012-09-15 09:16 . 2011-07-15 13:01 746984 ----a-w- c:\windows\SysWow64\deployJava1.dll 2012-09-03 17:17 . 2012-09-03 17:17 31080 ----a-w- c:\windows\system32\drivers\avgtpx64.sys 2012-08-30 20:03 . 2012-08-30 20:03 228768 ----a-w- c:\windows\system32\drivers\MpFilter.sys 2012-08-30 20:03 . 2011-04-27 13:25 128456 ----a-w- c:\windows\system32\drivers\NisDrvWFP.sys 2012-08-21 11:01 . 2012-05-15 06:53 125872 ----a-w- c:\windows\system32\GEARAspi64.dll 2012-08-21 11:01 . 2012-05-15 06:53 106928 ----a-w- c:\windows\SysWow64\GEARAspi.dll 2012-08-20 17:38 . 2012-10-10 06:35 44032 ----a-w- c:\windows\apppatch\acwow64.dll 2012-07-28 18:57 . 2011-07-20 07:40 639312 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 2012-07-18 18:15 . 2012-08-15 07:02 3148800 ----a-w- c:\windows\system32\win32k.sys 2010-07-22 22:40 . 2011-11-13 11:35 2944904 ----a-w- c:\program files (x86)\Common Files\AskToolbarInstaller.exe . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPAdvisorDock"="c:\program files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe" [2010-02-10 1712184] "uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-08-08 896400] "Akamai NetSession Interface"="c:\users\Marie-Pierre\AppData\Local\Akamai etsession_win.exe" [2012-08-10 4440896] "Facebook Update"="c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096] "MP3 Skype Recorder"="c:\program files (x86)\MP3 Skype Recorder\MP3 Skype Recorder.exe" [2011-11-17 1975296] "Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-07-13 17418928] "Clownfish"="c:\program files (x86)\Clownfish\Clownfish.exe" [2012-09-27 1122040] "DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "PDF Complete"="c:\program files (x86)\PDF Complete\pdfsty.exe" [2009-10-14 563736] "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208] "AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360] "SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096] "APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280] "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008] "anon_proxy_server"="c:\program files (x86)\Anon Proxy Server\htdocs\anon_proxy_server\pserver.exe" [2008-01-28 94208] "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888] "AdobeCS6ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-06-25 1073352] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848] "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-09-09 421776] "LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-08-29 1996200] . c:\users\Marie-Pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ AutoStart IR.lnk - c:\program files (x86)\WinTV\Ir.exe [2011-12-25 117344] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) "HideFastUserSwitching"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "EnableShellExecuteHooks"= 1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Service" . R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 136176] R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944] R2 vToolbarUpdater12.2.6;vToolbarUpdater12.2.6;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe [x] R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-09 250808] R3 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe [2012-02-10 240408] R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 136176] R3 hcwhdpvr;Hauppauge HD PVR Capture Device;c:\windows\system32\DRIVERS\hcwhdpvr.sys [2010-06-23 189952] R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184] R3 SwitchBoard;Adobe SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers susbflt.sys [2010-11-20 59392] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-07-09 52736] R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-07-16 1255736] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys [2012-09-03 31080] S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-11-22 270912] S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960] S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136] S2 anon_proxy_config;anon_proxy_config;c:\program files (x86)\Anon Proxy Server\bin\Apache.exe [2007-01-09 20539] S2 BBSvc;BingBar Service;c:\program files (x86)\Microsoft\BingBar\7.1.361.0\BBSvc.exe [2012-02-10 193816] S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-01-13 821664] S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x] S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [2012-08-29 2369960] S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264] S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-09-07 399432] S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-09-07 676936] S2 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456] S2 pdfcDispatcher;PDF Document Manager;c:\program files (x86)\PDF Complete\pdfsvc.exe [2009-10-14 635416] S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2009-12-02 483688] S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-08-13 3064000] S2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [2012-09-13 1259888] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-09-07 25928] S3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896] S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2009-12-02 721768] S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2009-12-02 269672] S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2009-12-02 25960] S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2009-12-02 22376] S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2009-12-02 209768] . . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost] Akamai REG_MULTI_SZ Akamai . Contenu du dossier 'Tâches planifiées' . 2012-10-11 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-31 09:06] . 2012-10-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000Core.job - c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-03-19 08:19] . 2012-10-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000UA.job - c:\users\Marie-Pierre\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-03-19 08:19] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 14:17] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-02-05 14:17] . 2012-09-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000Core.job - c:\users\Marie-Pierre\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 18:42] . 2012-10-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1622724560-4051104470-475039880-1000UA.job - c:\users\Marie-Pierre\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 18:42] . 2012-10-07 c:\windows\Tasks\HPCeeScheduleForMarie-Pierre.job - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 10:53] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768] "SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2010-01-18 568888] "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-09-20 444904] "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704] . ------- Examen supplémentaire ------- . uStart Page = https://www.google.fr/ uLocal Page = c:\windows\system32\blank.htm mStart Page = hxxp://www.google.com mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = mSearchAssistant = IE: &Bloquer cette image (ABP) - c:\program files (x86)\Adblock Pro\blockimg.html IE: Free YouTube to MP3 Converter - c:\users\Marie-Pierre\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm Trusted Zone: clonewarsadventures.com Trusted Zone: freerealms.com Trusted Zone: soe.com Trusted Zone: sony.com DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20111020140028 FF - ProfilePath - c:\users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\ FF - prefs.js: network.proxy.type - 0 . - - - - ORPHELINS SUPPRIMES - - - - . Toolbar-10 - (no file) Toolbar-{0cc09160-108c-4759-bab1-5c12c216e005} - (no file) Toolbar-!{26c9e18c-3717-4be1-a225-04e4471f5b6e} - (no file) Toolbar-!{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) Toolbar-!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - (no file) Toolbar-!{F9639E4A-801B-4843-AEE3-03D9DA199E77} - (no file) Wow6432Node-HKLM-Run- - (no file) AddRemove-Steam App 201870 - c:\program files (x86)\cracked steam\steam.exe AddRemove-Steam App 33230 - c:\program files (x86)\cracked steam\steam.exe AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}\bm_installer.exe AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe . . . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\pdfcDispatcher] "ImagePath"="c:\program files (x86)\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService" . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai] "ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_5891ae0.dll" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- . [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions] @Denied: (2) (LocalSystem) "{336D0C35-8A85-403a-B9D2-65C292C39087}"=hex:51,66,7a,6c,4c,1d,3b,1b,08,4b,65, 1a,82,e9,65,3d,9d,e9,17,af,a2,b0,e5,ab "{0CC09160-108C-4759-BAB1-5C12C216E005}"=hex:51,66,7a,6c,4c,1d,38,12,0e,92,d3, 08,be,5e,37,02,c5,a7,1f,52,c7,48,a4,11 "{4D2D3B0F-69BE-477A-90F5-FDDB05357975}"=hex:51,66,7a,6c,4c,1d,38,12,61,38,3e, 49,8c,27,14,02,ef,e3,be,9b,00,6b,3d,61 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.11" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Autres processus actifs ------------------------ . c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\windows\SysWOW64\ezSharedSvcHost.exe c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe . ************************************************************************** . Heure de fin: 2012-10-11 18:28:48 - La machine a redémarré ComboFix-quarantined-files.txt 2012-10-11 16:28 ComboFix2.txt 2012-10-11 12:53 . Avant-CF: 217 795 616 768 octets libres Après-CF: 217 839 955 968 octets libres . - - End Of File - - 8F699567E54B61731C69680B87E82F2F Réponse aux petites questions: B/ non je ne suis pas intervenue, j'ai juste constaté C/ As-tu l'usage de ce programme ArcSoft : ACDaemon.exe Non, ça ne me dit rien D)- As-tu installé un serveur PROXY, tel qu'on le voit là (est-ce un PC avec connexion chez ton employeur par exemple) ? Et Non, ce n'est par pour mon eployeur, c'est un des mes fils qui a installé un serveur en rapport avec la Play Station 3 (pour pouvoir jouer en ancienne version m'a t-il dit !) E) Concernant AKAMAI, j'ignore ce que c'est ! Supprimons le si c'est préférable ! F) J'ai 1 disque dur externe toshiba + un autre non branché !!! Voilà Voilà A+

