enlever alnaddy.com de ma page d'accueil Fermé

Question

Bonjour,  un 
en téléchargeant sur le net j'ai remarquer que dés que je lance l'explorateur internet  je trouve le site d'alnaddy  "http://www.alnaddy.com/?aflt=sfto" à la place de ma page d'accueil  mais dés que je clic sur l'icône  la page d'accueil ma  page s'affiche  alors comment supprimer cette page parasite.
merci de votre aide



Configuration: Windows 7 / Internet Explorer 9.0

Necset · Answer

bonjour, 

afficher la page d'accueil que vos souhaitez, cliquer sur outils en haut  à droite option internet ,cliqyuer page actuelle, cliquer sur appliquer. et c'est tout.

didoudacine · Answer

déja fait mais alnaddy revient toujours au démarrage d'internet

Necset · Answer

ah oui,

dans ce cas il faut aller dans de le panneau de  config  et désintaller le pr ogramme.

didoudacine · Answer

le programme est désinstaller depuis bien longtemps mais rien ne chanage au lancement d'internet explorer j'ai toujours alnaddy.com

didoudacine · Answer

allez sil vous plait aidez moi

Necset · Answer

bonjour,

Il faut  essayer malwarebytes, c'est un programme avec une version d'essai qui permet de scanner le disque dur et de mettre en quarantaine les trojans et les spiwares et malwares,c'es t un de ces dernier qui s'est intallé sur votre ordi avec internet explorer.
 attention le scan est assez long , attendre la fin et une liste des erreurs s'affiche et valider la suppression.

après possibilités aussi d'utiliser ccleaner (gratuit) pour effacer les programmes mal désinstallées, les clés de registre obsolètes qui trainent etc..

bon courage.

Pour avoir d'autre info de d'autres internautes  il faut reposter votre message sinon le message initial se retrouve en fin de liste et n'est plus visible facilement

didoudacine · Answer

Bonjour, un 
en téléchargeant sur le net j'ai remarquer que dés que je lance l'explorateur internet je trouve le site d'alnaddy "http://www.alnaddy.com/?aflt=sfto" à la place de ma page d'accueil mais dés que je clic sur l'icône la page d'accueil ma page s'affiche alors comment supprimer cette page parasite.
 merci de votre aide
allons s v p j'ai éssayé tout ce que  Necset m'a proposer mais rien ne change cette page pirate est toujours là

billmaxime · Answer

salut 

télécharge et exécute adwcleaner 

le lien https://toolslib.net 

le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/ 

utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression et poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste aussi le rapport MBAM (tu peux le trouver dans MBAM rapport/log)

@+

didoudacine · Answer

merci pour votre réponse voila les deux rapport
# AdwCleaner v2.101 - Rapport créé le 16/12/2012 à 20:13:20
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : TOSHIBA - TOSHIBA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\TOSHIBA\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\TOSHIBA\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R10].txt - [4841 octets] - [16/12/2012 20:06:36]
AdwCleaner[R11].txt - [4902 octets] - [16/12/2012 20:11:57]
AdwCleaner[S5].txt - [4753 octets] - [16/12/2012 20:13:20]

########## EOF - C:\AdwCleaner[S5].txt - [4813 octets] ##########








et 






Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.16.08

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
TOSHIBA :: TOSHIBA-PC [administrateur]

16/12/2012 18:12:45
mbam-log-2012-12-16 (18-12-45).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 356142
Temps écoulé: 1 heure(s), 51 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re 

et comment va le pc?

