Search the web

Résolu
Bonjour, après avoir télécharger un dossier, je me suis retrouvé avec sweet-im comme barre de recherches, puis j'ai également reçu un raccourci sur mon bureau nommé "Search the web" et enfin, un logiciel nommé Boxore que j'ai "supprimer" à l'aide du logiciel Revo Uninstaller. Cependant mon ordinateur tourne beaucoup moins bien qu'avant ce qui me laisse croire que j'ai un petit soucis ....
Merci d'avoir pris en considération mon message, et je remercie d'avance celui ou celle qui répondra à mon appel de détresse.
PS: Je possède adw cleaner (by xplode), zhp diag (nicolas coolman) et ZHp fix ainsi que MBR check.

13 réponses

  1. Contributeur sécurité
    Hello,

    Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques règles ==>

    - Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

    - Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

    - Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

    - Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois s'il le faut), afin de ne pas faire d'erreur.

    - Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Exécuter en tant qu'administrateur.

    - Si tu utilises des logiciels de P2P (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

    - Pour être notifié par mail des nouvelles réponses, appuie "Recevoir les réponses par mail" lorsque tu postes une réponse.

    Si tu es prêt, c'est parti ==>

    Je veux bien un rapport ZHPdiag étant donné que tu as le logiciel. ;)

    @+

    Gabriel.
    1. Pas de problèmes, en tout cas merci de me venir en aide, j'envoi le rapport immédiatement !
      1. Rapport de ZHPDiag v1.31.105 par Nicolas Coolman, Update du 25/06/2012
        Run by marvin at 30/10/2012 01:34:27
        Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        Web site : http://nicolascoolman.skyrock.com/
        State : Version à jour.

        ---\\ Web Browser
        MSIE: Internet Explorer v
        MFIE: Mozilla Firefox 16.0.2 v16.0.2 (Defaut)
        GCIE: Google Chrome v22.0.1229.94

        ---\\ Windows Product Information
        ~ Langage: Français
        Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
        Windows Server License Manager Script : OK
        ~ Windows(R) 7, OEM_SLP channel
        System Locked Preinstallation (OEM_SLP) : OK
        Windows ID Activation : OK
        ~ Windows Partial Key : 733WD
        Windows License : OK
        ~ Windows Remaining Initializations Number : 1
        Software Protection Service (Protection logicielle) : OK
        Windows Automatic Updates : OK
        Windows Activation Technologies : OK

        ---\\ System Information
        ~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
        ~ Operating System: 64 Bits
        Boot mode: Normal (Normal boot)
        Total RAM: 1910 MB (45% free)
        System Restore: Activé (Enable)
        System drive C: has 28 GB (19%) free of 142 GB

        ---\\ Logged in mode
        ~ Computer Name: MARVIN-PC
        ~ User Name: marvin
        ~ All Users Names: marvin, HomeGroupUser$, Administrateur,
        ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
        Logged in as Administrator

        ---\\ Environnement Variables
        ~ System Unit : C:\
        ~ %AppData% : C:\Users\marvin\AppData\Roaming\
        ~ %Desktop% : C:\Users\marvin\Desktop\
        ~ %Favorites% : C:\Users\marvin\Favorites\
        ~ %LocalAppData% : C:\Users\marvin\AppData\Local\
        ~ %StartMenu% : C:\Users\marvin\AppData\Roaming\Microsoft\Windows\Start Menu\
        ~ %Windir% : C:\Windows\
        ~ %System% : C:\Windows\System32\

        ---\\ DOS/Devices
        C:\ Hard drive, Flash drive, Thumb drive (Free 28 Go of 142 Go)
        D:\ Hard drive, Flash drive, Thumb drive (Free 141 Go of 142 Go)

        ---\\ Security Center & Tools Informations
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
        [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
        [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
        ~ Scan Security Center in 00mn 00s

        ---\\ Recherche particulière de fichiers génériques
        [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
        [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
        [MD5.3D165C53E40236A68B7102D1A622D4E0] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/08/2012 - 11:21:18.) -- C:\Windows\System32\wininet.dll [1392128]
        [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
        [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
        [MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
        [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
        [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
        [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
        [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
        [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
        [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
        [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
        [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
        [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
        [MD5.E453ACF4E7D44E5530B5D5F2B9CA8563] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 19:19:35.) -- C:\Windows\system32\Drivers\ntfs.sys [1659760]
        [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
        [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
        [MD5.1B6163C503398B23FF8B939C67747683] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/11/2010 - 12:06:41.) -- C:\Windows\system32\Drivers\rdpdr.sys [165888]
        [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
        [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
        [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
        ~ Scan Generic Processes in 00mn 00s

        ---\\ Etat des fichiers cachés (Caché/Total)
        ~ Mes images (My Pictures) : 2/242
        ~ Mes musiques (My Musics) : 1/98
        ~ Mes Videos (My Videos) : 2/63
        ~ Mes Favoris (My Favorites) : 1/26
        ~ Mes Documents (My Documents) : 1/2593
        ~ Mon Bureau (My Desktop) : 1/307
        ~ Menu demarrer (Programs) : 0/47
        ~ Scan Hidden Files in 00mn 02s