afideg · Answer

Re,  
Merci  

A)- Télécharger OTM (OldTimer) sur le Bureau ==> http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/   
- Clic-droit sur "OTM.exe" et choisir "exécuter en tant qu'administrateur" afin de le lancer.   
- Copier (Ctrl+C) le texte suivant en gras ci-dessous :   

:reg   
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"Akamai NetSession Interface"=-    
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]       
"Akamai"=-  
[-HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]   

:files   
c:\users\Marie-Pierre\AppData\Local\Akamai
etsession_win.exe  
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkbMonitor.exe.lnk  
c:\program files (x86)\cracked steam\steam.exe   

:commands   
[Emptytemp]   
[reboot]  

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.   

- Cliquer sur le bouton [MoveIt!]   

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel demandera de redémarrer.   
Accepter en cliquant sur YES.   

- Poster le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\   
Le nom du rapport correspond au moment de sa création : date_heure.log   



B)- Relancer AdwCleaner 
Cliquer sur le bouton [Suppression ] 
Patienter ... 
Poste le rapport qui apparait à la fin. 


Merci  
Al.   
Patience-Vigilance-Amour.

MPB35220 · Answer

OTM (OldTimer) semble être bloqué 

Il y a bien un rapport dans C:\_OTMoveIt\MovedFiles\  
le fichier s'appelle   10112012_205410
mais il est vide 

que faire ...
interrompre ?

Merci

afideg · Answer

B)- Relancer AdwCleaner      
Cliquer sur le bouton [Suppression ]      
Patienter ...      
Poste le rapport qui apparait à la fin.      

Y en a marre de ce PC fantômatique   ;)       


Ensuite relance OTM avec ce script  

:reg    
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]    
"Akamai NetSession Interface"=-    
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]    
"Akamai"=-    
[-HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]    

:files    
c:\users\Marie-Pierre\AppData\Local\Akamai
etsession_win.exe    
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkbMonitor.exe.lnk    
c:\program files (x86)\cracked steam\steam.exe    

:commands    
[zipfiles]  
[purity]    
[Emptytemp]    
[reboot]  
     
Patience-Vigilance-Amour.

MPB35220 · Answer

Voici le rapport:

# AdwCleaner v2.004 - Rapport créé le 11/10/2012 à 22:18:40
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie-Pierre\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\IM

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\6rnxcbsi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [68829 octets] - [08/10/2012 13:46:35]
AdwCleaner[S2].txt - [68559 octets] - [08/10/2012 15:04:35]
AdwCleaner[S3].txt - [5641 octets] - [08/10/2012 17:05:56]
AdwCleaner[S9].txt - [1361 octets] - [09/10/2012 10:59:46]
AdwCleaner[S10].txt - [1288 octets] - [11/10/2012 22:18:40]

########## EOF - C:\AdwCleaner[S10].txt - [1349 octets] ##########

MPB35220 · Answer

Voici le rapport OTM:

All processes killed
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akamai NetSession Interface not found.
Registry value HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost\Akamai deleted successfully.
Registry key HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai\ deleted successfully.
========== FILES ==========
c:\users\Marie-Pierre\AppData\Local\Akamai
etsession_win.exe moved successfully.
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkbMonitor.exe.lnk not found.
File/Folder c:\program files (x86)\cracked steam\steam.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56478 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Marie-Pierre
->Temp folder emptied: 54718 bytes
->Temporary Internet Files folder emptied: 151610447 bytes
->Java cache emptied: 1289870 bytes
->FireFox cache emptied: 37665587 bytes
->Google Chrome cache emptied: 368660327 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 59906 bytes
 
User: Pierre
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 17948180 bytes
->Java cache emptied: 7878 bytes
->Flash cache emptied: 57276 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 14706 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3876605 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3158732 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 557.00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10112012_222442

Merci

MPB35220 · Answer

Oups !
J'espère ne pas avoir fait de bêtise !
En fait OTM ne devait pas avoir terminé car il a demandé à relancer poste après avoir lancer procédure ADXCLEANER et voici le rapport après redémarrage:

Faut-il relancer ADXCLEANER ???