@+

didoudacine · Answer

bonjour
toujours alnaddy au démarrage d'internet explorer rien n'a changé  et un peu lent au démarrage  sinon tout va bien
merci a+

billmaxime · Answer

ok

exécute seaf et clique sur  base de registre

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf

le tuto http://www.forum-entraide-informatique.com/support/seaf-tutoriel-t23.html

tu lances seaf et dans la case "recherche" tape alnaddy

@+

didoudacine · Answer

bonsoir 
voici  le rapport SEAF
1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 19:09:08 le 17/12/2012
4. 
5. Valeur(s) recherchée(s):
6. alnaddy
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\TOSHIBA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S90YMWDZ\affich-26655126-enlever-alnaddy-com-de-ma-page-d-accueil[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 77 Ko ]
18. TC: 17/12/2012,19:02:18 | TM: 17/12/2012,19:02:19 | DA: 17/12/2012,19:02:19
19. 
20. Hash MD5: 22436E93F99035BE4985A84A0665F900
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Users\TOSHIBA\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\29AHN1ZN\alnaddy_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 117 Ko ]
27. TC: 13/12/2012,07:02:32 | TM: 13/12/2012,07:02:34 | DA: 17/12/2012,10:46:06
28. 
29. Hash MD5: D3B36C95E9770A04A3ACBC074A21E2FF
30. 
31. 
32. =========================
33. 
34. 
35. 
36. ====== Entrée(s) du registre ======
37. 
38. 
39. [HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASAPI32]
40. DA: 12/12/2012 11:20:46
41. 
42. [HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASMANCS]
43. DA: 12/12/2012 11:20:46
44. 
45. [HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Internet Explorer\Main]
46. "Start Page"="https://forums.commentcamarche.net/forum/affich-26655126-enlever-alnaddy-com-de-ma-page-d-accueil#p26655167" (REG_SZ)
47. 
48. [HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\alnaddy.com]
49. DA: 06/12/2012 15:17:07
50. 
51. =========================
52. 
53. Fin à: 19:14:19 le 17/12/2012
54. 525261 Éléments analysés
55. 
56. =========================
57. E.O.F
 merci pour toute votre aide

billmaxime · Answer

re 
fais ceci 

1) Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)  

 [HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASAPI32]  
. [HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASMANCS]  
[HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Internet Explorer\Main]  
 [HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\alnaddy.com]  
  
2) Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)  
- En haut clic sur : "Coller le presse papier"  
- En bas clic sur "Go" --->>> "oui"  

3) Copier/coller le rapport dans le prochain message.

didoudacine · Answer

mais je n'ai pas ZHPFix

didoudacine · Answer

le rapport est:
Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-12-2012-20-04-58.txt
Run by TOSHIBA at 17/12/2012 20:04:58
Windows 7 Ultimate Edition, 32-bit  (Build 7600)



========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASAPI32

========== Autre ==========
NON TRAITE . [HKLM\Software\Microsoft\Tracing\alnaddyToolbar_chr_only_1_6_9_5_RASMANCS]
NON TRAITE [HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Internet Explorer\Main]
NON TRAITE [HKU\S-1-5-21-3314611416-2861362218-382290310-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\alnaddy.com]


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Autre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/12/2012 20:04:58 [859]

didoudacine · Answer

oui toujours

didoudacine · Answer

voila c"est fait
Rapport de ZHPDiag v1.32.25 par Nicolas Coolman, Update du 16/12/2012
Run by TOSHIBA at 17/12/2012 22:13:55
State : Version à jour.
UAC : Deactivate by program


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)
GCIE: Google Chrome v23.0.1271.97

---\ Windows Product Information
~ Langage: Français
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Windows Server License Manager Script : OK
Software Protection Service (Protection logicielle) : KO
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Information
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1916.0 MB (49% free)
System Restore: Activé (Enable)
System drive C: has 148 GB (86%) free of 171 GB