        ---\\ Processus lancés
        [MD5.3645D12710EE0B671476E2A027D340C7] - (.Pas de propriétaire - FF_Protection MFC Application.) -- C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [727664] [PID.3952]
        [MD5.F023A14FE899F5401935CAC119A723CE] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\marvin\AppData\Local\Akamai\netsession_win.exe [4441920] [PID.4092]
        [MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408] [PID.]
        [MD5.30293898C1A9DFBCFE38EB6A2F7D555A] - (.Creative Technology Ltd - WebcamDell2.exe.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [487562] [PID.3588]
        [MD5.25107F58D1B8F60D67D1EE95798C0DE8] - (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696] [PID.3664]
        [MD5.BAD0D303EF0A519409C625738F3E10A3] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4282728] [PID.3396]
        [MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848] [PID.3552]
        [MD5.E60E9D5F229CB8DA347D48ADD6E8DC47] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [917984] [PID.4696]
        [MD5.BE955BAB4EFC2A28BE2692D102FFC85A] - (...) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [3838464] [PID.4756]
        [MD5.04AC21E821F259845BD7367CEE057290] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44808] [PID.]
        [MD5.D19C4EE2AC7C47B8F5F84FFF1A789D8A] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [63960] [PID.]
        [MD5.A6307F356D778E18A76E7783EF98C6AA] - (.Atheros - Atheros Coex Service Application.) -- C:\Program Files (x86)\Dell Wireless\Ath_CoexAgent.exe [151552] [PID.]
        [MD5.205E1B699FD3F2F9B036EEA2EC30C620] - (...) -- C:\windows\SysWOW64\PnkBstrA.exe [76888] [PID.]
        [MD5.753D254205E0A62100A050BD8B458D06] - (.Skype Technologies S.A. - Skype C2C Service.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000] [PID.]
        [MD5.31A0E93CDF29007D6C6FFFB632F375ED] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13336] [PID.]
        [MD5.23D990150D56B670A62B21B9ABDD45EE] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.]
        [MD5.CBDEE152D73200EE49031A26310B9D3E] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2533400] [PID.]
        ~ Scan Processes Running in 00mn 00s

        ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
        C:\Users\marvin\AppData\Local\Google\Chrome\User Data\Default\Preferences
        G1 - GCS: Preference [User Data\Default] None
        ~ Scan Google Browser in 00mn 00s

        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
        C:\Users\marvin\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml
        M3 - MFPP: Plugins - [marvin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml
        M0 - MFSP: prefs.js [marvin - 2o1ejosh.default] https://www.google.fr/?gws_rd=ssl
        P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll
        P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.7.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\windows\system32\npDeployJava1.dll
        P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.7.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.7.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
        P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.10411.0.) -- C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
        P2 - FPN: [HKCU] [@bitmanagement.com/BS Contact] - (.Bitmanagement Software GmbH - BS Contact VRML/X3D FireFox plug-in.) -- C:\Users\marvin\AppData\Local\Bitmanagement Software\BS Contact\npBSContact.dll
        P2 - FPN: [HKCU] [@bitmanagement.com/BSVersion,version=1.006] - (.Bitmanagement Software GmbH - BS Version Control.) -- C:\Users\marvin\AppData\Local\Bitmanagement Software\BS Contact\npBSVersion_6.dll
        P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (.Skype Limited - Facebook Video Calling Plugin.) -- C:\Users\marvin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll
        P2 - FPN: [HKCU] [@unity3d.com/UnityPlayer,version=1.0] - (.Unity Technologies ApS - Unity Player 3.5.5f3.) -- C:\Users\marvin\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll
        ~ Scan Firefox Browser in 00mn 00s

        ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
        R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
        R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
        R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
        R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
        ~ Scan IE Browser in 00mn 00s

        ---\\ Internet Explorer, Proxy Management (R5)
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
        ~ Scan Proxy management in 00mn 00s

        ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
        F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
        F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
        F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
        ~ Scan Keys in 00mn 00s

        ---\\ Redirection du fichier Hosts (O1)
        ~ Le fichier hosts est sain (The hosts file is clean).
        ~ Scan Hosts File in 00mn 00s
        ~ Nombre de lignes (Lines number): 21

        ---\\ Browser Helper Objects de navigateur (O2)
        O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: SpecialSavings [64Bits] - {74F475FA-6C75-43BD-AAB9-ECDA6184F600} . (.SpecialSavings - SpecialSavings IE extention..) -- C:\Program Files (x86)\SpecialSavings\SpecialSavingsSinged.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
        O2 - BHO: avast! WebRep [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\
        O2 - BHO: Windows Live Messenger Companion Helper [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Messenger Companion Core.) -- C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
        O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
        O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype Click to Call for Internet Explorer.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
        O2 - BHO: TBSB02681 [64Bits] - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} . (...) -- C:\Program Files (x86)\allsearch\tbunsq201C.tmp\tbcore3.dll (.not file.)
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
        ~ Scan BHO in 00mn 00s

        ---\\ Internet Explorer Toolbars (O3)
        O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- (.not file.)
        O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
        ~ Scan Toolbar in 00mn 00s

        ---\\ Applications démarrées par registre & par dossier (O4)
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.)
        O4 - HKLM\..\Run: [QuickSet] . (.Dell Inc. - QuickSet.) -- C:\Program Files\Dell\QuickSet\QuickSet.exe
        O4 - HKLM\..\Run: [AtherosBtStack] . (.Atheros Communications - Serveur Stack Bluetooth.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe
        O4 - HKLM\..\Run: [AthBtTray] . (.Atheros Commnucations - Bluetooth Suite Common Rescource.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe
        O4 - HKLM\..\Run: [DBRMTray] . (.Microsoft - DbrmTrayicon.) -- C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe
        O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files (x86)\IDT\WDM\sttray64.exe (.not file.)
        O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe
        O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\windows\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\windows\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\windows\system32\igfxpers.exe
        O4 - HKLM\..\Run: [FreeFallProtection] . (.Pas de propriétaire - FF_Protection MFC Application.) -- C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
        O4 - HKLM\..\RunOnce: [DBRMTray] . (.Microsoft - TrayApp.) -- C:\Dell\DBRM\Reminder\TrayApp.exe
        O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\marvin\AppData\Local\Facebook\Update\FacebookUpdate.exe
        O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\marvin\AppData\Local\Akamai\netsession_win.exe
        O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [ModemOnHold] . (.BVRP - NetWaiting.) -- C:\Program Files (x86)\Netwaiting\netWaiting.exe
        O4 - HKLM\..\Wow6432Node\Run: [Dell Webcam Central] . (.Creative Technology Ltd - WebcamDell2.exe.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
        O4 - HKLM\..\Wow6432Node\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
        O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
        O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
        O4 - HKLM\..\Wow6432Node\Run: [LogMeIn Hamachi Ui] . (.LogMeIn Inc. - Hamachi Client Application.) -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
        O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
        O4 - HKUS\S-1-5-21-1224792073-850133006-1582278687-1001\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\marvin\AppData\Local\Facebook\Update\FacebookUpdate.exe
        O4 - HKUS\S-1-5-21-1224792073-850133006-1582278687-1001\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\marvin\AppData\Local\Akamai\netsession_win.exe
        O4 - HKUS\S-1-5-21-1224792073-850133006-1582278687-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-21-1224792073-850133006-1582278687-1001\..\Run: [ModemOnHold] . (.BVRP - NetWaiting.) -- C:\Program Files (x86)\Netwaiting\netWaiting.exe
        O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
        O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
        ~ Scan Application in 00mn 00s