All processes killed
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Akamai NetSession Interface not found.
Registry value HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost\Akamai deleted successfully.
Registry key HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai\ deleted successfully.
========== FILES ==========
c:\users\Marie-Pierre\AppData\Local\Akamai
etsession_win.exe moved successfully.
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NkbMonitor.exe.lnk not found.
File/Folder c:\program files (x86)\cracked steam\steam.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56478 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Marie-Pierre
->Temp folder emptied: 54718 bytes
->Temporary Internet Files folder emptied: 151610447 bytes
->Java cache emptied: 1289870 bytes
->FireFox cache emptied: 37665587 bytes
->Google Chrome cache emptied: 368660327 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 59906 bytes
 
User: Pierre
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 17948180 bytes
->Java cache emptied: 7878 bytes
->Flash cache emptied: 57276 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 14706 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3876605 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3158732 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 557.00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10112012_222442

Files moved on Reboot...
C:\Users\Marie-Pierre\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


Merci ....

MPB35220 · Answer

Bonjour,

J'espère ne pas t'avoir donné de cauchemars avec cette histoire !
Mais ce matin, le soleil est là ... alors ...voilà

1/ IMest est bien absent dans cette clé HKCU\Software\IM
Par contre, il y a UPN2 ça n'est pas un problème j'imagine !

2/ Par contre NkbMonitor.exe.lnk existe et trouve dans un autre répertoire :
C:\Qoobox\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
c'est bien ça qu'il faut supprimer ?

D'autre part, j'ai supprimé dans Microsoft Security Essential ce qui était mis en quarantaine (Bouton "supprimer tous les éléments en quarantaine") soit:
Adware:Win32/Adkubru
et depuis 1/2 heure il ne semble pas réapparaitre !!

afideg · Answer

Bonjour M-P  ;) 

Bien. 

A)- Cit: « 1/ IMest est bien absent dans cette clé HKCU\Software\IM  
Par contre, il y a UPN2 ça n'est pas un problème j'imagine ! » 
J'avais laissé cette question en suspens : « J'ai vérifier dans les registres: IM existe avec comme clé "UPN2" et une autre "valeur non définie"; il y a également IM Providers »  

Aujourd'hui, peux-tu me détailler ces deux clés dans lesquelles on trouve IM ? 
Je ne comprends pas bien ce que signifie: « IM existe avec comme clé "UPN2" et une autre "valeur non définie" . 
L'idéal serait que tu me copies ces clés entièrement (ou faire une capture écran);  
comme ceci par exemple https://www.luanagames.com/index.fr.html afin de lire les deux plages. 


B)- Cit: « 2/ Par contre NkbMonitor.exe.lnk existe et trouve dans un autre répertoire :  
C:\Qoobox\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup  
c'est bien ça qu'il faut supprimer ? » 

ComboFix a bien travaillé.
Bizarre, aurais-tu encore l'icône rouge de ComboFix sur le bureau ? 
Si oui, il faut le supprimer. 
Supprime ensuite à la main les dossiers suivants: 
C:\QooBox 
C:\Program Files\Alwil Software (sous W7, c'est peut-être C:\Programmes ?) 
C:\Combo-Fix 

C)- Vidage de la quarantaine de MSE à réaliser de temps en temps.  ;) 


D)- N'oublie pas de lancer USBFix avec tous tes DD externes connectés mais "ne pas les ouvrir ! (comme pour les lire)"  

Merci 
Al. 

Patience-Vigilance-Amour.

MPB35220 · Answer

A / Je t'ai envoyé une copie écran par le site d'uplaod https://www.cjoint.com/ 
car ça ne fonctionne pas en copier /coller sur cette fenêtre.

B/ ça y est, j'ai supprimé l'icône rouge de ComboFix sur le bureau ,

par contre je n'arrive pas à supprimer à la main: 
  C:\QooBox
j'ai un message me disant qu'il me faut les droits administrateur !

Je n'ai pas:
c:\Program Files\Alwil Software
 je n'ai pas non plus de dossier :
C:\Combo-Fix 
je n'ai qu'un fichier C:\Combo-Fix.txt

C)  OK 

D) OK

Merci

MPB35220 · Answer

ok
Je n'avais pas tout compris !!!!

Voici le lien:

https://www.cjoint.com/?3Jmld0mJSbI

D)- Pas de rapport pour USBFix ? 

En fait, je ne dois pas être bien réveillée !
J'ai tenté de télécharger USBFIX , mais le téléchargement est bloqué par le filtre SMARTSCREEN ! Que faut-il faire !!!

MPB35220 · Answer

OK Merci,
mais je vais devoir m'absenter, je reviens out à l'heure

MPB35220 · Answer

Me revoici !
J'espère que tout va bien ! Rien de bien méchant, j'espère.

Voici un compte rendu USBFix juste en faisant "Recherche"