---\ Logged in mode
~ Computer Name: TOSHIBA-PC
~ User Name: TOSHIBA
~ All Users Names: TOSHIBA, HomeGroupUser$, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\TOSHIBA\AppData\Roaming\
~ %Desktop% : C:\Users\TOSHIBA\Desktop\
~ %Favorites% : C:\Users\TOSHIBA\Favorites\
~ %LocalAppData% : C:\Users\TOSHIBA\AppData\Local\
~ %StartMenu% : C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 148 Go of 171 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 138 Go of 146 Go)
E:\ Hard drive, Flash drive, Thumb drive (Free 110 Go of 148 Go)
F:\ CD-ROM drive (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.15BC38A7492BEFE831966ADB477CF76F] - (.Microsoft Corporation - Explorateur Windows.) (.14/07/2009 - 02:14:20.) -- C:\Windows\Explorer.exe [2613248]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256]
[MD5.02F98B5C0E397AD06124D84428CF8F1A] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.21/12/2011 - 09:05:02.) -- C:\Windows\System32\wininet.dll [1127424]
[MD5.8EC6A4AB12B8F3759E21F8E3A388F2CF] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Winlogon.exe [285696]
[MD5.58C94EAE54BF0C5E2B80B2E5E7744D4C] - (.Microsoft Corporation - Bibliothèque de licences.) (.14/07/2009 - 02:16:15.) -- C:\Windows\System32\sppcomapi.dll [193024]
[MD5.DDC040FDB01EF1712A6B13E52AFB104C] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/07/2009 - 00:12:38.) -- C:\Windows\system32\Drivers\AFD.sys [338944]
[MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584]
[MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656]
[MD5.BA6E70AA0E6091BC39DE29477D866A77] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.14/07/2009 - 00:11:26.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544]
[MD5.8E09E52EE2E3CEB199EF3DD99CF9E3FB] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/07/2009 - 00:14:17.) -- C:\Windows\system32\Drivers\DfsC.sys [78336]
[MD5.717A2207FD6F13AD3E664C7D5A43C7BF] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.14/07/2009 - 00:50:56.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544]
[MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896]
[MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888]
[MD5.F4A054BE78AF7F410129C4B64B07DC9B] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.14/07/2009 - 00:14:26.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123392]
[MD5.DD52A733BF4CA5AF84562A5E2F963B91] - (.Microsoft Corporation - MBT Transport driver.) (.14/07/2009 - 00:12:21.) -- C:\Windows\system32\Drivers
etBT.sys [187904]
[MD5.3795DCD21F740EE799FB7223234215AF] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.14/07/2009 - 02:20:44.) -- C:\Windows\system32\Drivers
tfs.sys [1210432]
[MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848]
[MD5.C5FF95883FFEF704D50C40D21CFB3AB5] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.14/07/2009 - 01:02:58.) -- C:\Windows\system32\Driversdpdr.sys [133120]
[MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168]
[MD5.CB39E896A2A83702D1737BFD402B3542] - (.Microsoft Corporation - TDI Translation Driver.) (.14/07/2009 - 00:12:11.) -- C:\Windows\system32\Drivers	dx.sys [74240]
[MD5.58DF9D2481A56EDDE167E51B334D44FD] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/07/2009 - 02:19:10.) -- C:\Windows\system32\Drivers\volsnap.sys [245328]
~ Scan Generic Processes in 00mn 01s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/31
~ Mes musiques (My Musics) : 1/3
Mes Videos (My Videos) : 2/2   (Modified) 
~ Mes Favoris (My Favorites) : 1/144
~ Mes Documents (My Documents) : 4/1049
~ Mon Bureau (My Desktop) : 1/221
~ Menu demarrer (Programs) : 1/28
~ Scan Hidden Files in 00mn 02s



