pc qui ralenti + message d'erreur Résolu

Question

Bonjour,   

mon pc ram fortement et des fenetre d'erreur apparaise 

merci de votre aide 


Logfile of Trend Micro HijackThis v2.0.2  
Scan saved at 19:19:24, on 03/12/2012  
Platform: Unknown Windows (WinNT 6.01.3505 SP1)  
MSIE: Internet Explorer v9.00 (9.00.8112.16455)  
Boot mode: Normal  

Running processes:  
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe  
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe  
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe  
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe  
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe  
C:\Windows\AsScrPro.exe  
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
C:\Program Files (x86)\Media Finder\Media Finder.exe  
C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe  
C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe  
C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe  
C:\Program Files\Alwil Software\Avast5\AvastUI.exe  
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MMLoadDrv.exe  
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =   
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =   
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =   
F2 - REG:system.ini: UserInit=userinit.exe  
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll  
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll  
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll  
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll  
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe  
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe  
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r  
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe  
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd  
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"  
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] "C:\Program Files (x86)\Orange\IEWInternet\SessionManager\SessionManager.exe"  
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"  
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun  
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui  
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"  
O4 - HKCU\..\Run: [Mobile Partner] C:\Program Files (x86)\HW E583X Driver\HW E583X Driver  
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun  
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Hermann\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver  
O4 - HKCU\..\Run: [Media Finder] "C:\Program Files (x86)\Media Finder\Media Finder.exe" /opentotray  
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')  
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')  
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')  
O4 - Global Startup: FancyStart daemon.lnk = ?  
O4 - Global Startup: SRS Premium Sound.lnk = ?  
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html  
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll  
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll  
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll  
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll  
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll  
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics  
O13 - Gopher Prefix:   
O16 - DPF: {40F576AD-8680-4F9E-9490-99D069CD665F} (System Requirements Lab Class) - http://srtest-cdn.systemrequirementslab.com.s3.amazonaws.com/bin/sysreqlabdetect.cab  
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_2_1_0.cab  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab  
O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.4.26.0.cab  
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL  
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll  
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe  
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe  
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)  
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)  
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe  
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe  
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe  
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)  
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)  
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe  
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe  
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe  
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  
O23 - Service: InstallBrain Updater Service (InstallBrainService) - Unknown owner - C:\ProgramData\InstallBrainService\ibsvc.exe  
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\x64\maconfservice.exe  
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)  
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)  
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe  
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)  
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe  
O23 - Service: Software Update Service (supdate) (supdate) - Boxore OU. - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe  
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)  
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)  
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)  
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)  
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)  
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)  

End of file - 12275 bytes  


Configuration: Configuration: Windows 7 / Internet Explorer 9.0

Néoxeo77 · Answer

un piti up svp

Néoxeo77 · Answer

ptit up 

y a du monde a aider lol
tout les helper son pris :(

Néoxeo77 · Answer

pas de probleme 
c pas le pc principale 
a+

Néoxeo77 · Answer

up 

svp

petitmecano · Answer

Je demande une aide 

Au pire, je commencerais ...

Néoxeo77 · Answer

ok merci

loumax91 · Answer

Bonjour,

1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :


*Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    *Lance le puis clique sur Suppression. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    *Patiente le temps du nettoyage.
    *Une fois le scan fini, il te sera proposé de redémarrer.
    *Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
    *Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 


2) Utilise ce logiciel de désinfection généraliste :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression

Néoxeo77 · Answer

salut
merci de m'aider

rapport AdwCleaner

# AdwCleaner v2.011 - Rapport créé le 07/12/2012 à 16:55:45
# Mis à jour le 02/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Hermann - PORTABLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Hermann\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Media Finder
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\Hermann\AppData\Local\Software
Dossier Supprimé : C:\Users\Hermann\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\Hermann\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Hermann\AppData\Roaming\Media Finder
Dossier Supprimé : C:\Users\Hermann\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com
Dossier Supprimé : C:\Users\Hermann\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Dossier Supprimé : C:\Users\Hermann\AppData\Roaming\pdfforge
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Public\Desktop\Media Finder.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\MediaFinder
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook
Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MF
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Media Finder]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16455

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.95

Fichier : C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5152 octets] - [07/12/2012 16:55:11]
AdwCleaner[S1].txt - [4839 octets] - [07/12/2012 16:55:45]

########## EOF - C:\AdwCleaner[S1].txt - [4899 octets] ##########

loumax91 · Answer

Impeccable, j'attends le rapport Malwarebytes ;)

Néoxeo77 · Answer

et voila le 2em rapport


Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.07.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Hermann :: PORTABLE [administrateur]

Protection: Activé

07/12/2012 17:11:33
mbam-log-2012-12-07 (17-11-33).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 374136
Temps écoulé: 1 heure(s), 42 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 1
C:\ProgramData\InstallBrainService\ibsvc.exe (PUP.BundleInstaller.IB) -> 3324 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKLM\SYSTEM\CurrentControlSet\Services\InstallBrainService (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\InstallBrain Updater Service (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.
HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\ProgramData\InstallBrainService\ibsvc.exe (PUP.BundleInstaller.IB) -> Suppression au redémarrage.
C:\Program Files (x86)\Uninstall Information\ib_uninst_0\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_349\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Uninstall Information\ib_uninst_527\uninstall.exe (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Hermann\AppData\Local\Temp\is180804277\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Mis en quarantaine et supprimé avec succès.

(fin)

loumax91 · Answer

Peux-tu utiliser ce logiciel de diagnostic plus complet que Hijackthis :


* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Néoxeo77 · Answer

voila le lien pour ZHPDiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121207_x14k13g14s11b15

loumax91 · Answer

1) Ce script va cibler certains éléments à supprimer : * Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur" * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes * Clique sur le bouton « GO » pour lancer le nettoyage, * Copie/colle la totalité du rapport dans ta prochaine réponse * Fais redémarrer ton PC ---------------2 Télécharger sur le bureau RogueKiller (par tigzy) Quitter tous les programmes en cours Lancer RogueKiller.exe Attendre la fin du Prescan ... Cliquer sur Scan. A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse ----------------3 * Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir * Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'. * Au menu principal, clique sur "Recherche" * Laisse travailler l'outil jusqu'au bout * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp "Celui qui aime à apprendre est bien près du savoir" (Confucius)

Néoxeo77 · Answer

bonjours 

Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-12-2012-10-27-19.txt
Run by Hermann at 08/12/2012 10:27:17
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\media finder\unins000.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Hermann\AppData\Local\Temp\Kreapixel_addonAcPro.exe
SUPPRIME Memory Process: C:\Users\Hermann\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Hermann\AppData\Local\Temp\wajam_install.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{6DA399FC-350F-41AC-8CA6-B9F8496753BE}_is1]
SUPPRIME Key: HKCU\Software\Grand Virtual
ABSENT Key: HKCU\Software\???????????????