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Marie-Pierre (Administrateur) # MARIE-PIERRE-HP
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 15:48:38 | 12/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (G5230fr-m) (x64-based PC
CPU: AMD Athlon(tm) II X2 220 Processor (2800)
RAM -> [Total : 3839 | Free : 1899]
BIOS: BIOS Date: 09/08/10 14:17:58 Ver: 6.13 
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 685 Go (203 Go libre(s) - 30%) [OS] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
I:\ -> Disque fixe # 466 Go (310 Go libre(s) - 67%) [TOSHIBA EXT] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\wininit.exe (452)
C:\Windows\system32\csrss.exe (488)
C:\Windows\system32\services.exe (520)
C:\Windows\system32\lsass.exe (540)
C:\Windows\system32\lsm.exe (548)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\svchost.exe (688)
C:\Windows\system32
vvsvc.exe (752)
C:\Windows\system32\svchost.exe (792)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (848)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (292)
C:\Windows\system32\svchost.exe (416)
C:\Windows\system32\svchost.exe (320)
C:\Windows\system32
vvsvc.exe (1164)
C:\Windows\system32\svchost.exe (1268)
C:\Windows\System32\spoolsv.exe (1400)
C:\Windows\system32\svchost.exe (1428)
C:\Windows\system32\svchost.exe (1592)
C:\Windows\system32	askeng.exe (1620)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1740)
C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1780)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1812)
C:\Program Files\Bonjour\mDNSResponder.exe (1876)
C:\Windows\SysWOW64\ezSharedSvcHost.exe (1912)
C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1932)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (1972)
C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (1996)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2816)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2840)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2860)
C:\Program Files (x86)\PDF Complete\pdfsvc.exe (2936)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (3164)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (3184)
C:\Windows\system32\svchost.exe (3268)
C:\Windows\system32\dmwu.exe (3364)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3396)
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe (3428)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3488)
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe (3560)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (3596)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (4072)
C:\Windows\System32\alg.exe (3628)
c:\Program Files\Microsoft Security Client\NisSrv.exe (1224)
C:\Windows\system32\svchost.exe (4148)
C:\Windows\system32\WUDFHost.exe (4320)
C:\Windows\system32	askhost.exe (4828)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (4848)
C:\Windows\system32\Dwm.exe (4904)
C:\Windows\Explorer.EXE (4924)
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (5068)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (5084)
C:\Program Files\Microsoft Security Client\msseces.exe (4468)
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe (3880)
C:\Program Files (x86)\uTorrent\uTorrent.exe (1736)
C:\Program Files (x86)\MP3 Skype Recorder\MP3 Skype Recorder.exe (4740)
C:\Program Files (x86)\Skype\Phone\Skype.exe (4736)
C:\Program Files (x86)\Clownfish\Clownfish.exe (5284)
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (5624)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (6140)
C:\Windows\SysWOW64\DllHost.exe (5236)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (5956)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3172)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5852)
C:\Windows\system32\SearchIndexer.exe (5884)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (6040)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe (1800)
C:\Program Files\iPod\bin\iPodService.exe (5192)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5860)
C:\Windows\System32\svchost.exe (3660)
C:\Windows\system32\DllHost.exe (5768)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (3252)
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe (6920)
C:\Windows\system32\svchost.exe (892)
C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe (6376)
C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (4788)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (6408)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (5892)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (7104)
C:\Program Files (x86)\Windows Live\Companion\companionuser.exe (4100)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (6816)
C:\Windows\system32\SearchFilterHost.exe (6808)
C:\Windows\system32\SearchProtocolHost.exe (4544)
C:\UsbFix\Go.exe (740)
C:\Windows\system32\wbem\wmiprvse.exe (6616)

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Que faut-il faire ?
je vais essayer de regarder sur site.


D'autre part,
A)- Désactiver le filtre SMARTSCREEN

OK fait

B)- Aussi dans les registres: 
- Clic-droit sur la sous-clé IM > supprimer 
- Clic-droit sur le sous-clé IM Providers > supprimer 
/!\ Redémarrer impérativement le PC.

OK Fait

afideg · Answer

OK,
Merci.

Relance USBFix et choisis le mode [Suppression]
Cela fera un nettoyage de tes disques externes toujours connectés; 
et les vaccinera pour leur éviter d'être piégés.
Poster le rapport.


Ensuite, nous passerons à la phase finale.

Al.

MPB35220 · Answer

Me revoici,

Et voilà le rapport USBFIX:

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Marie-Pierre (Administrateur) # MARIE-PIERRE-HP
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:06:15 | 12/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (G5230fr-m) (x64-based PC
CPU: AMD Athlon(tm) II X2 220 Processor (2800)
RAM -> [Total : 3839 | Free : 2504]
BIOS: BIOS Date: 09/08/10 14:17:58 Ver: 6.13 
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 685 Go (202 Go libre(s) - 30%) [OS] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 12%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
I:\ -> Disque fixe # 466 Go (310 Go libre(s) - 67%) [TOSHIBA EXT] # NTFS
J:\ -> Disque fixe # 297 Go (9 Go libre(s) - 3%) [wd] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\wininit.exe (452)
C:\Windows\system32\csrss.exe (488)
C:\Windows\system32\services.exe (520)
C:\Windows\system32\lsass.exe (536)
C:\Windows\system32\lsm.exe (544)
C:\Windows\system32\winlogon.exe (600)
C:\Windows\system32\svchost.exe (696)
C:\Windows\system32
vvsvc.exe (756)
C:\Windows\system32\svchost.exe (796)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (848)
C:\Windows\System32\svchost.exe (992)
C:\Windows\System32\svchost.exe (248)
C:\Windows\system32\svchost.exe (304)
C:\Windows\system32\svchost.exe (404)
C:\Windows\system32\svchost.exe (1112)
C:\Windows\system32
vvsvc.exe (1296)
C:\Windows\System32\spoolsv.exe (1340)
C:\Windows\system32\svchost.exe (1380)
C:\Windows\system32\svchost.exe (1508)
C:\Windows\system32	askeng.exe (1592)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1700)
C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1748)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1796)
C:\Program Files\Bonjour\mDNSResponder.exe (1864)
C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1884)
C:\Windows\SysWOW64\ezSharedSvcHost.exe (1908)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (2804)
C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (2828)
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2868)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2896)
C:\Program Files (x86)\PDF Complete\pdfsvc.exe (3008)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (3232)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (3252)
C:\Windows\system32\svchost.exe (3324)
C:\Windows\system32\dmwu.exe (3420)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3444)
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe (3480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3560)
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe (3596)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (3660)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3536)
C:\Windows\System32\alg.exe (3992)
C:\Windows\system32\svchost.exe (4132)
C:\Windows\system32\WUDFHost.exe (4348)
C:\Windows\system32	askhost.exe (4252)
C:\Windows\system32\Dwm.exe (4356)
C:\Windows\Explorer.EXE (1724)
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (1168)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (1332)
C:\Program Files\Microsoft Security Client\msseces.exe (3616)
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (460)
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2780)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4324)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5116)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3304)
C:\Windows\SysWOW64\DllHost.exe (1164)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5028)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (960)
C:\Windows\system32\SearchIndexer.exe (5984)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (4192)
C:\Program Files\iPod\bin\iPodService.exe (5752)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5168)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5612)
C:\Windows\System32\svchost.exe (5360)
C:\Windows\system32\DllHost.exe (4512)
C:\Windows\system32\svchost.exe (4916)
C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe (1396)
C:\Windows\system32\wbem\wmiprvse.exe (764)
C:\UsbFix\Go.exe (4864)
C:\Windows\system32\wbem\wmiprvse.exe (6428)
C:\Windows\system32	askeng.exe (6796)
C:\Windows\system32\wermgr.exe (6368)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (756)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (848)
Stoppé! C:\Windows\system32
vvsvc.exe (1296)
Stoppé! C:\Windows\System32\spoolsv.exe (1340)
Stoppé! C:\Windows\system32	askeng.exe (1592)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1700)
Stoppé! C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1748)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1796)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1864)
Stoppé! C:\Program Files (x86)\Anon Proxy Server\bin\Apache.exe (1884)
Stoppé! C:\Windows\SysWOW64\ezSharedSvcHost.exe (1908)
Stoppé! C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (2804)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (2828)
Stoppé! c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2868)
Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2896)
Stoppé! C:\Program Files (x86)\PDF Complete\pdfsvc.exe (3008)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (3232)
Stoppé! C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (3252)
Stoppé! C:\Windows\system32\dmwu.exe (3420)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3444)
Stoppé! C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe (3480)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3560)
Stoppé! C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe (3596)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (3660)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (3536)
Stoppé! C:\Windows\System32\alg.exe (3992)
Stoppé! C:\Windows\system32\WUDFHost.exe (4348)
Stoppé! C:\Windows\system32	askhost.exe (4252)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (1168)
Stoppé! C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (1332)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (3616)
Stoppé! C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (460)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2780)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4324)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5116)
Stoppé! C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3304)
Stoppé! C:\Windows\SysWOW64\DllHost.exe (1164)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5028)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (960)
Stoppé! C:\Windows\system32\SearchIndexer.exe (5984)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (4192)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (5752)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5168)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5612)
Stoppé! C:\Windows\system32\DllHost.exe (4512)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe (1396)
Stoppé! C:\Windows\system32	askeng.exe (6796)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-500
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-1933246094-2904895975-2562540198-1149
Supprimé! I:\Recycler\S-1-5-21-1454471165-1645522239-725345543-1003
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-123913672-737171593-1636271289-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1622724560-4051104470-475039880-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1933246094-2904895975-2562540198-1149
Supprimé! J:\Recycler\S-1-5-21-1454471165-1645522239-725345543-1003
Non supprimé ! F:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[12/10/2012 - 21:12:18 | D ] 	C:\$RECYCLE.BIN
[06/08/2012 - 18:23:44 | D ] 	C:\Adobe Photoshop CS6
[08/10/2012 - 13:46:41 | N | 68829] 	C:\AdwCleaner[R1].txt
[11/10/2012 - 22:18:50 | N | 1419] 	C:\AdwCleaner[S10].txt
[08/10/2012 - 15:05:01 | N | 68559] 	C:\AdwCleaner[S2].txt