        ---\\ Autres liens utilisateurs (O4)
        O4 - Global Startup: C:\Users\marvin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DC Universe Online Live.lnk . (.Sony Online Entertainment, LLC.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\DC Universe Online Live\LaunchPad.ex
        O4 - Global Startup: C:\Users\marvin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - Global Startup: C:\Users\marvin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\ASIO4ALL v2 Instruction Manual.lnk . (...) -- C:\Program Files (x86)\ASIO4ALL v2\ASIO4ALL v2 Instruction Manual.pdf
        O4 - Global Startup: C:\Users\marvin\Desktop\BS Contact.lnk . (.Bitmanagement Software GmbH.) -- C:\Users\marvin\AppData\Local\Bitmanagement Software\BS Contact\BSContact.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\DC Universe Online Live.lnk . (.Sony Online Entertainment, LLC.) -- C:\Users\Public\Sony Online Entertainment\Installed Games\DC Universe Online Live\LaunchPad.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\Jouer à League of Legends.lnk . (...) -- C:\Riot Games\League of Legends\lol.launcher.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\OpenOffice.org.lnk . (.OpenOffice.org.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\Project64 1.6.lnk . (...) -- C:\Program Files (x86)\Project64 1.6\Project64.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\Revo Uninstaller.lnk . (.VS Revo Group.) -- C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe
        O4 - Global Startup: C:\Users\marvin\Desktop\Search the Web.url . (...) -- C:\Users\marvin\Desktop\Search the Web.url
        O4 - Global Startup: C:\Users\marvin\Desktop\TeamSpeak 3 Client.lnk . (.TeamSpeak Systems GmbH.) -- C:\Users\marvin\AppData\Local\TeamSpeak 3 Client\ts3client_win32.exe
        O4 - Global Startup: C:\Users\marvin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - Global Startup: C:\Users\marvin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        ~ Scan Global Startup in 00mn 00s

        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
        O9 - Extra button: Skype Click to Call [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
        ~ Scan IE Extra Buttons in 00mn 00s

        ---\\ Winsock hijacker (Layered Service Provider) (O10)
        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\windows\system32\NLAapi.dll
        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\windows\system32\napinsp.dll
        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\windows\system32\pnrpnsp.dll
        O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\windows\system32\pnrpnsp.dll
        O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\windows\system32\mswsock.dll
        O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\windows\system32\winrnr.dll
        O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\windows\system32\wshbth.dll
        O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
        O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
        ~ Scan Winsock in 00mn 00s

        ---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
        O15 - Trusted Zone: [HKCU\...\Domains] *.clonewarsadventures.com
        O15 - Trusted Zone: [HKCU\...\Domains\www] *.clonewarsadventures.com
        O15 - Trusted Zone: [HKCU\...\Domains] *.freerealms.com
        O15 - Trusted Zone: [HKCU\...\Domains\www] *.freerealms.com
        O15 - Trusted Zone: [HKCU\...\Domains] *.soe.com
        O15 - Trusted Zone: [HKCU\...\Domains\www] *.soe.com
        O15 - Trusted Zone: [HKCU\...\Domains] *.sony.com
        O15 - Trusted Zone: [HKCU\...\Domains\www] *.sony.com
        ~ Scan IE Zone Confiance in 00mn 00s

        ---\\ Modification Domaine/Adresses DNS (O17)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{26DBD436-9679-45ED-9716-20DC0D0BF1B5}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CCS\Services\Tcpip\..\{88C8E0D9-E57A-4D91-AEC1-316946F10120}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS1\Services\Tcpip\..\{26DBD436-9679-45ED-9716-20DC0D0BF1B5}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS1\Services\Tcpip\..\{88C8E0D9-E57A-4D91-AEC1-316946F10120}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS2\Services\Tcpip\..\{26DBD436-9679-45ED-9716-20DC0D0BF1B5}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS2\Services\Tcpip\..\{88C8E0D9-E57A-4D91-AEC1-316946F10120}: DhcpNameServer = 192.168.1.1
        ~ Scan Domain in 00mn 00s

        ---\\ Protocole additionnel (O18)
        O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (...) --
        O18 - Handler: dvd [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (...) --
        O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: its [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (...) --
        O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
        O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (...) --
        O18 - Handler: mhtml [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (...) --
        O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: ms-its [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (...) --
        O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
        O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (...) --
        O18 - Handler: skype-ie-addon-data [64Bits] - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype Click to Call for Internet Explorer.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll
        O18 - Handler: skype4com [64Bits] - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
        O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
        O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
        O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (...) --
        O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (...) --
        O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (...) --
        ~ Scan Protocole Additionnel in 00mn 00s

        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
        O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
        ~ Scan Winlogon in 00mn 00s

        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
        ~ Scan SSODL in 00mn 00s