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {87AC8415-4FA0-4FA1-94A7-9D8926D0D4AF}
SUPPRIME FirewallRaz (Private) : {A75AB5C7-EDE3-40B7-9A5D-9E139A4B9159}
SUPPRIME FirewallRaz (None) : {43124175-E0AF-4064-9AC3-2888FBB3E6B2}
SUPPRIME FirewallRaz (Public) : TCP Query User{726895DD-C20D-4D45-8D37-4C35C6D18919}C:\program files (x86)\gearbox software\borderlands\binaries\borderlands (2).exe
SUPPRIME FirewallRaz (Public) : UDP Query User{8EC391BE-5BAE-4011-A65D-21C0B902DDDA}C:\program files (x86)\gearbox software\borderlands\binaries\borderlands (2).exe
SUPPRIME FirewallRaz (Public) : {30E673F6-CCF1-436F-B92F-6279E9C842F8}
SUPPRIME FirewallRaz (Public) : {18DBB56D-0711-4127-B052-550B4624FFBC}
SUPPRIME FirewallRaz (Domain) : {51DE0643-6DBE-4803-BD17-17E85F696270}
SUPPRIME FirewallRaz (Domain) : {90F6F9AD-53D4-47CD-9822-5A9D74B42358}
SUPPRIME FirewallRaz (Public) : {2361D7FF-B2A6-4E50-93F7-37DCCFD5B139}
SUPPRIME FirewallRaz (Public) : {2CD16314-EDB2-4636-8C9C-A7F89FF7CD14}
SUPPRIME FirewallRaz (Domain) : {BB5608DB-3797-4CB6-9719-3A32BA44A165}
SUPPRIME FirewallRaz (Domain) : {F2178952-90C7-4644-88F6-4CFCD9B5ADD3}
SUPPRIME FirewallRaz (Public) : {C11BC8B9-024E-447E-8041-0C58FC070ECA}
SUPPRIME FirewallRaz (Public) : {943EEAAB-75CB-42FF-B118-609ECC6DE504}
SUPPRIME FirewallRaz (Domain) : {8BD03B89-AE32-453C-8833-467D52C28F3D}
SUPPRIME FirewallRaz (Domain) : {40923D79-EF19-417B-BF64-47D9E391F906}
SUPPRIME FirewallRaz (Public) : {0A259835-F5BB-47D0-9425-D4E234B3FD6F}
SUPPRIME FirewallRaz (Public) : {6C64E32C-AA35-4FF4-A236-314B3B12B37F}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0011D33D-DC43-44DA-9EF3-AAD2650199EA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{008C950D-06FD-4D61-A8B5-3DE1CDB1E46B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{00A3452B-BD89-420C-9D7B-9082F075542D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{02334ECB-CD45-4461-A0F9-320FF3BA068C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0252F9F7-9A90-4BB4-9C8D-8CDB5EFD2D16}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{03275B38-764A-4B66-9A34-35064615E3A8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{032A97B8-DC16-4463-BFC7-DDBA201D5BBA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{03B029BB-5F38-402B-B423-0A07FEBFE897}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{03FEEAA0-83A5-4FF6-B8CF-A0B550890765}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{04A3ADAB-B48E-45BF-8F6A-BAAD5290AF77}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{06246D71-C245-4B30-A5E9-67E158158194}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{09B645A0-C684-497C-8C76-BC6481C2FF53}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0AE5B44E-4A56-401D-8BE7-EA00709C210A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0B3158CD-4A41-4A73-B4CA-2EA124044E46}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0B37C3CC-5A26-47AF-B3D9-A012539AB395}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0B81144D-D679-4B7B-8420-5C8D474E51EC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0C22C30D-131B-48E9-BACE-31774C6A42BF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0C24BD5D-A112-4B63-ADBE-9785963DAE92}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0C3D58EE-3BEC-42C6-924D-954581E61F34}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0C7D68F4-66EF-4ECC-8DDC-954AE58E7F77}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{0DC1112E-21C6-4C34-8EF0-79AF5C4649CE}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{10B2BAC6-0DF0-4644-A6CE-EE32BC5A4EC2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{10CE8DBE-39C5-4557-8482-2EA89F357A6C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{113080EC-2334-4436-9D99-AB5A26A8529E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{116EEAC2-8CB4-4A77-BD84-7D7172BCCC20}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{11DED125-B002-4B76-A67A-6EB189F90418}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{126B4D85-A8EB-44EA-9EB3-590A237990D0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{12AFE782-13E5-4253-9532-7C28332EEF0E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{135FDF7E-E9E5-4CC7-BC31-8ABDEF867B01}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1441E0A1-3548-4511-8583-2EEEA8ED01A4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{145D3EA4-2834-4E21-AA95-32324328A11B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{14F1EBAE-871C-4BB7-8089-647DFEBB06D0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{15ACE9A7-811F-4755-9DED-59BAD613B3E7}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{15B2C5EC-5ECE-42E7-AAB7-8C1AAE93E5DF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{15FC9A1C-C057-4FE0-9697-5693928F4BFE}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{16638E3C-EF4E-42B4-A576-7984313223FC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{194870F9-FFC6-4660-B67F-31FCDAA2E53F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{19B02F0A-9079-4434-9BFE-8C015E533D2E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{19C63DE7-3CD1-4528-AE8A-9FDAEF6DA779}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1A757638-59F2-4BA9-AB69-3A178C31F3C1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1AD3F332-D699-4C5D-8542-B16961306C05}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1ADE5A83-D85F-4073-9740-B03BE0A10710}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1AF25C88-C037-4DB0-A3E8-5C4693D16B7F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1AFA8B36-1838-44D5-BD66-1402F3C5D205}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1B024DBC-5C56-4695-9B43-EF8D5672C7E8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1B38DA3D-041B-4664-8C54-26830EC4B3FF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1CD5D8E9-AEDE-41E4-A8CF-A68484B87158}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1D3EC158-2750-49AB-A9EC-22C659E37910}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1DAD191B-4F1B-4916-B2D7-DB72C326613B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1DDA39EE-6F22-4F4D-A58E-9722998193D5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1DE40A3D-C5B9-462D-B37A-982B247F2299}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1E498368-32CB-474D-8BF7-877BF0D8781F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{1EF1FB49-6BF8-482D-AB9F-4FE62DFC6B0E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{20B9C89F-EBF6-40DB-A3D5-A6568EA8EFFD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{20EC9F00-30DE-4F16-A32A-7752102F69A0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{21C85CD2-070B-4BF0-9D00-4C16B23E2461}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{254597A1-DE8B-47C9-BBDE-0BAF03DF8DC3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{256E96FD-CEF6-4AB0-BBDB-C41EA8A07D88}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{26C7A966-E2C0-41A8-B74F-166751166E94}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{27A0F05D-7931-43A1-9242-87635A7233BC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{27AF5D76-59A3-4FDD-8820-33C41FD5BEBD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{27EAFDAB-7994-4B9A-8CE9-100F00AE3BDA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2813ED88-DA99-40D9-8803-3E79E6C49E54}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{29087EF9-8B7F-4933-951A-EB4BBCBAC772}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{29B246A0-AEA6-4886-B926-3220C606AAAA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{29D6DC07-12F9-493D-A639-33128642F4AA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{29F407E1-7AC2-45D0-A0A5-446AFCC1A238}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2B1E2713-901B-46DD-92AB-4AC32C74944F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2D928279-370D-495D-AD2C-EA2C793E98E1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2D9FCE99-F7F7-4D01-85E4-824D365134AC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2DF79561-A09E-4F54-94E1-76D85F1F364B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2F33772E-9BAA-4E95-8FE3-95C270C08BF1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2F554420-BEDF-42C5-A787-BE593168AC38}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2FC71FB2-9302-42C2-888D-E5B808E91305}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{2FE2CA17-8D34-414F-A125-E4F77A1C07D4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{301412C9-88DC-45EA-941C-0DFD0CE4F98A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{314B5E01-8276-41B7-AD2F-5209C285B211}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{32E791F3-2F68-4E45-B5D1-F33F0FA658A6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{362D503F-630C-464A-91DA-14EC512F0F64}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3735B71A-B2FA-493D-885D-D5A2A52FC9F5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{376CE818-B68F-45A1-B0C1-BBE194F7A475}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3780A00F-6508-4434-93E3-7FF28CA69044}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{38A0F125-7E9C-441F-80CE-048D6336FB67}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{38CF8C6F-F562-4334-BEFA-8EDEB62ACE6D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{39945A3A-28B1-4C3D-81FC-8315D1C12FE6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3B2F281A-4CB4-4C6F-A5F5-71D49E19EE55}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3C6A225C-FB62-4358-92DF-F92B056C9675}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3CD98BCE-54ED-4DA3-9AA9-5AC6C0C97DEA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{3F3BC0C2-EB24-45AE-9435-250779BF4BE1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4006072F-8F15-453F-9ECA-84025135F29E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{40345042-6733-441B-9285-0FAF5BA9EE40}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{40741330-5B59-4FD5-990F-E61A07DB8138}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{40B50137-D08E-4A69-93FA-70BF1DC2BAD5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{413DDA58-A806-4F94-A00F-F8CFEAA6B70B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4150A949-A770-48D3-8E9F-709FDF730BC0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{419F1A08-5A98-4A18-802B-C0A003F24BBA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4312C65C-8083-42F5-82F2-E66122C0C601}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4358585D-34DE-4245-9B28-15A618187823}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4726034D-DDC0-4840-9E84-52EEEA3C4D4B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{48BB8AE3-059E-44B9-AE2F-3E79EFC0D09C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{49884300-1B34-4E31-8417-B27279C92CBD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{49D77169-7C49-417B-9753-9DB2FBBE5666}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4ACC2A58-369A-407E-A4B3-042900141B17}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4B2A4F57-91FF-4D1A-A086-6FF20B414C2D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4B80CE70-88C4-44A2-B7B0-E9AA4F9476C2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4C05A665-6EAB-489F-AAAA-E707CCF69B5B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4C12A7C4-6E35-473E-A662-575E782BB363}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4DE615CC-B96C-4848-97C5-55220AB4107B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4EE96DA7-AD7A-480D-8F0D-11F32ACAFB61}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4F1C593D-A6D2-4B9E-B90E-9FC8844376C5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4F3A0DF1-2C64-406C-91AD-8C4D3208AFB0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{4F474F70-78C6-499E-BBB0-0BD698C0C253}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{50FE5741-57E2-4682-8790-D8B7F7375C1A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{51BC7923-0C88-4DC4-A69D-A159D6C84892}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{51F5EFD6-2BE3-4A44-A1F9-7E9D2E9F55DA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{528C0257-B6EA-4367-B009-79A20DC278B2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{53CDD925-C96C-45FE-97E1-4A422943BB34}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{540FD3FA-F216-4D2C-9E43-F1ED83645387}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{567274A0-C888-42D0-87CA-312B50E88CD7}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{57EF929C-1BD7-4FBF-9D94-9820E81F4D54}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{580189C1-18E9-412B-87AF-3C0ABBF99199}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5835D0BC-0C15-4D72-8A33-4E993FD5F480}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{58BFDAC9-C990-495C-9CB4-146AEDBD52D4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5971C92D-F47E-4802-912C-76CD26F9A99F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{59E132B8-01CF-4D24-A2C8-C78EAEFDB4A8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5A154331-9B0E-491F-9002-7B58AA0F9CE6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5BB80B0F-C19D-47AC-BD54-CA454D2468ED}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5BE001C0-B9C4-47C9-B52D-50E0349BF0B4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5C1F7085-C8D0-4E01-9448-D0FC041C9DAC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5C6D088C-7DB1-4C1E-A081-442ADD55ABC8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5DCACC1A-98A9-4877-86CD-AB3F88E19F4C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5EED23AC-77E2-455B-A420-7F0A7C1BF3C9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5F713133-EE58-4AEE-AE9C-AF6E506F3520}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{5FBB4193-F521-4D23-82F5-BCA6A72550B2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{60714594-698B-405F-AC3F-ADC5233381C5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{61A37BEF-7370-4B78-972B-5291393EC828}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{63C76D6D-33D2-45C3-92D6-0FF9DCB58B82}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{66205DE7-A415-44A3-9AEB-67921431090F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{67957B70-FF53-4754-A5B6-5E2967C603DD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{68383D97-A7E3-431B-9D0F-09A597339334}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6872367D-B5CF-4271-B465-9B1AE22CB085}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6A4939FD-E0B1-4A81-88A5-DEC608DACF9F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6AB95991-F287-444E-B8AC-AD7A417453D9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6AF87D2A-7FBF-4C1E-91C8-525D4B03603D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6B628DAA-972F-43C7-A4A0-43F9339B3F1C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6C80ACF3-8B36-42BE-88C5-122DC27449D9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6D56BC05-A4C6-448B-AD4B-B8FB3F2CDFD3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6D9CB79D-5A5D-42A7-AF89-85CE5766FA81}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6F218A32-B4C3-4C41-A79E-5A5B7039FFC4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6F997447-C167-4BC8-9E49-D975F944C4F7}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{6F9CC642-AFD2-4063-A845-518916BFACC0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{706FD1BE-1234-4E95-8593-9593A2946E2A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{715A9A6D-2A51-44C2-9B3A-33DFEB39E5FF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{71770368-EFC9-4AF1-A2C3-909360A33D4C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{717DBA74-4B4F-4679-B5F7-1FEB9BBFFFC2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{71F2F89B-9756-4B1A-BBFB-64F14CCF2659}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{736E16C3-85A5-4CB4-BA6B-7E1E33B4D299}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7370C73F-CCF1-4E21-8530