[08/10/2012 - 17:06:08 | N | 5641] 	C:\AdwCleaner[S3].txt
[09/10/2012 - 10:59:56 | N | 1361] 	C:\AdwCleaner[S9].txt
[10/08/2012 - 11:39:45 | D ] 	C:\AeriaGames
[06/10/2012 - 17:24:32 | D ] 	C:\After Effcet
[24/07/2009 - 21:22:29 | N | 8192] 	C:\BOOTSECT.BAK
[11/10/2012 - 18:28:48 | N | 26691] 	C:\ComboFix.txt
[11/10/2012 - 14:55:11 | N | 27110] 	C:\Compt_RenduCombofix.txt
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[11/10/2012 - 19:22:15 | D ] 	C:\EditMaYnAz
[12/08/2012 - 11:25:31 | N | 9] 	C:\END
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.3082.txt
[07/08/2012 - 14:50:41 | D ] 	C:\f6348a640dadce33b1f41d30589913
[07/08/2012 - 14:51:12 | D ] 	C:\ffe518d407ca32cb4f7a4ccec8ce99c8
[25/08/2012 - 15:53:01 | D ] 	C:\Fizzual
[18/04/2012 - 20:31:40 | D ] 	C:\Fraps
[07/11/2007 - 09:00:40 | N | 1110] 	C:\globdata.ini
[09/01/2012 - 20:36:21 | N | 7036] 	C:\hcwDriverInstall.txt
[12/10/2012 - 17:03:45 | ASH | 3019350016] 	C:\hiberfil.sys
[21/10/2010 - 10:31:08 | D ] 	C:\hp
[07/11/2007 - 09:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.3082.dll
[01/09/2012 - 08:43:14 | D ] 	C:\MdcCCPack
[10/10/2012 - 20:33:56 | D ] 	C:\Motion Tracking
[02/12/2006 - 00:37:14 | N | 904704] 	C:\msdia80.dll
[30/05/2012 - 18:55:32 | D ] 	C:\My Product Name
[11/10/2012 - 21:14:25 | D ] 	C:\Nouveau dossier
[21/10/2010 - 11:40:18 | N | 0] 	C:\OS
[12/10/2012 - 17:03:47 | ASH | 4025802752] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[22/07/2011 - 21:09:14 | D ] 	C:\photos
[16/08/2012 - 09:20:44 | D ] 	C:\PHOTOSHOPcs6
[08/10/2012 - 15:04:43 | D ] 	C:\Program Files
[10/10/2012 - 15:10:14 | D ] 	C:\Program Files (x86)
[10/10/2012 - 15:10:16 | D ] 	C:\ProgramData
[11/10/2012 - 18:28:53 | D ] 	C:\Qoobox
[24/07/2009 - 20:32:39 | D ] 	C:\Recovery
[17/05/2012 - 16:34:36 | D ] 	C:\SDK PATCH V1
[11/10/2012 - 12:35:19 | N | 6179248] 	C:\SeafLog.txt
[01/09/2012 - 11:44:09 | D ] 	C:\Sources
[15/07/2011 - 14:49:57 | D ] 	C:\swsetup
[10/10/2012 - 09:04:51 | SHD ] 	C:\System Volume Information
[15/07/2011 - 14:00:49 | D ] 	C:\SYSTEM.SAV
[24/11/2011 - 21:47:30 | D ] 	C:\Texte thomas
[23/05/2012 - 17:48:23 | D ] 	C:\Textes pierre
[05/10/2012 - 18:57:09 | D ] 	C:\Twixtor5AEManual
[12/10/2012 - 21:12:19 | D ] 	C:\UsbFix
[12/10/2012 - 21:06:27 | A | 13407] 	C:\UsbFix.txt
[25/10/2011 - 13:39:39 | D ] 	C:\Users
[07/11/2007 - 09:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] 	C:\VC_RED.MSI
[11/10/2012 - 22:26:33 | D ] 	C:\Windows
[11/10/2012 - 20:54:10 | D ] 	C:\_OTM
[12/10/2012 - 21:12:19 | D ] 	D:\$RECYCLE.BIN
[29/03/2012 - 18:30:19 | N | 0] 	D:\1288_7846382_MVM_5.tmp
[07/04/2012 - 08:57:13 | N | 0] 	D:\1372_1093754_MVM_5.tmp
[13/04/2012 - 20:32:51 | N | 0] 	D:\1844_9731872_MVM_10.tmp
[05/05/2012 - 09:01:28 | N | 0] 	D:\3224_703704_MVM_10.tmp
[10/04/2012 - 19:18:54 | N | 0] 	D:\4104_2597728_MVM_10.tmp
[31/03/2012 - 11:51:40 | N | 0] 	D:\4448_14054722_MVM_11.tmp
[01/04/2012 - 10:53:38 | N | 0] 	D:\5224_5670511_MVM_11.tmp
[04/07/2012 - 12:22:52 | N | 0] 	D:\7572_11235145_MVM_8.tmp
[15/07/2011 - 13:11:31 | D ] 	D:\boot
[14/07/2009 - 04:39:00 | ASH | 383562] 	D:\bootmgr
[15/07/2011 - 13:11:29 | N | 0] 	D:\BT_HP.FLG
[21/10/2010 - 12:21:53 | N | 493] 	D:\CSP.DAT
[21/10/2010 - 12:39:34 | N | 22469] 	D:\DeployRp.log
[15/07/2011 - 13:11:31 | D ] 	D:\hp
[12/02/2012 - 17:23:54 | N | 20] 	D:\HPSF_Rep.txt
[15/07/2011 - 14:00:43 | N | 8] 	D:\HP_WSD.dat
[15/07/2011 - 13:11:09 | N | 44] 	D:\language.ini
[15/07/2011 - 13:11:31 | D ] 	D:\preload
[15/07/2011 - 13:11:31 | D ] 	D:\Recovery
[21/10/2010 - 12:39:33 | N | 0] 	D:\RPCONFIG.LOG
[19/02/2012 - 20:00:36 | SHD ] 	D:\System Volume Information
[18/06/2009 - 23:12:18 | A | 88] 	F:\autorun.inf
[11/09/2009 - 21:32:47 | AD ] 	F:\Extras
[05/09/2009 - 00:20:40 | A | 3680544] 	F:\Unlock.exe
[05/09/2009 - 00:30:36 | AD ] 	F:\User Manuals
[11/09/2009 - 21:28:08 | AD ] 	F:\WD SmartWare
[05/09/2009 - 00:20:42 | A | 2770208] 	F:\WD SmartWare.exe
[18/06/2009 - 19:06:22 | A | 695] 	F:\What is this.html
[12/10/2012 - 21:12:19 | D ] 	I:\$RECYCLE.BIN
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_0.tmp
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_1.tmp
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_2.tmp
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_3.tmp
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_4.tmp
[13/04/2012 - 20:32:51 | N | 0] 	I:\1844_9731872_MVM_8.tmp
[27/08/2012 - 10:04:25 | D ] 	I:\27 Films
[05/05/2012 - 09:01:28 | N | 0] 	I:\3224_703704_MVM_0.tmp
[05/05/2012 - 09:01:28 | N | 0] 	I:\3224_703704_MVM_1.tmp
[05/05/2012 - 09:01:28 | N | 0] 	I:\3224_703704_MVM_2.tmp
[05/05/2012 - 09:01:28 | N | 0] 	I:\3224_703704_MVM_3.tmp
[05/05/2012 - 09:01:28 | N | 0] 	I:\3224_703704_MVM_8.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_0.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_1.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_2.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_3.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_4.tmp
[10/04/2012 - 19:18:54 | N | 0] 	I:\4104_2597728_MVM_8.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_0.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_1.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_2.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_3.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_4.tmp
[31/03/2012 - 11:51:40 | N | 0] 	I:\4448_14054722_MVM_9.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_0.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_1.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_2.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_3.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_4.tmp
[01/04/2012 - 10:53:38 | N | 0] 	I:\5224_5670511_MVM_9.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_0.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_1.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_2.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_3.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_4.tmp
[03/04/2012 - 15:07:56 | N | 0] 	I:\5780_1723951_MVM_9.tmp
[04/07/2012 - 12:22:51 | N | 0] 	I:\7572_11235145_MVM_0.tmp
[04/07/2012 - 12:22:51 | N | 0] 	I:\7572_11235145_MVM_1.tmp
[04/07/2012 - 12:22:51 | N | 0] 	I:\7572_11235145_MVM_2.tmp
[04/07/2012 - 12:22:51 | N | 0] 	I:\7572_11235145_MVM_3.tmp
[04/07/2012 - 12:22:51 | N | 0] 	I:\7572_11235145_MVM_6.tmp
[27/08/2012 - 10:03:19 | D ] 	I:\Dessins Animés
[02/11/2009 - 19:33:54 | N | 1216913] 	I:\DSCN1395.JPG
[23/08/2012 - 11:56:04 | D ] 	I:\EditMaYnAz
[30/06/2012 - 16:29:14 | D ] 	I:\FILm
[15/08/2012 - 15:26:44 | D ] 	I:\FILM Pierre
[13/03/2012 - 23:23:30 | D ] 	I:\Films Romain
[09/11/2011 - 05:29:59 | D ] 	I:\lang
[04/08/2012 - 21:16:01 | D ] 	I:\photos
[27/05/2012 - 21:42:42 | D ] 	I:\RECYCLER
[16/05/2012 - 18:29:04 | SHD ] 	I:\System Volume Information
[16/05/2011 - 07:40:50 | N | 9518] 	I:\TMP.ico
[16/05/2011 - 07:40:50 | N | 1244] 	I:\Toshiba Places.html
[15/09/2011 - 03:20:04 | N | 5599808] 	I:\TOSHIBA STOR.E BASICS.pdf
[12/10/2012 - 21:12:19 | SHD ] 	J:\$RECYCLE.BIN
[16/02/2012 - 21:48:31 | N | 0] 	J:\3528_43579830_MVM_4.tmp
[03/04/2012 - 15:07:56 | N | 0] 	J:\5780_1723951_MVM_11.tmp
[13/01/2011 - 20:07:41 | D ] 	J:\ancienne photos
[15/01/2012 - 18:55:08 | D ] 	J:\Film
[04/03/2012 - 16:53:25 | D ] 	J:\Films Romain
[15/07/2011 - 19:13:55 | D ] 	J:\MARIE-PIERRE-HP
[15/07/2011 - 19:13:33 | N | 528] 	J:\MediaID.bin
[21/08/2010 - 22:16:36 | D ] 	J:\Musique
[17/08/2010 - 13:49:27 | D ] 	J:\photos
[14/10/2011 - 19:12:02 | D ] 	J:\photos triées
[07/08/2010 - 23:00:03 | SHD ] 	J:\RECYCLER
[13/01/2011 - 19:51:49 | D ] 	J:emember
[19/02/2012 - 16:47:42 | SHD ] 	J:\System Volume Information
[22/06/2011 - 18:15:16 | D ] 	J:\WD_SmartWare
[15/07/2011 - 19:17:31 | D ] 	J:\WindowsImageBackup