        ---\\ Liste des services NT non Microsoft et non désactivés (O23)
        O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
        O23 - Service: Andrea ST Filters Service (AESTFilters) . (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - C:\Program Files\IDT\WDM\AESTSr64.exe
        O23 - Service: Atheros Bt&Wlan Coex Agent (Atheros Bt&Wlan Coex Agent) . (.Atheros - Atheros Coex Service Application.) - C:\Program Files (x86)\Dell Wireless\Ath_CoexAgent.exe
        O23 - Service: AtherosSvc (AtherosSvc) . (.Atheros Commnucations - AdminService Application.) - C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe
        O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) . (.LogMeIn Inc. - Hamachi Client Tunneling Engine.) - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
        O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) . (.Intel Corporation - IAStorDataSvc.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
        O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
        O23 - Service: PnkBstrA (PnkBstrA) . (...) - C:\windows\SysWOW64\PnkBstrA.exe
        O23 - Service: Skype C2C Service (Skype C2C Service) . (.Skype Technologies S.A. - Skype C2C Service.) - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
        O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
        O23 - Service: C:\Windows\System32\stlang64.dll (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\STacSV64.exe
        O23 - Service: Intel(R) Management & Security Applicati (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
        O23 - Service: (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
        ~ Scan Services in 00mn 00s

        ---\\ Enumération Active Desktop & MHTML Editor (O24)
        O24 - Default MHTML Editor: Last - .(...) - (.not file.)
        ~ Scan Desktop Component in 00mn 00s

        ---\\ BootExecute (O34)
        O34 - HKLM BootExecute: (autocheck autochk *) - File not found
        ~ Scan Keys in 00mn 00s

        ---\\ Tâches planifiées en automatique (O39)
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1224792073-850133006-1582278687-1001Core.job
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1224792073-850133006-1582278687-1001UA.job
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
        [MD5.44C00A385CA9DBC1D5CF3781F8C26AEA] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
        [MD5.B174DE0DE6C9AA8AFFD3B926653E625F] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
        [MD5.45C26D4AF94C4D2335B5960F1D9BCC7D] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe
        [MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-1224792073-850133006-1582278687-1001Core] (.Facebook Inc..) -- C:\Users\marvin\AppData\Local\Facebook\Update\FacebookUpdate.exe
        [MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-1224792073-850133006-1582278687-1001UA] (.Facebook Inc..) -- C:\Users\marvin\AppData\Local\Facebook\Update\FacebookUpdate.exe
        [MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        [MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        [MD5.6F912708D49BDEEB2AB3A9745BED693D] [APT] [PCDEventLauncher] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\sessionchecker.exe
        [MD5.18F489E4DEA453F130423904968AEBF6] [APT] [PCDoctorBackgroundMonitorTask] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\uaclauncher.exe
        [MD5.92B476DD52794881A4B91A5529C2706B] [APT] [{21C4B24B-5760-4051-97B3-2AD14261F6FB}] (...) -- C:\Program Files\AVAST Software\Avast\aswRundll.exe
        [MD5.00000000000000000000000000000000] [APT] [{237C45D0-162B-4759-95A2-D62521CF8AB6}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exele-chrome:notoffered;disabled (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{2E5B9E4D-8E9D-40D5-A80A-4CA4D100F0FB}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{327AA014-3805-492E-A02A-B9BBC8FEB407}] (...) -- C:\Users\marvin\marvin Perso\Uninstaller.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{339EAE3D-E619-4A00-B644-78C22302043C}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.94ACC7F0E0C7124C83CEBD37F80476F3] [APT] [{3A6B4AA3-245C-48B6-8D2D-BF7965752911}] (.Bitmanagement Software GmbH.) -- C:\Users\marvin\Downloads\BS_Contact_Installer.exe
        [MD5.E60E9D5F229CB8DA347D48ADD6E8DC47] [APT] [{44E37033-087A-4EF4-BEB8-EBB7D94B5520}] (.Mozilla Corporation.) -- c:\program files (x86)\mozilla firefox\firefox.exe
        [MD5.00000000000000000000000000000000] [APT] [{5D1757B5-7720-4CD7-8F1A-00A0E736C666}] (...) -- C:\Users\marvin\Downloads\pbsetup.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{846D76EE-C638-4C40-B99D-5092BD27B8D7}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.2D818C705984CCA6C58B4B469FBCFA4E] [APT] [{871EEB4D-F3FE-4CFC-9D80-FA6B529A71C2}] (...) -- C:\Users\marvin\Downloads\setup_av_free.exe
        [MD5.CDA9F57D9D0173E769D4D5A95E1324DC] [APT] [{96FFE2B9-EA6A-457F-9F95-82B329BF0696}] (.Thorvald Natvig.) -- C:\Program Files (x86)\Mumble\mumble.exe
        [MD5.94ACC7F0E0C7124C83CEBD37F80476F3] [APT] [{9DC6F47B-A22A-4F61-B3B7-CCA70D3CF4B8}] (.Bitmanagement Software GmbH.) -- C:\Users\marvin\Downloads\BS_Contact_Installer(1).exe
        [MD5.2448A4B76DB88638B401C66DE5A99EA5] [APT] [{A1B7BC30-4AAE-463A-B84C-BAC520388085}] (...) -- C:\Users\marvin\marvin Perso\Pilotes L'ORDI\Nouveau dossier\CONEXANT_D400-USB-MODEM_9609H_A06_SETUP_ZPE.exe
        [MD5.E60E9D5F229CB8DA347D48ADD6E8DC47] [APT] [{AB003A04-A040-4ACC-8AE5-7C3ADAAB85A5}] (.Mozilla Corporation.) -- c:\program files (x86)\mozilla firefox\firefox.exe
        [MD5.00000000000000000000000000000000] [APT] [{AB577E97-74E5-4862-BE14-04EFBB9091F1}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{B1D07824-DE41-44CA-B049-7CDF5071D913}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.2D13B059776B26B65E2EEA6B2EDA189C] [APT] [{B6BBADF5-4853-4A29-81D2-D12C00D2932E}] (.VS Revo Group.) -- C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe
        [MD5.00000000000000000000000000000000] [APT] [{C66093B5-1460-4AD1-8671-ACF90286C42A}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{CAEB5F24-E997-4C8D-9DBA-78ECE274DC08}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exechrome:notoffered;disabled (.not file.)
        [MD5.E60E9D5F229CB8DA347D48ADD6E8DC47] [APT] [{E462EC31-2830-44DD-8E54-E4F928C849B6}] (.Mozilla Corporation.) -- c:\program files (x86)\mozilla firefox\firefox.exe
        [MD5.605A171C61A0607BDCF6BE80ED07CF95] [APT] [{E720B93E-5259-4A51-916F-06C95925932E}] (.AnjoCaido.) -- C:\Users\marvin\Desktop\Minecraft.exe
        [MD5.00000000000000000000000000000000] [APT] [{EA8B28E1-65F8-4105-ABAC-44694748469D}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{F3138D95-F852-4C57-95C1-6A3756902438}] (...) -- C:\Users\marvin\Sony Online Entertainment\Installed Games\DC Universe Online Live\LaunchPad.exe (.not file.)
        [MD5.00000000000000000000000000000000] [APT] [{FF15DA7C-133B-4D49-908B-A2C2A90FFB86}] (...) -- C:\Users\marvin\Desktop\wolfteam_fr_installer_20111103.exe (.not file.)
        ~ Scan Scheduled Task in 00mn 04s