-ADD47ECEE048}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{74A9B735-13B4-43D9-8D7D-087EFF7D15D2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{74C95BC1-E5F4-464D-A113-7BCCE0FC7DB6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{751403B8-914B-4DC8-A58B-E748B4079F3C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{76713FC9-FC80-4E43-9E43-5315C3A62072}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{76A674FC-E14A-48F9-BBC9-5098A2A5E785}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{770EC22F-3BCD-42A2-B1D1-A32C45D315E9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{78727C7E-9FDD-4C9E-ACC2-F267D6B7AF07}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{79775238-121C-4740-934A-5BCA5A03C1F1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7A3ED866-C051-414C-8FE3-05253C38B382}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7A8B01E5-E325-46D0-8F96-E53391BCB145}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7A939A6A-BC6A-4BF3-8C02-E2C5CD0FE6B1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7B2A9AE9-7F0C-4E05-B1A0-6EC113359DEC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{7C79C2FE-E5EB-4490-A9B9-14ABEF0E270F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8079CA51-C903-43AA-A933-DEC1C5466FCB}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8150AD2D-F09D-4327-9EFC-CB49A584D5AD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{81A232BD-B523-4470-B2E4-6FF50EEADF26}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8225AD95-A265-43CE-89E8-6BC50279AA0A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{83D5E065-757D-48BE-AD7E-4196DD671040}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{83EFE4DB-9AE6-43E3-86CE-7B0A01A5BC49}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{83F4570C-DD98-4A45-A17D-85049EC99C17}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{88DA2EE0-621C-4869-827E-DCC177770B7A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{89A54E10-D486-48D6-B704-15103BC5A87F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8A79C6E0-83F8-4349-BF5C-72CE024C5EAA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8E36F5BF-A346-4D3B-91C4-2B36C100AAAD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{8EBD55F2-5988-4FFD-A666-6764B1856FD5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{913D8018-A745-49C4-8219-E9155F892BC8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9150F7C5-EB52-438B-9A24-6928C34DAE52}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{91C1306E-1832-41EF-BE71-691F171923FC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{92147CE3-C519-4C57-9C3C-9E8A65860618}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{970B77B5-985F-4061-8BCD-CA07C0F57AA1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9A24E314-0455-4331-83B5-9C61128E6663}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9A6ED25A-9F59-4B79-80BB-3F7B27CF9EFE}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9D2DAFC4-04A7-47A8-B482-015871A88177}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9ED5D434-9BA4-43D7-8E6B-67B53FA429C0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9EF57ACB-4F34-4E37-A0E6-0A4885665FCD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9F37DC9F-3C32-414D-A805-02F05E803D93}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9F747E21-0816-47D7-B31E-21DA8743C2EC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{9FBD0340-F1B5-4E9B-A036-E746212E4B75}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A06E85CC-BE20-4763-866E-9BE3DF6D9439}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A0B06ED4-FA00-4CE6-8FC4-D4436769E820}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A0D906A3-9E65-4C94-9777-547EF9959205}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A152771A-C789-49B3-8C88-20D29EF8E7FC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A238D65A-BFC1-40BF-9098-1058FF382E68}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A2720FBE-5CCE-45F1-A6C7-7EF01C9E1743}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A2BA4F6A-8FB1-45D6-B007-4674F1ECF7F2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A3BE1D05-B1BA-474E-BB03-4621D8C9825D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A5C7498D-055A-4C77-843E-AE9A49C986CD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A61EAFCF-161E-43E8-BD71-B11BEAEE1C6F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A78BF211-C3B3-4D68-9C18-29C3E0D55C06}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A7B0A788-D0BB-4C5E-9F6C-8596DBB77726}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A80779AB-6D7C-475B-BF7B-97F55915B925}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{A9357802-D418-4FBA-AB4E-AFF8B249993F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{ABE3C69C-2AC3-49B3-9384-C49DEA2F9FD6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AC2995C4-F2CB-47B3-98A8-5E9994C144FD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AC312CCD-295E-40C6-9D6E-549C8D6D34AE}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AC7AB62F-198D-4744-BE14-05244F803652}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{ACA20A1E-940D-4C7C-AED9-9B004061A7E9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{ADB87868-4535-4B13-908E-BC3F279F08FB}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AE9F5A22-87EF-4462-A17D-E5051343378B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AF1768D9-55A7-411F-A670-E55D883A08EA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AF1F8062-19E8-47A5-BF8C-F6DDC80AEF01}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AF50F468-5989-4B06-9E29-C95DB2A709B9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AF54DE2F-480F-4678-8D95-435CB2B7FEA9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{AF739B01-19DA-4B29-8B12-22813D652CB4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B0517FEA-1650-4C51-B7D5-E5A2C7EF8D63}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B05A5757-83F5-4B55-9B7A-398629201CD8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B06E6E29-609F-4B8A-832B-6475AD8E3F12}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B0838F77-9920-454F-BD43-9B99A7E03E21}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B0CFF41D-DF0B-490C-8DDD-C211DB9CC6CC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B10B5248-3365-4439-88EB-C170B77C4058}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B232D0DB-819A-41AC-B199-55044331C987}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B25A0719-EEB1-4DB1-A147-F019C29C2AC6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B30EFEE6-ED87-4F8A-B61A-D8D8AAE140AF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B3F852B6-C359-4C45-8618-6C2AE71DAD08}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B40713F6-BA31-4BF8-9B4A-CA26E58632CC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B54EB019-9EE6-4218-B0AF-0108F9E8F3C5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B5598B79-A564-41F3-B225-534C5D7CA04D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B5647787-B677-40D2-8E2C-2D1AE1C5145B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B6CA06A6-78FD-41B7-8E5F-B984CFB1F2E3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B7DFC2F9-BE9A-4ACC-B3B9-933738D99AA5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B834E245-7741-414F-9629-3F8FB51C2C62}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B8BFE0DC-BC14-4AF4-AD1E-ACF10306E624}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{B9F1D5AF-6171-4E04-8A41-554EB5A3AFCC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{BBDD7244-79EE-4ACD-A931-FF8B82DC6DB1}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{BDE4AE56-37A9-4688-AD28-C4E9E6C51F28}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{BEE374FC-71C1-4D1A-9583-40AE49EB4671}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{BFCC7DCF-328C-4D2A-92F2-1D76462CA20F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C121D260-9C1C-48B4-A5FD-B7CC44DFB302}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C249AB82-6227-4EFF-AECC-D9B4CEF2EBFA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C28E63AE-11EB-4004-ABC0-2A713559F298}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C29B456B-055A-4318-A153-05E562B5EA38}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C2EC689F-3A1B-42BF-8372-CD5431E3C0D3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C541CA29-EF0F-4592-9E6D-51E51065DC7A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C5561627-A1E5-47FD-87DD-F8C0FACE52A0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C5A149AA-77F0-4F41-B37F-1694BFC91DFF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C6C50F16-3285-49CF-8E64-E37057304E0D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{C761F0D3-1C93-4DF5-9336-4031B6EF8A1A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CB2B7DF0-FF0A-4C50-9964-B138EC73A6CF}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CBDD8E07-5FA2-4B0E-A13D-FB87D1039586}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CC036645-3BB8-4D07-A0DB-3A75703CB91F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CCCAF4FB-299E-48BF-A144-DFCE0A75B2ED}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CE4A016A-1F07-4A3A-90B8-FF908CCE839C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CE8213E0-240B-46E8-B587-D2E592B44747}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CE8647A1-D993-499D-9126-5439332D678C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CEA7B713-2F57-421B-A5BB-7C15DAFFEBC7}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{CFC3D280-B8A8-4C3D-8266-90D89B9BA80B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D1507BFB-64F9-4EB5-9BBD-C313F0ED202A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D33FD6C9-97C9-48B6-82C9-6087656C2DE6}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D44CA6BD-A418-448A-9176-7B4F5542712F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D47928A6-4D39-4250-A996-F69BBDF0BACE}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D4BF4ACC-9D70-4FFD-9A85-3CACEEF101B5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D60A1473-D66E-4E5B-B434-F3AE0F5A1160}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D612ADF7-5064-4E51-9D55-389DB22E27D5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D6A6EE25-33A8-4683-8ECE-81AF7F17A9B7}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{D950B816-899E-4B5B-8BD2-CB5DFD3AE074}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DA629863-7A9C-44F5-AD06-6A1C926398EA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DBEFAE52-5836-4464-8C61-4859215A2FEA}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DBF199A0-C858-4B57-B011-78345BCDB780}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DCC4ECBB-1544-416D-B744-73FAFFABCE63}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DCE07EFB-99F0-41F2-9C7E-CF5CF15AE46C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DD284161-D98E-47FD-8F48-F5508B67CF6D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DD506EE4-E2ED-4648-A5BA-0B1071DE9AD2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DDAF98A2-27D5-4EBC-9E28-E77C8E6B27F0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DE1E50D9-E584-4D25-AF09-6794D40915EC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DE302943-844E-49AD-9D2B-A39D8B14981C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{DFBA5251-1BF2-463F-9B62-4292361CF881}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E107E642-C21B-49B1-997D-F2FF91670096}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E19BF9FA-68DD-48F3-BA46-F861118A3692}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E3A6E59B-7926-4573-9BDC-BF04BA377320}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E47C2330-3A41-4A45-9F0C-719A9ECF9173}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E4B6B217-12D0-4EF1-AA9D-5CC1EAE4781B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E69CCCB1-BD6A-41A6-BA32-A3F045A6169D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E83BA585-77AE-4D5B-AB7F-98E5334BF16F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{E8B3372A-6B96-4C93-90BE-8360C40CC7EC}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EA4509C2-99A9-4728-9108-FCA8F52361B4}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EAA7EC50-4F62-4F04-B711-C8223884B31B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EC9E10C5-8B3E-413F-90E5-50EC67C5447F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{ECCE7C56-C9DF-46B0-A85A-A8C9D6ED1EC3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EE410F83-CAB9-4CE7-AB06-206A20A07E0C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EE466833-830F-4DDF-A2E1-3EFC3B580EAD}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EE94DE95-9E45-448B-8ADC-D86017193CE2}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{EEEDB6EC-7BEC-449B-B70B-04535630272D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F067EE02-4970-4BCF-85A2-78482FAE96F0}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F0ADBDCE-0F77-4596-8A99-929A6D0F39C5}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F1619617-BD66-45A0-B192-4C4DA6F2E11D}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F4169F07-88F7-4D3A-89F2-C3B13AF4D90B}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F46D2CBB-72DD-4A60-AD55-0931CDF2B19A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F56132F0-4722-41DB-BE4C-3860C9726D63}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F6B7BAB1-7F73-4963-873C-C253EEDA6287}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F6D39D9C-37B6-46E0-A9C8-4C18E54B6483}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F7AF7767-CD7C-496C-8377-302F59623C77}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F7CF1F0E-37B7-4D2C-BEBC-814812814B2A}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F7D8494C-AECF-49FC-84B4-D6785005DF89}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F8CF9B95-48B7-458E-B140-4B3F32F587E8}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F934CAF3-F5C7-4D3D-89CD-AEDB93667F58}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{F9826B31-1DCC-4DBD-A4EE-7BC0127571D9}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FA60C255-FCE3-417A-A217-47FFEB5B203F}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FBB09605-63D2-46AA-A2BD-2A57112888A3}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FCBD3007-4162-4B9E-85DE-48303C21CB2C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FE0F96C6-1F0B-431C-A415-0FAA47EF3D25}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FE79F0FF-D894-4F68-90C5-6E387E7B912E}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FE9EB468-EBD8-4518-91E6-741EC06F748C}
SUPPRIME Folder: C:\Users\Hermann\AppData\Local\{FF77F75E-C4A7-4761-9381-809385A5312C}
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Hermann\AppData\Local\Temp\Extract.bat
SUPPRIME File*: c:\users\hermann\appdata\local	emp\extract.bat
SUPPRIME File*: c:\users\hermann\appdata\local	emp\kreapixel_addonacpro.exe
SUPPRIME File*: c:\users\hermann\appdata\local	emp\mybabylontb.exe
SUPPRIME File: c:\users\hermann\appdata\local	emp\wajam_install.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {27A70C39-D45D-4381-BDA7-672378C95D4A}
SUPPRIME Task: {53BF8280-5192-4320-9C1C-85EFA710508C}
SUPPRIME Task: {6178B8DE-4CA5-4630-BD7C-564A9354159A}
SUPPRIME Task: {82685A7C-80C0-46D6-BDDE-91E1DC941143}
SUPPRIME Task: {8AE2767F-EE59-44BB-A8D7-850CFBC1C738}
SUPPRIME Task: {D77F2653-9F60-411E-A7C5-9DBCC7255DAC}
SUPPRIME Task: {DA185422-F1B6-45A8-A946-1667CBF343DC}
SUPPRIME Task: {EF89875E-26D0-4443-868A-4F2C5B13ACD9}
SUPPRIME Task: {FE7CA07C-C986-4091-A85C-D76AC2B78C59}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Processus mémoire
3 : Clé(s) du Registre
27 : Valeur(s) du Registre
322 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
9 : Tache planifiée
1 : Restauration Système