---\ Processus lancés
[MD5.12E33DD823D74680DE6F33BFA359EFB3] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe   [766536] [PID.1144]
[MD5.D1C12BAF1358F0E22C81DB50E2885D20] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe   [138008] [PID.2632]
[MD5.00BF92681C8C414EDF8E38614203242D] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe   [171288] [PID.2660]
[MD5.6A9F78C638A08CED7658D9068868706D] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe   [172824] [PID.2688]
[MD5.9F0BE235A0136EA9E94CF9BD037C30EC] - (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [348664] [PID.2732]
[MD5.7D58C9BDF9C0A3955BDCDE7387AD12AC] - (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe   [81920] [PID.2852]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.]
[MD5.6CB991E0323CE1901C0DD5857418E0F2] - (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe   [6591800] [PID.5984]
[MD5.A83FDA5A28049EA687B50CCF1308C1CB] - (.Avira Operations GmbH & Co. KG - Avira In Product Messaging.) -- C:\program files\avira\antivir desktop\ipmGui.exe   [86992] [PID.5760]
[MD5.904E13BA41AF2E353A32CF351CA53639] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe   [748336] [PID.5088]
[MD5.2125FAEAD203B4F6F9AD4C084D392FC8] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307856] [PID.3508]
[MD5.E44242BF9861C118A1DE12E279BF4B1E] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\system32\Macromed\Flash\FlashUtil32_11_5_502_135_ActiveX.exe   [697272] [PID.3992]
[MD5.0721E04731625BD80221DDB4CFDE7885] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [3788288] [PID.5528]
~ Scan Processes Running in 00mn 00s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.fr/?gws_rd=ssl
G0 - GCSP: Preference [User Data\Default] https://www.google.fr/?gws_rd=ssl
G1 - GCS: Preference [User Data\Default] None
~ Scan Google Browser in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6] - (.Yahoo! Inc. - Yahoo Application State Plugin version 1.0.0.7.) -- C:\Program Files\Yahoo!\Shared
pYState.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.1.10329.0.) -- c:\Program Files\Microsoft Silverlight\4.1.10329.0
pctrl.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.123
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.123
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.2".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR
ppdf32.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\TOSHIBA\AppData\Local\Google\Update\1.3.21.123
pGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\TOSHIBA\AppData\Local\Google\Update\1.3.21.123
pGoogleUpdate3.dll
~ Scan Firefox Browser in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
O1 - Hosts: localhost name resolution is handled within DNS itself.
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} Clé orpheline
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} Clé orpheline
~ Scan BHO in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} Clé orpheline
~ Scan Toolbar in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKLM\..\Run: [ISUSScheduler] . (.Macrovision Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\TOSHIBA\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKCU\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-21-3314611416-2861362218-382290310-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-3314611416-2861362218-382290310-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\TOSHIBA\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKUS\S-1-5-21-3314611416-2861362218-382290310-1000\..\Run: [ISUSPM Startup] . (.Macrovision Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 
O4 - HKUS\S-1-5-21-3314611416-2861362218-382290310-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Aller sur MSN.fr.lnk - Clé orpheline
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Google Chrome.lnk . (.Google Inc..)  -- C:\Users\TOSHIBA\AppData\Local\Google\Chrome\Application\chrome.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Microsoft Office Excel 2007.lnk . (...)  -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\xlicons.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Microsoft Office PowerPoint 2007.lnk . (...)  -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\pptico.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Microsoft Office Word 2007.lnk . (...)  -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Microsoft Visual C++ 2010 Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Visual Studio 10.0\Common7\IDE\VCExpress.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Windows Live Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Users\TOSHIBA\Desktop\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Outlook.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero Home.lnk . (.Nero AG.)  -- C:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk . (.Nero AG.)  -- C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
O4 - Global Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yahoo! Messenger.lnk . (.Yahoo! Inc..)  -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
~ Scan Global Startup in 00mn 01s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} . (.Microsoft Corporation - Windows Live Messenger Companion core resources.) -- C:\Program Files\Windows Live\Companion\companion
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
~ Scan IE Extra Buttons in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
~ Scan Winsock in 00mn 00s