        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
        O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
        O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
        O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
        O40 - ASIC: Java (Sun) [64Bits] - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
        O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
        O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe
        O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
        O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
        O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
        O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
        O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
        ~ Scan Active Setup in 00mn 00s

        ---\\ Pilotes lancés au démarrage (O41)
        O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
        O41 - Driver: (aswRdr) . (.AVAST Software - avast! WFP Redirect Driver.) - C:\Windows\system32\Drivers\aswrdr2.sys
        O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
        O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
        O41 - Driver: C:\Windows\System32\cscsvc.dll (CSC) . (.Microsoft Corporation - Windows Client Side Caching Driver.) - C:\Windows\System32\drivers\csc.sys
        O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
        O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
        O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\System32\DRIVERS\mssmbios.sys
        O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
        O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
        O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
        O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
        O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
        O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
        O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
        O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
        O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
        O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
        O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
        O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
        O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
        O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
        ~ Scan Drivers in 00mn 00s

        ---\\ Logiciels installés (O42)
        O42 - Logiciel: ASIO4ALL - (.Michael Tippach.) [HKLM] -- ASIO4ALL
        O42 - Logiciel: AccelerometerP11 - (.STMicroelectronics.) [HKLM] -- {87434D51-51DB-4109-B68F-A829ECDCF380}
        O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
        O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {65CB4C08-C47B-4A7E-A6A4-50C06ADA5FC6}
        O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
        O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
        O42 - Logiciel: Adobe Reader X (10.1.4) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
        O42 - Logiciel: Adobe Shockwave Player 11.6 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
        O42 - Logiciel: Advanced Audio FX Engine - (.Creative Technology Ltd.) [HKLM] -- Advanced Audio FX Engine
        O42 - Logiciel: AirRivals - (.Gameforge 4D GmbH.) [HKLM] -- AirRivals_is1
        O42 - Logiciel: Akamai NetSession Interface - (.Pas de propriétaire.) [HKLM] -- Akamai
        O42 - Logiciel: BS Contact - (.Bitmanagement Software GmbH.) [HKLM] -- BS Contact
        O42 - Logiciel: Bandisoft MPEG-1 Decoder - (.Pas de propriétaire.) [HKLM] -- BandiMPEG1
        O42 - Logiciel: Battlefield Play4Free - (.EA Digital illusions.) [HKLM] -- {87686C21-8A15-4b4d-A3F1-11141D9BE094}
        O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}
        O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
        O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
        O42 - Logiciel: Dell WLAN and Bluetooth Client Installation - (.Dell Inc..) [HKLM] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}
        O42 - Logiciel: Dell Webcam Central - (.Creative Technology Ltd.) [HKLM] -- Dell Webcam Central
        O42 - Logiciel: Facebook Video Calling 1.2.0.287 - (.Skype Limited.) [HKLM] -- {B92C5909-1D37-4C51-8397-A28BB28E5DC3}
        O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {488F0347-C4A7-4374-91A7-30818BEDA710}
        O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
        O42 - Logiciel: Google SketchUp 8 - (.Google, Inc..) [HKLM] -- {C4E1603B-E550-4A14-8F53-4E989849D1B4}
        O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
        O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
        O42 - Logiciel: IDT Audio - (.IDT.) [HKLM] -- {E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}
        O42 - Logiciel: Intel(R) Control Center - (.Intel Corporation.) [HKLM] -- {F8A9085D-4C7A-41a9-8A77-C8998A96C421}
        O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
        O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
        O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
        O42 - Logiciel: Java 7 Update 9 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217007FF}
        O42 - Logiciel: Java(TM) 7 Update 3 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217003F0}
        O42 - Logiciel: JavaFX 2.1.1 - (.Oracle Corporation.) [HKLM] -- {1111706F-666A-4037-7777-211328764D10}
        O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
        O42 - Logiciel: League of Legends - (.Riot Games.) [HKLM] -- {92606477-9366-4D3B-8AE3-6BE4B29727AB}
        O42 - Logiciel: LogMeIn Hamachi - (.LogMeIn, Inc..) [HKLM] -- LogMeIn Hamachi
        O42 - Logiciel: LogMeIn Hamachi - (.LogMeIn, Inc..) [HKLM] -- {B8ABD8C7-991E-4A70-B5A3-20C6FC680680}
        O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
        O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
        O42 - Logiciel: Malwarebytes Anti-Malware version 1.62.0.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
        O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
        O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
        O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 - (.Microsoft Corporation.) [HKLM] -- {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
        O42 - Logiciel: Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 - (.Microsoft Corporation.) [HKLM] -- {196BB40D-1578-3D01-B289-BEFC77A11A1E}
        O42 - Logiciel: Mozilla Firefox 16.0.2 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 16.0.2 (x86 fr)
        O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
        O42 - Logiciel: Mumble 1.2.3 - (.Thorvald Natvig.) [HKLM] -- {E1019541-10A2-464F-A23E-A4F23DA65160}
        O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM] -- {3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}
        O42 - Logiciel: Netwaiting - (.BVRP Software, Inc.) [HKLM] -- {3F92ABBB-6BBF-11D5-B229-002078017FBF}