End of clean in 05mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/12/2012 10:27:19 [32553]

Néoxeo77 · Answer

la suite RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Hermann [Droits d'admin] Mode : Recherche -- Date : 08/12/2012 10:30:42 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 7 ¤¤¤ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_TrackProgs (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST950032 5AS SATA Disk Device +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_08122012_103042.txt >> RKreport[1]_S_08122012_103042.txt

Néoxeo77 · Answer

salut 
ton lien usbfix ne marche pas 
mais je n'utilise que rarement des ddr externe ou cle usb sur ce pc

loumax91 · Answer

Bonjour

ton lien usbfix ne marche pas
mais je n'utilise que rarement des ddr externe ou cle usb sur ce pcCela n'empêche pas les infections de type USB :)

*Télécharge USBFix Ici et fais comme expliqué.
J'attends le rapport.


    Quitter tous les programmes en cours
    Lancer RogueKiller.exe
    Attendre la fin du Prescan ...
    Cliquer sur Suppression.
    A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

Néoxeo77 · Answer

rapport usbfix


############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: Hermann (Administrateur) # PORTABLE
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 13:00:27 | 08/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (K50AD) (x64-based PC
CPU: AMD Athlon(tm) II Dual-Core M300 (2000)
RAM -> [Total : 4095 | Free : 2065]
BIOS: BIOS Date: 11/13/09 16:03:03 Ver: 08.00.14
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 116 Go (49 Go libre(s) - 42%) [OS] # NTFS
D:\ -> Disque fixe # 335 Go (275 Go libre(s) - 82%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (412)
C:\Windows\system32\wininit.exe (488)
C:\Windows\system32\csrss.exe (512)
C:\Windows\system32\services.exe (552)
C:\Windows\system32\lsass.exe (584)
C:\Windows\system32\lsm.exe (592)
C:\Windows\system32\winlogon.exe (612)
C:\Windows\system32\svchost.exe (716)
C:\Windows\system32\svchost.exe (820)
C:\Windows\system32\atiesrxx.exe (868)
C:\Windows\System32\svchost.exe (948)
C:\Windows\System32\svchost.exe (988)
C:\Windows\system32\svchost.exe (108)
C:\Windows\system32\svchost.exe (112)
C:\Windows\system32\atieclxx.exe (1076)
C:\Windows\system32\svchost.exe (1136)
C:\Windows\system32\FBAgent.exe (1280)
C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe (1320)
C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1340)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1372)
C:\Windows\system32\Dwm.exe (1500)
C:\Windows\Explorer.EXE (1540)
C:\Windows\System32\spoolsv.exe (1644)
C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe (1688)
C:\Windows\system32	askhost.exe (1728)
C:\Windows\system32\svchost.exe (1816)
C:\Windows\system32	askeng.exe (1896)
C:\Program Files\P4G\BatteryLife.exe (1996)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (2004)
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (2012)
C:\Program Files (x86)\ASUS\ASUS CopyProtect\aspg.exe (2020)
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (1060)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (1032)
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe (1092)
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe (1108)
C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (1564)
C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe (1680)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (1924)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2080)
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2160)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2212)
C:\Windows\system32\svchost.exe (2232)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2288)
C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe (2304)
C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe (2324)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (2332)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2536)
C:\Windows\system32\svchost.exe (3056)
C:\Windows\SysWOW64\ACEngSvr.exe (2792)
C:\Windows\System32undll32.exe (3820)
C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe (944)
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (3532)
C:\Windows\AsScrPro.exe (3744)
C:\Windows\system32\svchost.exe (1760)
C:\Windows\System32\svchost.exe (2752)
C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe (4072)
C:\Program Files\Elantech\ETDCtrl.exe (928)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (420)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2812)
C:\Program Files (x86)\Skype\Phone\Skype.exe (3288)
C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe (2168)
C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (3764)
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDECK.EXE (4056)
C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (3340)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2928)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3720)
C:\Program Files\SRS Labs\SRS Premium Sound Control Panel\SRSPremiumPanel_64.exe (2052)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4048)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4148)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4372)
C:\Program Files (x86)\ASUS\Asus WebStorage\EeeStorageUploader.exe (3540)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (4512)
C:\Windows\System32\svchost.exe (4456)
C:\Windows\system32\DllHost.exe (4892)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (6148)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (3708)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (6608)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (3440)
C:\Windows\system32\AUDIODG.EXE (3520)
C:\Windows\system32\wbem\wmiprvse.exe (10632)
C:\UsbFix\Go.exe (7448)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{2f572a09-fe25-11de-bcb7-e0cb4e2e1f43}
Shell\AutoRun\Command = G:\Launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{767dddaa-b2c7-11df-86b4-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{77baa67f-b4bc-11df-812a-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{77baa68c-b4bc-11df-812a-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{82715f1e-bb6c-11e0-956d-e0cb4e2cf091}
Shell\AutoRun\Command = H:\VTP_Manager.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{87b89daa-b348-11df-9dec-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8ea12d32-b2c6-11df-955d-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9567dfb6-b6cc-11df-8453-806e6f6e6963}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9edfee40-b6ae-11df-89d1-e0cb4e2cf091}
Shell\AutoRun\Command = I:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a23caefd-b2be-11df-ba51-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a23caf1a-b2be-11df-ba51-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b65c8dc4-b12c-11df-b80e-e0cb4e2cf091}
Shell\AutoRun\Command = F:\AutoRunCardDetector.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Néoxeo77 · Answer

le rapport roguekiller RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Hermann [Droits d'admin] Mode : Suppression -- Date : 08/12/2012 13:15:00 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST950032 5AS SATA Disk Device +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[4]_D_08122012_131500.txt >> RKreport[1]_S_08122012_103042.txt ; RKreport[2]_S_08122012_131356.txt ; RKreport[3]_D_08122012_131427.txt ; RKreport[4]_D_08122012_131500.txt

loumax91 · Answer

Tu as lancé RogueKiller deux fois ?
Il me faut ce rapport :
RKreport[3]_D_08122012_131427.txt



* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Néoxeo77 · Answer

lol oui effectivement RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Hermann [Droits d'admin] Mode : Suppression -- Date : 08/12/2012 13:14:27 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_TrackProgs (0) -> REMPLACÉ (1) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST950032 5AS SATA Disk Device +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_D_08122012_131427.txt >> RKreport[1]_S_08122012_103042.txt ; RKreport[2]_S_08122012_131356.txt ; RKreport[3]_D_08122012_131427.txt

Néoxeo77 · Answer

usbfix plante mon pc
il a tourné toute l'après-midi et il est rester a 14%

loumax91 · Answer

Essaies de lancer USBFix en mode sans échec

Néoxeo77 · Answer

sa passe en sans echec

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: Hermann (Administrateur) # PORTABLE
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 10:14:25 | 09/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (K50AD) (x64-based PC
CPU: AMD Athlon(tm) II Dual-Core M300 (1999)
RAM -> [Total : 4095 | Free : 3012]
BIOS: BIOS Date: 11/13/09 16:03:03 Ver: 08.00.14
BOOT: Fail-safe boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 116 Go (50 Go libre(s) - 43%) [OS] # NTFS
D:\ -> Disque fixe # 335 Go (275 Go libre(s) - 82%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (320)
C:\Windows\system32\csrss.exe (356)
C:\Windows\system32\wininit.exe (364)
C:\Windows\system32\winlogon.exe (404)
C:\Windows\system32\services.exe (448)
C:\Windows\system32\lsass.exe (464)
C:\Windows\system32\lsm.exe (472)
C:\Windows\system32\svchost.exe (588)
C:\Windows\system32\svchost.exe (660)
C:\Windows\System32\svchost.exe (760)
C:\Windows\system32\svchost.exe (792)
C:\Windows\system32\svchost.exe (840)
C:\Windows\Explorer.EXE (260)
C:\Windows\system32\ctfmon.exe (296)
C:\UsbFix\Go.exe (1252)
C:\Windows\system32\wbem\wmiprvse.exe (1344)

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (260)
Stoppé! C:\Windows\system32\ctfmon.exe (296)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2752634196-869647057-2269521914-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2752634196-869647057-2269521914-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2f572a09-fe25-11de-bcb7-e0cb4e2e1f43}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{767dddaa-b2c7-11df-86b4-e0cb4e2cf091}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{77baa68c-b4bc-11df-812a-e0cb4e2cf091}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{82715f1e-bb6c-11e0-956d-e0cb4e2cf091}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{87b89daa-b348-11df-9dec-e0cb4e2cf091}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9567dfb6-b6cc-11df-8453-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a23caefd-b2be-11df-ba51-e0cb4e2cf091}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b65c8dc4-b12c-11df-b80e-e0cb4e2cf091}

################## | Listing |

[09/12/2012 - 10:18:17 | SHD ] 	C:\$Recycle.Bin
[15/06/2009 - 12:11:59 | N | 54] 	C:\AdobeReader.log
[07/12/2012 - 16:55:25 | N | 5152] 	C:\AdwCleaner[R1].txt
[07/12/2012 - 16:59:57 | N | 4956] 	C:\AdwCleaner[S1].txt
[09/01/2010 - 18:56:23 | D ] 	C:\asus.dat
[31/07/2010 - 12:12:22 | D ] 	C:\ATI
[26/06/2011 - 15:42:17 | SHD ] 	C:\Boot
[20/11/2010 - 13:40:07 | RASH | 383786] 	C:\bootmgr
[29/07/2009 - 07:03:37 | N | 8192] 	C:\BOOTSECT.BAK
[03/12/2009 - 14:20:37 | N | 13471] 	C:\devlist.txt
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[03/12/2009 - 14:20:36 | N | 9] 	C:\Finish.log
[09/12/2012 - 10:12:58 | ASH | 3220529152] 	C:\hiberfil.sys
[03/12/2009 - 14:06:39 | N | 742923] 	C:\inject.log.txt
[27/10/2009 - 02:20:31 | N | 1048576] 	C:\K40ABAS.BIN
[30/10/2009 - 07:40:52 | N | 19] 	C:\K40AB_K50AB_K40AD_K50AD_WIN7.30
[30/10/2009 - 02:17:03 | N | 1048576] 	C:\K40ADAS.BIN
[27/10/2009 - 02:58:34 | N | 1048576] 	C:\K50ABAS.BIN
[30/10/2009 - 03:01:23 | N | 1048576] 	C:\K50ADAS.BIN
[16/02/2012 - 20:45:15 | D ] 	C:\Kreapixel
[02/07/2009 - 08:17:15 | N | 37] 	C:\Nero.Log
[12/06/2009 - 02:32:00 | N | 57] 	C:\OFFICE2007_L.TXT
[09/12/2012 - 10:13:01 | ASH | 4294041600] 	C:\pagefile.sys
[02/12/2009 - 23:42:20 | N | 146] 	C:\Pass.txt
[10/11/2009 - 04:02:05 | N | 196] 	C:\Patch_Win7.log
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[08/11/2012 - 20:33:48 | D ] 	C:\Program Files
[07/12/2012 - 19:22:34 | D ] 	C:\Program Files (x86)
[07/12/2012 - 17:08:42 | HD ] 	C:\ProgramData
[09/01/2010 - 18:42:52 | SHD ] 	C:\Recovery
[25/08/2009 - 01:10:52 | N | 26] 	C:\RECOVERY.DAT
[01/08/2010 - 17:35:32 | N | 163] 	C:\setup.log
[14/05/2006 - 09:22:24 | N | 5] 	C:\store.log
[03/12/2009 - 13:32:34 | N | 170] 	C:\SumHidd.txt
[03/12/2009 - 13:31:18 | N | 98] 	C:\SumOS.txt
[08/12/2012 - 10:23:59 | SHD ] 	C:\System Volume Information
[03/12/2009 - 14:05:47 | D ] 	C:\Temp
[27/07/2011 - 19:55:27 | D ] 	C:\TVO
[09/12/2012 - 10:18:17 | D ] 	C:\UsbFix
[09/12/2012 - 10:14:30 | A | 4798] 	C:\UsbFix.txt
[10/01/2010 - 21:20:27 | D ] 	C:\Users
[16/09/2009 - 19:04:46 | N | 24] 	C:\v82.txt
[03/12/2012 - 19:15:59 | D ] 	C:\Windows
[08/12/2012 - 10:27:20 | D ] 	C:\ZHP
[09/12/2012 - 10:18:17 | SHD ] 	D:\$RECYCLE.BIN
[13/03/2012 - 23:06:33 | D ] 	D:\d09e3a14fae1c94397
[28/01/2012 - 18:20:31 | SHD ] 	D:\System Volume Information
[27/03/2012 - 14:00:04 | D ] 	D:\Videos

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PORTABLE.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

loumax91 · Answer

Bonjour,

Impeccable.
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PORTABLE.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution. Si tu ne l'as pas fait, envoies le stp ;)

*Refais une analyse ZHPDiag pour contrôle (pense à héberger le rapport).

Néoxeo77 · Answer

non c bon je l'ai envoyer

je refiait le zhpdiag

Néoxeo77 · Answer

le voila 

Rapport de ZHPDiag v1.32.07 par Nicolas Coolman, Update du 07/12/2012
Run by Hermann at 09/12/2012 12:41:59
State : Version à jour.
UAC : Deactivate by program


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
GCIE: Google Chrome v23.0.1271.95 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 9YQTR
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Information
~ Processor: AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4095 MB (61% free)
System Restore: Activé (Enable)
System drive C: has 50 GB (42%) free of 116 GB

---\ Logged in mode
~ Computer Name: PORTABLE
~ User Name: Hermann
~ All Users Names: HomeGroupUser$, Hermann, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Hermann\AppData\Roaming\
~ %Desktop% : C:\Users\Hermann\Desktop\
~ %Favorites% : C:\Users\Hermann\Favorites\
~ %LocalAppData% : C:\Users\Hermann\AppData\Local\
~ %StartMenu% : C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 50 Go of 116 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 275 Go of 335 Go)
E:\ CD-ROM drive (Not Inserted)
G:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.A19DB004D954BBC9C4EC125711E1D1C2] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.08/10/2012 - 12:23:52.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.E453ACF4E7D44E5530B5D5F2B9CA8563] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 19:19:35.) -- C:\Windows\system32\Drivers
tfs.sys [1659760]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/2294
~ Mes musiques (My Musics) : 1/4
Mes Videos (My Videos) : 2/2   (Modified) 
~ Mes Favoris (My Favorites) : 1/200
~ Mes Documents (My Documents) : 2/3752
~ Mon Bureau (My Desktop) : 1/866
~ Menu demarrer (Programs) : 1/30
~ Scan Hidden Files in 00mn 16s