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MARIE-PIERRE-HP.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |



Petite question:
est-ce que le mode [suppression] fait en même temps la [vaccination] des disques durs externes ou bien faut-il relancer et cliquer sur [vaccination] ?

Pourquoi le message: "Veuillez envoyer le fichier ...
Est-ce qu'il faut le faire ?

Merci

afideg · Answer

Re, Parfait. CIT: « est-ce que le mode [suppression] fait en même temps la [vaccination] des disques durs externes » ==> OUI CIT: « ou bien faut-il relancer et cliquer sur [vaccination] » ==> NON CIT: « Pourquoi le message: "Veuillez envoyer le fichier ... Est-ce qu'il faut le faire ? » Ce fichier doit servir à augmenter la base de données de USBFix afin quil soir en mesure de détecter les infections nouvelles et les traiter. OUI, il faut aider ce créateur de USBFix qui nous rend des services depuis des années maintenant ==> sauf que je constate un souci : l'adresse de transfert du fichier en .ZIP est invalide chez moi. Je tente de me mettre en rapport par GSM avec "eldesaparecido" pour avoir son avis ; mais en attendant, essaie de lui envoyer ton fichier " UsbFix_Upload_Me_MARIE-PIERRE-HP.zip " que tu retrouve en C:\ , par MAIL en pièce jointe à cette adresse < contact@eldesaparecido.com >. Dis-moi quand c'est envoyé ( comme "Objet" au mail, indique " MPB35220_CCM_afideg " ) De la lecture : Guide sécurisation Windows face aux menaces infectieuses USB < https://forum.malekal.com/viewtopic.php?t=22177&start=#p184454 > Me suis-je bien fait comprendre ? Merci Al Patience-Vigilance-Amour.

afideg · Answer

(suite et fin)

Comme annoncé, voici ce qu'il reste à faire pour que ton PC t'aime.

Épargne-moi de devoir mettre en gras les mots importants; j'ose croire que tu pourras y faire. Merci à toi.
Sinon, ben ... je le ferai ... mais demain.  ;)

 A)- Mettre à jour les programmes avec SX Check&Update, comme ceci : 
Télécharger SX Check&Update de igor51 https://tools.security-x.fr/SXCU.exe et l'enregistrer sur le Bureau 
Fermer toutes les applications en cours. 
Il est indispensable que l'ordinateur soit connecté à "Internet" afin que "SX Check&Update" puisse vérifier les versions des logiciels à risque. 

/!\ Sous Windows 7, il faut lancer le fichier "SXC&U.exe" par clic-droit; ensuite choisir "Exécuter en tant qu'administrateur"./!\ 
Mettre à jour les programmes qui n'y sont pas; il suffira de cliquer sur le bouton en face pour lancer sa mise à jour https://security-x.fr/img/public/CU/SXCUrapport2.png 

Au menu principal, cliquer sur le bouton [Rapport] 
Poster ce rapport dans la prochaine réponse. 

Si l'antivirus émet une alerte ou bloque l'outil, il faut désactiver l'antivirus temporairement. 


B)- Suppression des outils utilisés avec DelFix, comme ceci: 
À télécharger sur le Bureau à partir de ce lien http://general-changelog-team.fr/fr/outils/26-delfix 
Suivre la procédure comme indiquée. 
Poster le rapport. 


C)- Réinitialiser la Restauration système à l'aide de "OneClick2RP" 

Consiste à d'abord créer un nouveau point de restauration dit "propre", pour ensuite supprimer tous les points de restauration, sauf le dernier qu'on vient de créer. 

Télécharger OneClick2RestorePoint à partir de ce lien, sur le bureau http://www.multifa7.be/Laddy/OneClick2RP.exe 
Miroir ci-après, si le précédent n'est pas accessible: 
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe 

Fermer toutes les applications en cours. 

1°--- Créer un point de restauration neuf:
 
- /!\ Sous Windows 7, il faut lancer le fichier "OneClick2RP.exe" par clic-droit; ensuite choisir "Exécuter en tant qu'administrateur"./!\ 
- Entrer la description suivante (par exemple "Désinfection 11/10/2012") 
- Cliquer sur le bouton "Créer" 
- Patienter le temps de la création du point 
Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil . 

2°--- Purger la restauration 

Note: Les points de restauration système seront purgés sauf le dernier créé. 

a-  /!\ Sous Windows 7, il faut lancer le fichier "OneClick2RP.exe" par clic-droit; ensuite choisir "Exécuter en tant qu'administrateur"./!\ 
Cliquer sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir. 
Patienter pendant le scan ... 
Cette première étape donne ceci: 
http://www.hostingpics.net/viewer.php?id=173788Purger.jpg 

b- Ensuite: 
Sur la fenêtre qui s'affiche à la fin du scan, ouvrir l'onglet "Autres options". 
- Une page s'affiche. 
http://www.hostingpics.net/viewer.php?id=590619Nettoyer.jpg 

- Dans la zone "Restauration système" (en bas), cliquer sur le bouton "Nettoyer", puis sur le bouton "Supprimer" > [OK] 

- Cela terminera la mise à blanc du répertoire « Restauration système » 

Bonne chance. 
Al.

MPB35220 · Answer

Oui tu te fais très bien comprendre,
c'est vraiment très Pro - je tire mon chapeau !
quand je revois les échanges et toutes ces précisons transmises.  
Bravo

ça y est - le mail est envoyé.

¡El Desaparecido! · Answer

AL ,

C' est bien toi le meilleur :)

Non d une frite !!