        O42 - Logiciel: OpenOffice.org 3.3 - (.OpenOffice.org.) [HKLM] -- {05653DE1-6567-40C6-B930-39D399B64369}
        O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}
        O42 - Logiciel: Project64 1.6 - (.Project64.) [HKLM] -- {9559F7CA-5E34-4237-A2D9-D856464AD727}
        O42 - Logiciel: PunkBuster Services - (.Even Balance, Inc..) [HKLM] -- PunkBusterSvc
        O42 - Logiciel: Realtek Ethernet Controller Driver For Windows 7 - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
        O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
        O42 - Logiciel: Revo Uninstaller 1.94 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2604121
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656351
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368v2
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656405
        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2686827
        O42 - Logiciel: Skype Click to Call - (.Skype Technologies S.A..) [HKLM] -- {B6CF2967-C81E-40C0-9815-C05774FEF120}
        O42 - Logiciel: Skype(TM) 5.10 - (.Skype Technologies S.A..) [HKLM] -- {EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}
        O42 - Logiciel: SpecialSavings - (.Pas de propriétaire.) [HKLM] -- SpecialSavings
        O42 - Logiciel: Stronghold Kingdoms - (.Firefly Studios.) [HKLM] -- {D1D632A2-E249-466D-A094-B1B934D37645}_is1
        O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871
        O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2473228) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228
        O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523
        O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2600217) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217
        O42 - Logiciel: WinRAR 4.11 (32-bit) - (.win.rar GmbH.) [HKLM] -- WinRAR archiver
        O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite
        O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
        O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
        O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
        O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {9D56775A-93F3-44A3-8092-840E3826DE30}
        O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {9FAE6E8D-E686-49F5-A574-0A58DFD9580C}
        O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM] -- {841F1FB4-FDF8-461C-A496-3E1CFD84C0B5}
        O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM] -- {DECDCB7C-58CC-4865-91AF-627F9798FE48}
        O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}
        O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {E5B21F11-6933-4E0B-A25C-7963E3C07D11}
        O42 - Logiciel: Windows Live Messenger Companion Core - (.Microsoft Corporation.) [HKLM] -- {78A96B4C-A643-4D0F-98C2-A8E16A6669F9}
        O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}
        O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {92EA4134-10D1-418A-91E1-5A0453131A38}
        O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM] -- {83C292B7-38A5-440B-A731-07070E81A64F}
        O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
        O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}
        O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM] -- {3336F667-9049-4D46-98B6-4C743EEBC5B1}
        O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}
        O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}
        O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
        O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM] -- {05E379CC-F626-4E7D-8354-463865B303BF}
        O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {3B9A92DA-6374-4872-B646-253F18624D5F}
        O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {A726AE06-AAA3-43D1-87E3-70F510314F04}
        O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {AAAFC670-569B-4A2F-82B4-42945E0DE3EF}
        O42 - Logiciel: Windows Live Writer Resources - (.Microsoft Corporation.) [HKLM] -- {62687B11-58B5-4A18-9BC3-9DF4CE03F194}
        O42 - Logiciel: avast! Free Antivirus v7.0.1466.0 - (.AVAST Software.) [HKLM] -- avast
        O42 - Logiciel: swMSM - (.Adobe Systems, Inc.) [HKLM] -- {612C34C7-5E90-47D8-9B5C-0F717DD82726}

        ---\\ HKCU & HKLM Software Keys
        [HKCU\Software\AppDataLow\Software\Adobe]
        [HKCU\Software\AppDataLow\Software\Microsoft]
        [HKCU\Software\AppDataLow\Software\Unity]
        [HKCU\Software\AppDataLow\Software\specialsavings]
        [HKCU\Software\AppDataLow\Software]
        [HKLM\Software\AGEIA Technologies]
        [HKLM\Software\ASIO]
        [HKLM\Software\AVAST Software]
        [HKLM\Software\Adobe]
        [HKLM\Software\AdwCleaner]
        [HKLM\Software\Aeria Games]
        [HKLM\Software\AirRivalsFR]
        [HKLM\Software\AppDataLow]
        [HKLM\Software\Atheros]
        [HKLM\Software\BVRP Software, Inc]
        [HKLM\Software\Bitmanagement Software]
        [HKLM\Software\Bunndle]
        [HKLM\Software\Classes]
        [HKLM\Software\Clients]
        [HKLM\Software\Creative Tech]
        [HKLM\Software\Dell]
        [HKLM\Software\Dofus 2]
        [HKLM\Software\Electronic Arts]
        [HKLM\Software\Even Balance]
        [HKLM\Software\Gameus]
        [HKLM\Software\Google]
        [HKLM\Software\IDT]
        [HKLM\Software\Image-Line]
        [HKLM\Software\InstallShield]
        [HKLM\Software\Intel]
        [HKLM\Software\JavaSoft]
        [HKLM\Software\JreMetrics]
        [HKLM\Software\Macromedia]
        [HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
        [HKLM\Software\Malwarebytes' Anti-Malware]
        [HKLM\Software\ManageableUpdatePackage]
        [HKLM\Software\McAfeeInstaller]
        [HKLM\Software\MimarSinan]
        [HKLM\Software\Monolith Productions]
        [HKLM\Software\MozillaPlugins]
        [HKLM\Software\Mozilla]
        [HKLM\Software\MusicNet]
        [HKLM\Software\ODBC]
        [HKLM\Software\OpenOffice.org]
        [HKLM\Software\Oracle]
        [HKLM\Software\Outsim]
        [HKLM\Software\PC-Doctor]
        [HKLM\Software\Pando Networks]
        [HKLM\Software\Policies]
        [HKLM\Software\Propellerhead Software]
        [HKLM\Software\Realtek Semiconductor Corp.]
        [HKLM\Software\Realtek]
        [HKLM\Software\RegisteredApplications]
        [HKLM\Software\Riot Games]
        [HKLM\Software\SGI]
        [HKLM\Software\STMicroelectronics]
        [HKLM\Software\SecureDigitalServices]
        [HKLM\Software\Skype]
        [HKLM\Software\SoftVoice]
        [HKLM\Software\Software]
        [HKLM\Software\SourceTec]
        [HKLM\Software\SuppHelpDir]
        [HKLM\Software\TeamSpeak 3 Client]
        [HKLM\Software\VST]
        [HKLM\Software\Volatile]
        [HKLM\Software\WinRAR]
        [HKLM\Software\Windows]
        [HKLM\Software\ej-technologies]
        [HKLM\Software\freefallprotection]
        [HKLM\Software\magnet]
        [HKLM\Software\mcafeeupdater]
        [HKLM\Software\mozilla.org]
        ~ Scan Softwares in 00mn 00s

        ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
        O43 - CFD: 24/10/2011 - 11:35:36 - [158,839] ----D C:\Program Files (x86)\Adobe
        O43 - CFD: 10/07/2012 - 07:18:16 - [0,508] ----D C:\Program Files (x86)\ASIO4ALL v2
        O43 - CFD: 08/03/2012 - 15:54:18 - [8,683] ----D C:\Program Files (x86)\BandiMPEG1
        O43 - CFD: 02/09/2012 - 15:00:45 - [178,857] ----D C:\Program Files (x86)\Common Files
        O43 - CFD: 12/03/2011 - 08:55:59 - [1,904] ----D C:\Program Files (x86)\Creative
        O43 - CFD: 12/03/2011 - 08:55:18 - [0,109] ----D C:\Program Files (x86)\Creative Live! Cam
        1. Contributeur sécurité
          Hello,

          Merci yoann. ;)

          - Copie les lignes "helpers" dans le presse papier (celles dans le fichier texte) : https://dl.dropbox.com/u/32869654/Pour%20Ulthane.txt

          - Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
          - Colle les lignes helpers. Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
          - Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

          P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

          Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

          Si tu as des questions, n'hésite pas à me les poser !

          @+

          Gabriel.
          1. Donc, voici le rapport j'espère que j'ai pas fais de gaffes, en tout cas le raccourci "search the web" sur mon bureau a disparu y'a donc eu modifications.

            Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
            Fichier d'export Registre :
            Run by marvin at 30/10/2012 14:20:52
            Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
            Web site : http://nicolascoolman.skyrock.com/

            ========== Processus mémoire ==========
            SUPPRIME Memory Process: C:\Users\marvin\AppData\Local\Temp\Shortcut_sweetim_2210-1be9878d.exe
            SUPPRIME Memory Process: C:\Users\marvin\AppData\Local\Temp\SIMEEI2Installer.exe
            SUPPRIME Memory Process: C:\Users\marvin\AppData\Local\Temp\SIMEEIInstaller.exe

            ========== Dossier(s) ==========
            SUPPRIME Reboot Folder**: C:\Program Files (x86)\rpidity
            SUPPRIME Reboot Folder**: C:\Program Files (x86)\SpecialSavings
            SUPPRIME Temporaires Windows:
            SUPPRIME Flash Cookies:

            ========== Fichier(s) ==========
            SUPPRIME File: c:\users\marvin\appdata\local\temp\shortcut_sweetim_2210-1be9878d.exe
            SUPPRIME File*: c:\users\marvin\appdata\local\temp\simeei2installer.exe
            SUPPRIME File: c:\users\marvin\appdata\local\temp\simeeiinstaller.exe
            SUPPRIME File: c:\users\marvin\desktop\search the web.url
            ABSENT File: c:\users\marvin\desktop\search the web.url
            SUPPRIME Temporaires Windows:
            SUPPRIME Flash Cookies:

            ========== Restauration Système ==========
            Point de restauration non crée

            ========== Récapitulatif ==========
            3 : Processus mémoire
            4 : Dossier(s)
            7 : Fichier(s)
            1 : Restauration Système

            End of clean in 00mn 08s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 30/10/2012 14:20:53 [1487]
            1. Hé bien si j'ai des questions non, mais par contre je te dis bien merci pour ton coup de main !
              A+ !
              1. Contributeur sécurité
                Re,

                Super. ;)
                Comment se comporte le PC ?
                On finalise ?

                @+

                Gabriel.
                1. Contributeur sécurité
                  Hello,

                  Ok. Après tout ça c'est fini. :)

                  Si nous avons utilisé Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.
                  Autrement, installe-le, c'est un antimalware très efficace. Tu trouveras un tutoriel complet Ici.

                  1- Nous allons mettre à jour ton pc.

                  Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

                  1ère étape : Java

                  Vérifie ici ta version de Java, et télécharge la nouvelle version si la tienne n'est pas à jour.

                  2ème étape : Adobe Reader

                  - Si tu utilises Adobe Reader, il est important qu'il soit à jour.
                  - S'il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC (Voir ici )
                  - Pour vérifier qu'Adobe Reader est bien à jour, lance le puis clique sur Aide -> Rechercher les mises à jour

                  3ème étape : Mise à jour des logiciels

                  - Il est également primordial de garder tous tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
                  - Télécharge le Ici
                  - Un tutoriel pour son utilisation est disponible Ici.

                  2- Vacciner les supports amovibles

                  - Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
                  - Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
                  - Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
                  - Appuie sur Ok au message de confirmation.
                  - Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

                  Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

                  3- DelFix

                  - Télécharge DelFix sur ton bureau.
                  - Lance le.
                  -Clique sur Suppression.
                  - Patiente pendant le scan jusqu'à l'ouverture du rapport.
                  - Copie/Colle le contenu du rapport dans ta prochaine réponse.
                  -Relance Delfix et clique sur Désinstallation.