---\ Processus lancés
[MD5.A2A262FBC053861C778EA512328E6C10] - (.Pas de propriétaire - Wireless Console 3.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe   [1593344] [PID.416]
[MD5.C86FCC57039FB337D18786DDFECF447C] - (.ASUS - A tool used to switch network environment.) -- C:\Program Files\ASUS\Net4Switch\Net4Switch.exe   [1145400] [PID.1204]
[MD5.1971D838A88F58D59543E9B3CDA5FFC4] - (.ASUS - SmartLogon Application.) -- C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe   [305720] [PID.1240]
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] - (.Pas de propriétaire - ALU.) -- C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe   [51768] [PID.428]
[MD5.BA2B4E07561CF877F61B0EEED654BC96] - (...) -- C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe   [53888] [PID.1200]
[MD5.12E33DD823D74680DE6F33BFA359EFB3] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe   [766536] [PID.2648]
[MD5.2B2F678CC761AFC91E4085A519B33D75] - (.ASUS - AsScrPro.) -- C:\Windows\AsScrPro.exe   [3054136] [PID.3032]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.]
[MD5.727D98D6025F88DB10D71E03D54D8554] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe   [17416880] [PID.1180]
[MD5.5AEBF6FA9805C9101220AA4FB4FA17E7] - (.ASUS - HControlUser.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe   [105016] [PID.3660]
[MD5.32F43BE36AAC4E10C88EC24B34770C0D] - (.ASUS - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe   [6859392] [PID.2992]
[MD5.29B129E019D5935C55541629677C2A69] - (.ASUS - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe   [159744] [PID.3304]
[MD5.20C4535969F2006F6082CDF146CD95C4] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   [4273976] [PID.3380]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   [252848] [PID.2016]
[MD5.270A1342BD5AF95CA25A586B4C2F1522] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe   [748704] [PID.2324]
[MD5.3ACC71DF4F603B30497C76E048E6C4A7] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307856] [PID.1228]
[MD5.4FA52F3693961257E3364AACF8F8B572] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_5_502_110_ActiveX.exe   [697272] [PID.5896]
[MD5.E27D746372A8EDB5C45B3644BFE2B8EF] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [3777536] [PID.2476]
[MD5.18E5C2F937F9DEB8C282DF66A3761925] - (.ASUS - ASLDR Service.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe   [84536] [PID.]
[MD5.7C157574A181B19B9DCF5F339E25337E] - (.Pas de propriétaire - GFNEXSrv.) -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe   [94208] [PID.]
[MD5.2F7C0F3E39C45E0127FB78B2F18A41F3] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe   [44808] [PID.]
[MD5.A46EF269564B9CA0A90C70E86AAE0110] - (.ASUS - HControl.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe   [174720] [PID.]
[MD5.149126216A694E6BA84E92ECA77AAE3B] - (.ASUS - ATKOSD.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe   [2488888] [PID.]
[MD5.AA11E1368EEB237DD100BAC6AFFE1C57] - (.ASUS - KBFiltr.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe   [113208] [PID.]
[MD5.4A7C441D99D86704D194E7678873B95D] - (.ASUS - WDC.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe   [174648] [PID.]
[MD5.85B16A92B117A5A800032ECD904B86DB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe   [399432] [PID.]
[MD5.20E2469DB709FC675E655CEAA11BE312] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe   [676936] [PID.]
[MD5.E5C796B621F6FBA8616511063D7F0FFE] - (.StarWind Software - StarWind iSCSI Target (Alcohol Edition).) -- C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe   [370688] [PID.]
[MD5.C0BF554D2277F7A4C735D475ADE2E3B2] - (.ASUSTek Computer Inc. - ADSMSrv.) -- C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe   [225280] [PID.]
[MD5.739DB668DBD812285ECC553E64A5E212] - (.Pas de propriétaire - spmgr Module.) -- C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe   [125496] [PID.]
~ Scan Processes Running in 00mn 02s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Hermann\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G0 - GCSP: Preference [User Data\Default] https://www.google.com/?gws_rd=ssl
G1 - GCS: Preference [User Data\Default] None
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com # win64 # 6.5.0.3.) -- C:\Program Files\ma-config.com\x64
phardwaredetection.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.10411.0.) -- C:\Program Files\Microsoft Silverlight\5.1.10411.0
pctrl.dll
P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (.Skype Limited - Facebook Video Calling Plugin.) -- C:\Users\Hermann\AppData\Local\Facebook\Video\Skype
pFacebookVideoCalling.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Skype Limited - Facebook Video Calling Plugin.) (No version) -- (.not file.)
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline
O2 - BHO: (no name) [64Bits] - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} Clé orpheline
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
O2 - BHO: (no name) [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} Clé orpheline
O2 - BHO: (no name) [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} Clé orpheline
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
~ Scan BHO in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) --  (.not file.)
O3 - Toolbar: (no name) [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) --  (.not file.)
~ Scan Toolbar in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [EeeStorageBackup] . (.ECAREME - BackupService.) -- C:\Program Files (x86)\ASUS\Asus WebStorage\BackupService.exe 
O4 - HKLM\..\Run: [ETDWare] . (.ELAN Microelectronic Corp. - ETD Control Center.) -- C:\Program Files\Elantech\ETDCtrl.exe 
O4 - HKLM\..\Run: [AmIcoSinglun64] . (.AlcorMicro Co., Ltd. - Single LUN Icon Utility for VID 058F PID 63.) -- C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Mobile Partner] Clé orpheline 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe 
O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Hermann\AppData\Local\Facebook\Update\FacebookUpdate.exe 
O4 - HKLM\..\Wow6432Node\Run: [HControlUser] . (.ASUS - HControlUser.) -- C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe 
O4 - HKLM\..\Wow6432Node\Run: [ATKOSD2] . (.ASUS - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe 
O4 - HKLM\..\Wow6432Node\Run: [HDAudDeck] . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe 
O4 - HKLM\..\Wow6432Node\Run: [ATKMEDIA] . (.ASUS - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe 
O4 - HKLM\..\Wow6432Node\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Wow6432Node\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] C:\Program Files (x86)\Orange\IEWInternet\SessionManager\SessionManager.exe (.not file.) 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe 
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-21-2752634196-869647057-2269521914-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-2752634196-869647057-2269521914-1000\..\Run: [Mobile Partner] Clé orpheline 
O4 - HKUS\S-1-5-21-2752634196-869647057-2269521914-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe 
O4 - HKUS\S-1-5-21-2752634196-869647057-2269521914-1000\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Hermann\AppData\Local\Facebook\Update\FacebookUpdate.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TVO.lnk . (...)  -- C:\Users\Hermann\Documents\TVO\TVO.exe
O4 - Global Startup: C:\Users\Hermann\Desktop\Borderlands.lnk . (.Take-Two Interactive Software, Inc..)  -- C:\Program Files (x86)\2K Games\Gearbox Software\Borderlands\Binaries\Borderlands.exe
O4 - Global Startup: C:\Users\Hermann\Desktop\HijackThis.lnk . (.Trend Micro Inc..)  -- C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
O4 - Global Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..)  -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O4 - Global Startup: C:\Users\Hermann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Scan Global Startup in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
~ Scan Winsock in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3AA2C35-AA3F-4B81-8F2B-C52AF5A9230D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{B3AA2C35-AA3F-4B81-8F2B-C52AF5A9230D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{B3AA2C35-AA3F-4B81-8F2B-C52AF5A9230D}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: skype4com [64Bits] - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: AFBAgent (AFBAgent) . (.ASUSTeK Computer Inc. - ASUS FastBoot.) - C:\Windows\system32\FBAgent.exe
O23 - Service:  (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: AMD FUEL Service (AMD FUEL Service) . (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: ASLDR Service (ASLDRService) . (.ASUS - ASLDR Service.) - C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) . (.Pas de propriétaire - GFNEXSrv.) - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) . (.StarWind Software - StarWind iSCSI Target (Alcohol Edition).) - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service:  (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2752634196-869647057-2269521914-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2752634196-869647057-2269521914-1000UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.A6C20CBD1B10FEF25DAA4F1CF9FBC4FF] [APT] [ACMON] (.ATK.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
[MD5.0CB0AA071C7B86A64F361DCFDF357329] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
[MD5.F30AA962D602D1A0377DFB99031E7B5C] [APT] [ASPG] (.ASUS.) -- C:\Program Files (x86)\ASUS\ASUS CopyProtect\aspg.exe
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] [APT] [ASUS Live Update] (...) -- C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
[MD5.4F23BA3152C60464FC1E8C96C6AA18E1] [APT] [ASUS P4G] (.ATK.) -- C:\Program Files\P4G\BatteryLife.exe
[MD5.1971D838A88F58D59543E9B3CDA5FFC4] [APT] [ASUS SmartLogon Console Sensor] (.ASUS.) -- C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
[MD5.BA2B4E07561CF877F61B0EEED654BC96] [APT] [ASUSControlDeck] (...) -- C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
[MD5.5A7E85100ACB28FBA8A81181A06C52D7] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\Alwil Software\Avast5\AvastEmUpdate.exe
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2752634196-869647057-2269521914-1000Core] (.Facebook Inc..) -- C:\Users\Hermann\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2752634196-869647057-2269521914-1000UA] (.Facebook Inc..) -- C:\Users\Hermann\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.C86FCC57039FB337D18786DDFECF447C] [APT] [Net4Switch] (.ASUS.) -- C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
[MD5.A2A262FBC053861C778EA512328E6C10] [APT] [WC3] (...) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
~ Scan Scheduled Task in 00mn 10s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (aswRdr) . (.AVAST Software - avast! WFP Redirect Driver.) - C:\Windows\system32\Drivers\aswrdr2.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Scan Drivers in 00mn 01s