MPB35220 · Answer

ça c'est bien vrai ! 

Voici le rapport SX Check&Update:
il faut mettre à jour Adobe After Effects CS5.5 !


SX Check&Update
Lien vers le tutoriel : https://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
--- 
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Marie-Pierre
12/10/2012
22:51:39
version = v0.2.5  
--- 
Windows Update Information : 
AUOptions : 4
Automatically, no notification
--- 

--- 
Name : FlashPlayer ActiveX  
Version : 11.4.402.287 
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin FF
Version : 11.4.402.287 
Flash Player Plugin FF est à jour 

Name : FlashPlayer Plugin 
Version : 11.4.402.287 
Flash Player Plugin est à jour 

Nom : Mozilla Firefox 7.0.1 (x86 fr) 
	Version : 7.0.1

Nom : Mozilla Thunderbird 15.0.1 (x86 fr) 
	Version : 15.0.1

Java Information : 
	Nom : Java 7 Update 7 
	Version : 7.0.70 
Java 7 Update 7 est à jour

Nom : Adobe Reader X (10.1.4) - Français 
Version : 10.1.4 
Adobe Reader est à jour

Nom : Adobe After Effects CS5.5 
Version : 10.5.1 
Adobe Reader n'est pas à jour! (10.1.4)

Nom : Internet Explorer
	Version : 9.0.8112.16421

MPB35220 · Answer

Bon !
et bien, je crois que je vais arrêter pour ce soir et je continuerai demain..
Sinon je risque de faire des bêtises !

je sens l'appel de la couette


Bonne nuit Al.

MPB35220 · Answer

Bonjour Al.

Dis-moi, j n comprends pas ton derier mesage:

Regarde si ton OpenOffice.org (j'espère ne pas me tromper de topic) ;)


J'ai désinstallé Adobe Atr Effects et 'ai relanceé SXCU.EXE et tout est à jour .
Voic l nouveau rapport:

X Check&Update
Lien vers le tutoriel : https://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
--- 
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Marie-Pierre
13/10/2012
09:14:53
version = v0.2.5  
--- 
Windows Update Information : 
AUOptions : 4
Automatically, no notification
--- 

--- 
Name : FlashPlayer ActiveX  
Version : 11.4.402.287 
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin FF
Version : 11.4.402.287 
Flash Player Plugin FF est à jour 

Name : FlashPlayer Plugin 
Version : 11.4.402.287 
Flash Player Plugin est à jour 

Nom : Mozilla Firefox 7.0.1 (x86 fr) 
	Version : 7.0.1

Nom : Mozilla Thunderbird 15.0.1 (x86 fr) 
	Version : 15.0.1

Java Information : 
	Nom : Java 7 Update 7 
	Version : 7.0.70 
Java 7 Update 7 est à jour

Nom : Adobe Reader X (10.1.4) - Français 
Version : 10.1.4 
Adobe Reader est à jour

Nom : Internet Explorer
	Version : 9.0.8112.16421


D'autre part, je dois partir aider pour un déménagement,
j'ignore jusqu'à quelle heure !
Quand est-ce que Je pourrai te recontacte ???

afideg · Answer

Hello, Ça me paraît clair. ;) Si tu détiens OpenOffice.org mets-le également à jour < http://www.openoffice.org/fr/ > ( Ne pas télécharger ailleurs que sur le site officiel !! ) Ne m'oblige pas à relire toute la discussion pour savoir si OpenOffice.org est dans le PC. ;) Toutefois, je savais qu'il existait (c'est étonnant que toi, tu ne le saches pas) : c:\users\Marie-Pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592] Donc, ta version n'est pas à jour. ;) Cordialement. Aujourd'hui, repos. ;) Al.

MPB35220 · Answer

Bonjour, Bonjour en ce lundi ensoleillé,

Alors Voici:
J'ai mis à jour Open Office.org

B)- J'ai lancé la Suppression des outils utilisés avec DelFix
voici le rapport:



# DelFix v9.0 - Rapport créé le 15/10/2012 à 10:23:55
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-HP (Administrateur)
# Exécuté depuis : C:\Users\Marie-Pierre\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S10].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S9].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\SeafLog.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_MARIE-PIERRE-HP.zip
Supprimé : C:\Users\Marie-Pierre\Desktop\Defogger.exe
Supprimé : C:\Users\Marie-Pierre\Desktop\defogger_disable.log
Supprimé : C:\Users\Marie-Pierre\Desktop\defogger_enable.log
Supprimé : C:\Users\Marie-Pierre\Desktop\OTM.exe
Supprimé : C:\Users\Marie-Pierre\Downloads\adwcleaner.exe
Supprimé : C:\Users\Marie-Pierre\Downloads\seaf.exe
Supprimé : C:\Users\Marie-Pierre\Downloads\UsbFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [2065 octets] - [15/10/2012 09:50:13]
DelFix[R2].txt - [2121 octets] - [15/10/2012 10:19:13]
DelFix[S1].txt - [2112 octets] - [15/10/2012 10:23:55]

########## EOF - C:\DelFix[S1].txt - [2236 octets] ##########

Merci

MPB35220 · Answer

ça y est !
J'ai effectué à la lettre, les indications pour les étapes suivantes:
C)- Réinitialiser la Restauration système à l'aide de "OneClick2RP" 

1°--- Créer un point de restauration neuf: 

2°--- Purger la restauration

afideg · Answer

Hello,

Bien.
Bravo pour avoir suivi toutes ces procédures.
En souhaitant que tout aille correctement aujourd'hui avec ton PC.

Al.

MPB35220 · Answer

Hello !

Bon et bien c'est génial.

Merci et merci encore.
Tu es vraiment très Pro.

Mon PC va m'aimer !! On est heureux !

Juste une dernière question (sans vouloir abuser):
- puis-je conserver Malwarebytes en parallèle de Microsoft Essentails Security sans qu'il n'y ait de conflit ?

En te souhaitant plein de bonnes choses

afideg · Answer

Re,
Content pour toi.

Oui, surtout garde bien MBAM; mais attention: «Avant chaque utilisation il faut le remettre à jour» --> même si plusieurs utilisations le même jour.

Al.

MPB35220 · Answer

ok Merci

Virus Backdoor:Win32 et HackTool32

58 réponses

Discussions similaires