                  Note : Le rapport se trouve également sous C:DelFixSuppr

                  4- Optimisation

                  1ère étape : Suppression des fichiers inutiles

                  - Télécharge CCleaner
                  - Installe le, puis lance le.
                  - Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
                  - Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
                  - Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
                  - Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
                  - Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
                  - Tu peux renouveller ces opérations tous les jours.

                  2ème étape : Défragmentation

                  Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

                  - Télécharge Defraggler.
                  - Un tutoriel pour son utilisation est disponible ici.

                  3ème étape : Vérification des disques

                  - Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
                  - Clique sur Propriété puis sur l'onglet Outils
                  - Clique sur Vérifier maintenant puis coche les deux cases présentes.
                  - Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

                  4ème étape : Désactivation des programmes au démarrage

                  - Clique sur Démarrer puis Exécuter.
                  - Tape msconfig et valide par ok.
                  - À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
                  - Clique sur Appliquer puis ok et redémarre ton PC.

                  4- Purge de la restauration système

                  La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

                  - Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

                  - Tutoriels :

                  Windows XP
                  Windows Vista
                  Windows 7

                  5- UAC ( Uniquement pour Vista/Seven )

                  Si tu as désactivé l'UAC, il est important de la réactiver.

                  -> Pourquoi garder l'UAC activée?

                  6- Security Check

                  Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

                  - Télécharge Security Check (de Screen317) sur ton bureau.
                  - Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
                  - Une fois le rapport posté, tu peux supprimer Security Check.

                  7- Liens utiles

                  Ces liens sont en rapport direct avec la sécurité de ton PC.
                  Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

                  - Les dangers du P2P
                  - La sécurité de son PC, c'est quoi?
                  - Sécuriser son ordinateur
                  - Pourquoi maintenir son navigateur à jour?
                  - Les toolbars c'est pas obligatoire
                  - Entretenir son ordinateur (performances)
                  - Entretenir son ordinateur (matériel)

                  @+

                  Gabriel.
                  1. Et voilà ! J'ai effectuer toutes les étapes.
                    Merci encore pour ce que tu fais, voici les rapports.

                    Delfix :

                    # DelFix v9.0 - Rapport créé le 05/11/2012 à 15:08:09
                    # Mis à jour le 23/09/12 par Xplode
                    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
                    # Nom d'utilisateur : marvin - MARVIN-PC (Administrateur)
                    # Exécuté depuis : C:\Users\marvin\Downloads\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    Supprimé : C:\USBFix
                    Supprimé : C:\ZHP
                    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                    Supprimé : C:\Program Files (x86)\ZHPDiag

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\AdwCleaner[R1].txt
                    Supprimé : C:\AdwCleaner[R2].txt
                    Supprimé : C:\AdwCleaner[R3].txt
                    Supprimé : C:\AdwCleaner[S1].txt
                    Supprimé : C:\AdwCleaner[S2].txt
                    Supprimé : C:\AdwCleaner[S3].txt
                    Supprimé : C:\PhysicalDisk0_MBR.bin
                    Supprimé : C:\UsbFix.txt
                    Supprimé : C:\UsbFix_Upload_Me_MARVIN-PC.zip
                    Supprimé : C:\Users\marvin\Desktop\MBRCheck_08.26.12_14.54.49.txt
                    Supprimé : C:\Users\marvin\Desktop\MBRCheck_08.26.12_18.34.57.txt
                    Supprimé : C:\Users\marvin\Desktop\MBRCheck_10.29.12_23.22.47.txt
                    Supprimé : C:\Users\marvin\Desktop\MBRCheck_10.29.12_23.23.49.txt
                    Supprimé : C:\Users\marvin\Desktop\ZHPDiag.txt
                    Supprimé : C:\Users\marvin\Desktop\ZHPFixReport.txt
                    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                    Supprimé : C:\Users\marvin\Downloads\adwcleaner.exe
                    Supprimé : C:\Users\marvin\Downloads\usbfix0.exe
                    Supprimé : C:\Users\marvin\Downloads\ZHPDiag2(1).exe
                    Supprimé : C:\Users\marvin\Downloads\ZHPDiag2.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\Software\USBFix
                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [1908 octets] - [05/11/2012 15:08:09]

                    ########## EOF - C:\DelFix[S1].txt - [2032 octets] ##########

                    Et maintenant Security check-up :

                    Results of screen317's Security Check version 0.99.54
                    Windows 7 Service Pack 1 x64 (UAC is enabled)
                    [b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''/b/u
                    avast! Antivirus
                    Microsoft Security Essentials
                    Antivirus up to date! (On Access scanning [b]disabled/b!)
                    [b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''/b/u
                    Malwarebytes Anti-Malware version 1.65.1.1000
                    Java(TM) 6 Update 22
                    Java 7 Update 9
                    Adobe Flash Player 11.5.500.104
                    Adobe Reader X (10.1.4)
                    Mozilla Firefox (16.0.2)
                    Google Chrome 21.0.1180.83
                    Google Chrome 21.0.1180.89
                    Google Chrome 22.0.1229.79
                    Google Chrome 22.0.1229.92
                    Google Chrome 22.0.1229.94
                    [b][u]''''''''Process Check: objlist.exe by Laurent''''''''/b/u
                    Microsoft Security Essentials MSMpEng.exe
                    Microsoft Security Essentials msseces.exe
                    AVAST Software Avast AvastSvc.exe
                    AVAST Software Avast AvastUI.exe
                    [b][u]'''''''''''''''''System Health check'''''''''''''''''/b/u
                    Total Fragmentation on Drive C: =
                    [b][u]''''''''''''''''''''End of Log''''''''''''''''''''''/b/u

                    Et voilà, encore merci pour ce que tu fais !

                    Marvin.