---\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.65 - (.Pas de propriétaire.) [HKLM][64Bits] -- 7-Zip
O42 - Logiciel: AMD APP SDK Runtime - (.Advanced Micro Devices Inc..) [HKLM][64Bits] -- {503F672D-6C84-448A-8F8F-4BC35AC83441}
O42 - Logiciel: AMD Catalyst Install Manager - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {49DADDE6-41A1-5A2B-C518-0EBE12261352}
O42 - Logiciel: AMD Media Foundation Decoders - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {443A416C-BD21-9746-78C4-8139DFAA18B7}
O42 - Logiciel: AMD USB Filter Driver - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {4F5B18A3-E921-4FFE-BEF4-ACBB98964FC2}
O42 - Logiciel: ASUS AI Recovery - (.ASUS.) [HKLM][64Bits] -- {06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}
O42 - Logiciel: ASUS AP Bank - (.ASUSTEK.) [HKLM][64Bits] -- ASUS AP Bank_is1
O42 - Logiciel: ASUS CopyProtect - (.ASUS.) [HKLM][64Bits] -- {6B77A7F6-DD63-4F13-A6FF-83137A5AC354}
O42 - Logiciel: ASUS Data Security Manager - (.ASUS.) [HKLM][64Bits] -- {FA2092C5-7979-412D-A962-6485274AE1EE}
O42 - Logiciel: ASUS FancyStart - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}
O42 - Logiciel: ASUS LifeFrame3 - (.ASUS.) [HKLM][64Bits] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM][64Bits] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUS MultiFrame - (.ASUS.) [HKLM][64Bits] -- {9D48531D-2135-49FC-BC29-ACCDA5396A76}
O42 - Logiciel: ASUS Power4Gear Hybrid - (.ASUS.) [HKLM][64Bits] -- {1686C4D1-B1FD-42E8-B7A8-FB4C4DBA5BA8}
O42 - Logiciel: ASUS SmartLogon - (.ASUS.) [HKLM][64Bits] -- {64452561-169F-4A36-A2FF-B5E118EC65F5}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUS.) [HKLM][64Bits] -- {0969AF05-4FF6-4C00-9406-43599238DE0D}
O42 - Logiciel: ASUS Virtual Camera - (.asus.) [HKLM][64Bits] -- {EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}
O42 - Logiciel: ATK Generic Function Service - (.ATK.) [HKLM][64Bits] -- {D3D54F3E-C5C3-443D-978F-87A72E5616E8}
O42 - Logiciel: ATK Hotkey - (.ASUS.) [HKLM][64Bits] -- {7C05592D-424B-46CB-B505-E0013E8E75C9}
O42 - Logiciel: ATK Media - (.ASUS.) [HKLM][64Bits] -- {D1E5870E-E3E5-4475-98A6-ADD614524ADF}
O42 - Logiciel: ATKOSD2 - (.ASUS.) [HKLM][64Bits] -- {3B05F2FB-745B-4012-ADF2-439F36B2E70B}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723}
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 9.5.2 MUI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-FFFF-7B44-A91000000001}
O42 - Logiciel: Adobe Shockwave Player 11.6 - (.Adobe Systems, Inc..) [HKLM][64Bits] -- Adobe Shockwave Player
O42 - Logiciel: Alcor Micro USB Card Reader - (.Alcor Micro Corp..) [HKLM][64Bits] -- InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}
O42 - Logiciel: ArcSoft PhotoImpression 4 - (.ArcSoft.) [HKLM][64Bits] -- {7D4ED56E-C3DF-46F6-924B-D6774A766943}
O42 - Logiciel: Asus WebStorage - (.eCareme Technologies, Inc..) [HKLM][64Bits] -- Asus WebStorage
O42 - Logiciel: Asus_Camera_ScreenSaver - (.ASUS.) [HKLM][64Bits] -- Asus_Camera_ScreenSaver
O42 - Logiciel: Burnout(TM) Paradise The Ultimate Box - (.Electronic Arts.) [HKLM][64Bits] -- {9A996B6A-846E-4A89-B9C4-17546B7BE49F}
O42 - Logiciel: CDisplay 1.8 - (.dvd8n.) [HKLM][64Bits] -- CDisplay_is1
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM][64Bits] -- {0E33EC53-22CE-426C-A88B-2AAC231BAC85}
O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}
O42 - Logiciel: ControlDeck - (.ASUS.) [HKLM][64Bits] -- {5B65EF64-1DFA-414A-8C94-7BB726158E21}
O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM][64Bits] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: ETDWare PS/2-x64 7.0.5.5_WHQL - (.Pas de propriétaire.) [HKLM][64Bits] -- Elantech
O42 - Logiciel: Facebook Video Calling 1.2.0.287 - (.Skype Limited.) [HKLM][64Bits] -- {B92C5909-1D37-4C51-8397-A28BB28E5DC3}
O42 - Logiciel: Fast Boot - (.ASUS.) [HKLM][64Bits] -- {13F4A7F3-EABC-4261-AF6B-1317777F0755}
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {488F0347-C4A7-4374-91A7-30818BEDA710}
O42 - Logiciel: Gaming Mouse - (.Pas de propriétaire.) [HKLM][64Bits] -- Cyber Snipa S.W.A.T. Mouse
O42 - Logiciel: Gimp Pack Mode 2.2.17 - (.Association Mode.) [HKLM][64Bits] -- Gimp Pack Mode_is1
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HW E583X Driver - (.Huawei Technologies Co.,Ltd.) [HKLM][64Bits] -- HW E583X Driver
O42 - Logiciel: Image Resizer Powertoy Clone for Windows (64 bit) - (.Brice Lambson.) [HKLM][64Bits] -- {80A620C1-B22C-4781-A351-B14B8A37BFE3}
O42 - Logiciel: Java 7 Update 9 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217009FF}
O42 - Logiciel: Java(TM) 6 Update 23 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: Ma-Config.com (64 bits) - (.Cybelsoft.) [HKLM][64Bits] -- {602C9E30-F838-4AD2-8DC2-265C192D4AAC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.65.1.1000 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft Office Outlook Connector - (.Microsoft Corporation.) [HKLM][64Bits] -- {95120000-0122-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM][64Bits] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {CFF8B8E8-E086-4DE0-935F-FE22CAB54F80}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM][64Bits] -- {B6E3757B-5E77-3915-866A-CCFC4B8D194C}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM][64Bits] -- {071c9b48-7c32-4621-a0ac-3f809523288f}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM][64Bits] -- {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 - (.Microsoft Corporation.) [HKLM][64Bits] -- {aac9fcc4-dd9e-4add-901c-b5496a07ab2e}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM][64Bits] -- {8338783A-0968-3B85-AFC7-BAAE0A63DC50}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM][64Bits] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B6C7001-C7D6-3710-913E-5BC23FCE91E6}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM][64Bits] -- {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
O42 - Logiciel: Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 - (.Microsoft Corporation.) [HKLM][64Bits] -- {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: NB Probe - (.Pas de propriétaire.) [HKLM][64Bits] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: NVIDIA PhysX v8.10.29 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {D56B0E27-4A3E-46C9-B5C1-D93D580C099C}
O42 - Logiciel: Navman F20 Service Pack - (.Navman New Zealand.) [HKLM][64Bits] -- {D972C4DC-0E76-4698-A2B4-ABEFA25FFB9E}
O42 - Logiciel: Net4Switch - (.ASUS.) [HKLM][64Bits] -- {9D6D7811-43B3-463C-BC79-5D1755269989}
O42 - Logiciel: Nitto 1320 Legends Public Beta 0.9.12.12 - (.Cie Studios.) [HKLM][64Bits] -- Nitto 1320 Legends_is1
O42 - Logiciel: OpenOffice.org 3.0 - (.OpenOffice.org.) [HKLM][64Bits] -- {6860B340-530D-46B3-91F8-1AE1F70F7C33}
O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM][64Bits] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
O42 - Logiciel: PandaPDFConverter - (.PandaPDFConverter.) [HKLM][64Bits] -- PandaPDFConverter
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM][64Bits] -- PhotoFiltre
O42 - Logiciel: Realtek Ethernet Controller Driver For Windows 7 - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: SAMSUNG CDMA Modem Driver Set - (.Pas de propriétaire.) [HKLM][64Bits] -- SAMSUNG CDMA Modem
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM][64Bits] -- SAMSUNG Mobile USB Modem 1.0
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.) [HKLM][64Bits] -- SAMSUNG Mobile USB Modem
O42 - Logiciel: SRS Premium Sound Control Panel - (.SRS Labs, Inc..) [HKLM][64Bits] -- {E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}
O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM][64Bits] -- {EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2604121
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656351
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368v2
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656405
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2686827
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2729449
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2737019
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client P - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2478663
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client P - (.Microsoft Corporation.) [HKLM][64Bits] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2518870
O42 - Logiciel: Skype(TM) 5.10 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {1845470B-EB14-4ABC-835B-E36C693DC07D}
O42 - Logiciel: System Requirements Lab - (.Husdawg, LLC.) [HKLM][64Bits] -- {1E99F5D7-4262-4C7C-9135-F066E7485811}
O42 - Logiciel: System Requirements Lab CYRI - (.Husdawg, LLC.) [HKLM][64Bits] -- {1F77C418-2C90-459C-BD33-B56A4182B9FA}
O42 - Logiciel: TVO version 3.6 - (.Pas de propriétaire.) [HKLM][64Bits] -- {0886B9CF-BFF9-42E6-BFDC-4C882A91E02A}_is1
O42 - Logiciel: TrackMania United 0.2.0.0 - (.Nadeo.) [HKLM][64Bits] -- TmUnited_is1
O42 - Logiciel: Uninstall Dual Mode Camera - (.Pas de propriétaire.) [HKLM][64Bits] -- Dual Mode Camera_is1
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2600217) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217
O42 - Logiciel: VIA Platform Device Manager - (.VIA Technologies, Inc..) [HKLM][64Bits] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
O42 - Logiciel: Virtual Magnifying Glass - (.Pas de propriétaire.) [HKLM][64Bits] -- Virtual Magnifying Glass
O42 - Logiciel: Vodafone WCDMA Composite Device Drive Software - (.Pas de propriétaire.) [HKLM][64Bits] -- Vodafone WCDMA Composite Device Drive
O42 - Logiciel: WebPlayer - (.Kreapixel.) [HKLM][64Bits] -- {582E705F-1D5C-46E1-8FB7-DBE7BBDBA5CA}
O42 - Logiciel: WinFlash - (.ASUS.) [HKLM][64Bits] -- {8F21291E-0444-4B1D-B9F9-4370A73E346D}
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- WinLiveSuite
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM][64Bits] -- {0D87AE67-14EB-4C10-88A5-DA6C3181EB18}
O42 - Logiciel: Windows Live Family Safety - (.Microsoft Corporation.) [HKLM][64Bits] -- {BFBE6E95-5724-47EC-85A0-74D436AD938F}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM][64Bits] -- {76810709-A7D3-468D-9167-A1780C1E766C}
O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM][64Bits] -- {1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}
O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
O42 - Logiciel: Windows Live Language Selector - (.Microsoft Corporation.) [HKLM][64Bits] -- {027E5FAB-1476-4C59-AAB4-32EF28520399}
O42 - Logiciel: Windows Live MIME IFilter - (.Microsoft Corporation.) [HKLM][64Bits] -- {DA54F80E-261C-41A2-A855-549A144F2F59}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9D56775A-93F3-44A3-8092-840E3826DE30}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9FAE6E8D-E686-49F5-A574-0A58DFD9580C}
O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM][64Bits] -- {841F1FB4-FDF8-461C-A496-3E1CFD84C0B5}
O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM][64Bits] -- {DECDCB7C-58CC-4865-91AF-627F9798FE48}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {E5B21F11-6933-4E0B-A25C-7963E3C07D11}
O42 - Logiciel: Windows Live Messenger Companion Core - (.Microsoft Corporation.) [HKLM][64Bits] -- {78A96B4C-A643-4D0F-98C2-A8E16A6669F9}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {92EA4134-10D1-418A-91E1-5A0453131A38}
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {83C292B7-38A5-440B-A731-07070E81A64F}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}
O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM][64Bits] -- {3336F667-9049-4D46-98B6-4C743EEBC5B1}
O42 - Logiciel: Windows Live Remote Client - (.Microsoft Corporation.) [HKLM][64Bits] -- {DF6D988A-EEA0-4277-AAB8-158E086E439B}
O42 - Logiciel: Windows Live Remote Client Resources - (.Microsoft Corporation.) [HKLM][64Bits] -- {B750FA38-7AB0-42CB-ACBB-E7DBE9FF603F}
O42 - Logiciel: Windows Live Remote Service - (.Microsoft Corporation.) [HKLM][64Bits] -- {E02A6548-6FDE-40E2-8ED9-119D7D7E641F}
O42 - Logiciel: Windows Live Remote Service Resources - (.Microsoft Corporation.) [HKLM][64Bits] -- {5E2CD4FB-4538-4831-8176-05D653C3E6D4}
O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM][64Bits] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}
O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM][64Bits] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}
O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {05E379CC-F626-4E7D-8354-463865B303BF}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B9A92DA-6374-4872-B646-253F18624D5F}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {A726AE06-AAA3-43D1-87E3-70F510314F04}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {AAAFC670-569B-4A2F-82B4-42945E0DE3EF}
O42 - Logiciel: Windows Live Writer Resources - (.Microsoft Corporation.) [HKLM][64Bits] -- {62687B11-58B5-4A18-9BC3-9DF4CE03F194}
O42 - Logiciel: Wireless Console 3 - (.ASUS.) [HKLM][64Bits] -- {20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}
O42 - Logiciel: avast! Free Antivirus v7.0.1456.0 - (.AVAST Software.) [HKLM][64Bits] -- avast
O42 - Logiciel: swMSM - (.Adobe Systems, Inc.) [HKLM][64Bits] -- {612C34C7-5E90-47D8-9B5C-0F717DD82726}

---\ HKCU & HKLM Software Keys
[HKCU\Software\7-Zip]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ASUS]
[HKCU\Software\ATI]
[HKCU\Software\ATK0100]
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe]
[HKCU\Software\Alcohol Soft]
[HKCU\Software\AppDataLow\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Brice Lambson]
[HKCU\Software\CDisplay]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Criterion Games]
[HKCU\Software\CyberLink]
[HKCU\Software\Cygwin]
[HKCU\Software\EA Games]
[HKCU\Software\ECAREME]
[HKCU\Software\Elantech]
[HKCU\Software\Facebook]
[HKCU\Software\Google]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallCore]
[HKCU\Software\JavaSoft]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MimarSinan]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Nadeo]
[HKCU\Software\Netscape]
[HKCU\Software\Northcode Inc]
[HKCU\Software\Oberon Media]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\PDFCreator]
[HKCU\Software\Policies]
[HKCU\Software\SecuROM]
[HKCU\Software\SkypeRS]
[HKCU\Software\Skype]
[HKCU\Software\System Requirements Lab]
[HKCU\Software\Usbfix]
[HKCU\Software\Virtual Magnifying Glass]
[HKCU\So

loumax91 · Answer

Yep,

le rapport ZHPDiag est trop long pour tenir sur le forum, héberge le et donne le lien.

Néoxeo77 · Answer

https://www.cjoint.com/?BLjnTpQBIYi

loumax91 · Answer

Ok, dis moi comment va le PC ?

1) A désinstaller (si présent dans la liste) via > menu démarrer > panneau de configuration > programmes et fonctionnalités:
-Adobe Reader 9.5.2 MUI 
-Java 6 Update 23 
-Java 6 Update 7 

2) Mises à jour:
*Dernière version d'Adobe Reader Ici (décocher: McAfee Security Scan Plus)
*Dernière version de Java Ici
Lire : L'importance de maintenir à jour son PC 

*Sécuriser ses navigateurs :
Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-Adblock plus >Firefox > Chrome 

3) Nous allons lancer une analyse en ligne de ton ordinateur :

    * Rends toi sur cette page.
    * Clique sur "Lancer ESET Online Scanner".
    * Laisse toi guider pour installer les éléments nécessaires au lancement de l'analyse.
    * Poste le rapport qui apparaitra à la fin de l'analyse.

Néoxeo77 · Answer

le scan ESET est effectuer 
ras 
mais il ma pas donner de rapport a te poster (ou pas trouver )

loumax91 · Answer

Ok, refais une analyse ZHPDiag stp (héberge le rapport)
et dis moi comment va ton PC.

Néoxeo77 · Answer

salut 
dsl du retard

https://www.cjoint.com/?BLluhYsoRog

loumax91 · Answer

Bonsoir, Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider

Néoxeo77 · Answer

salut 
voila le raport zhpfix

https://www.cjoint.com/?BLmurYv4hXk

loumax91 · Answer

Bonsoir,

impeccable, dis moi comment fonctionne le PC ? 
__________________________________________________________________

* Lance ZHPDiag clique sur "Options" (en haut à droite)
    *Clique sur "Tous" referme la fenêtre
    *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

Néoxeo77 · Answer

voila 
le pc tourne bien maintenant

https://www.cjoint.com/?BLmwympZDwO

bonne soirée

loumax91 · Answer

Bonjour, On termine :) ______________________________________________________________________________________________________________________________________ 1) Ce script va cibler certains éléments à supprimer : SysRestore R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0 O2 - BHO: (no name) [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline O2 - BHO: (no name) [64Bits] - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} Clé orpheline O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline O2 - BHO: (no name) [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline O2 - BHO: (no name) [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} Clé orpheline O2 - BHO: (no name) [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} Clé orpheline O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.) OPT:O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe EmptyTemp * Sélectionne le script en entier et copie le (Édition --> Copier) * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" * Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< * Clique sur le bouton « GO » pour lancer le nettoyage, * Copie/colle la totalité du rapport dans ta prochaine réponse 2) Sécuriser ses navigateurs : Si ce n'est pas déjà fait, installe Wot sur tes navigateurs : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp -Adblock plus > Firefox > Chrome 3) Optimisation : * Télécharge CCleaner, lance le. * Clique sur Nettoyeur >> Analyse >> Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre >> corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. * Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide". 4) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation. 5) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel (ne pas oublier de recréer un nouveau point de restauration). 6) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet 7) Précautions : Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. Conseils : -Désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus. -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant. -Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan. Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;) PS : J'attends les rapports pour passer le sujet en résolu :)

Néoxeo77 · Answer

salut 
voila pour zhpfix

Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : 
Run by Hermann at 13/12/2012 18:17:32
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3}
SUPPRIME Key: CLSID BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B}
SUPPRIME Key: CLSID BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
SUPPRIME Key: CLSID BHO: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}
SUPPRIME Key: CLSID BHO: {9FDDE16B-836F-4806-AB1F-1455CBEFF289}
SUPPRIME Key: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}
SUPPRIME Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIME Key*:  StartupReg: Adobe Reader Speed Launcher
SUPPRIME Key*:  StartupReg: swg

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\adobe\reader 9.0\reader\reader_sl.exe
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 50s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/12/2012 10:27:19 [32606]
C:\ZHP\ZHPFix[R2].txt - 12/12/2012 20:14:31 [2224]
C:\ZHP\ZHPFix[R3].txt - 13/12/2012 18:17:32 [1855]

a · Answer

ok

 la je vais commencer la defrag

loumax91 · Answer

Bonjour,

Impecc, dis moi quand tu auras terminé, si tu as des questions n'hésite pas :)

Néoxeo77 · Answer

bonsoir 
voila le defrage est effectué  
le nettoyage avec ccleaner aussi  
le pc tourne bien 
la supression des log aussi 


je passe en résolu 
encore merci a toi  

a+

loumax91 · Answer

Impeccable, pour passer un sujet en résolu:
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Pc qui ralenti + message d'erreur - Page 3

Discussions similaires

Newsletters