---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} () - http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_2_1_0.cab
~ Scan Objets ActiveX in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{8950CEBC-787C-4E8E-9469-0BDC70F53267}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEEF3451-751C-4522-ABD2-CA2D00CD4293}: DhcpDomain = ummto.dz
O17 - HKLM\System\CS1\Services\Tcpip\..\{8950CEBC-787C-4E8E-9469-0BDC70F53267}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{FEEF3451-751C-4522-ABD2-CA2D00CD4293}: DhcpDomain = ummto.dz
O17 - HKLM\System\CS2\Services\Tcpip\..\{8950CEBC-787C-4E8E-9469-0BDC70F53267}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{FEEF3451-751C-4522-ABD2-CA2D00CD4293}: DhcpDomain = ummto.dz
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\Program Files\Common Files\Skype\Skype4COM.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Scan Winlogon in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Avira Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) . (.Avira Operations GmbH & Co. KG - Avira On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Protection Web (AntiVirWebService) . (.Avira Operations GmbH & Co. KG - Avira WebGuard Service.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: MATLAB Server (matlabserver) . (...) - c:\MATLAB7\webserver\bin\win32\matlabserver.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Task Planned Automatically(039)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3314611416-2861362218-382290310-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3314611416-2861362218-382290310-1000UA.job
~ Scan Scheduled Task in 00mn 00s



---\ ActiveSetup Installed Components (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Microsoft Corporation - Microsoft® VM.) -- C:\Windows\system32\msjava.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\ Drivers launched at startup (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
O41 - Driver:  (avkmgr) . (.Avira GmbH - Avira Manager Driver.) - C:\Windows\System32\DRIVERS\avkmgr.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\cscsvc.dll (CSC) . (.Microsoft Corporation - Windows Client Side Caching Driver.) - C:\Windows\System32\drivers\csc.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\System32\DRIVERS\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver:  (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Scan Drivers in 00mn 01s



---\ Software installed (O42)
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 9.5.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A95000000001}
O42 - Logiciel: Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: Avira Free Antivirus - (.Avira.) [HKLM] -- Avira AntiVir Desktop
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: CMake 2.8 a cross-platform, open-source build system - (.Kitware.) [HKLM] -- CMake
O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: F_Notes - (.Nom de votre société.) [HKLM] -- {EE80A938-3C21-4392-B2D2-4C2F53B42A07}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {28E82311-8616-11E1-BEB0-B8AC6F97B88E}
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: MATLAB Family of Products Release 14 - (.Pas de propriétaire.) [HKLM] -- MatlabR14
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.65.1.1000 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended
O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- {0A0CADCF-78DA-33C4-A350-CD51849B9702}
O42 - Logiciel: Microsoft .NET Framework 4 Extended FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {043F86B7-EE12-3399-B2CA-D0B603D87963}
O42 - Logiciel: Microsoft .NET Framework 4 Multi-Targeting Pack - (.Microsoft Corporation.) [HKLM] -- {CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}
O42 - Logiciel: Microsoft Help Viewer 1.0 - (.Microsoft Corporation.) [HKLM] -- Microsoft Help Viewer 1.0
O42 - Logiciel: Microsoft Help Viewer 1.0 - (.Microsoft Corporation.) [HKLM] -- {47C39E4A-28F2-33B1-B9B7-97F24E52D917}
O42 - Logiciel: Microsoft Help Viewer 1.0 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {BC398BE9-C1DC-374B-90B1-460CB70C7CDD}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server Compact 3.5 SP2 FRA - (.Microsoft Corporation.) [HKLM] -- {AF6919D0-5691-4F35-9D65-54F981013514}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974 - (.Microsoft Corporation.) [HKLM] -- {B7E38540-E355-3503-AFD7-635B2F2F76E1}
O42 - Logiciel: Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 - (.Microsoft Corporation.) [HKLM] -- {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
O42 - Logiciel: Microsoft Visual C++ 2010 Express - FRA - (.Microsoft Corporation.) [HKLM] -- {0F24FB28-F84E-395C-8BB1-95AE47994485}
O42 - Logiciel: Microsoft Visual C++ 2010 Express - Français - (.Microsoft Corporation.) [HKLM] -- Microsoft Visual C++ 2010 Express - FRA
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Extended FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended FRA Language Pack
O42 - Logiciel: Module linguistique de la visionneuse d'aide Microsoft 1.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft Help Viewer 1.0 Language Pack - FRA
O42 - Logiciel: Nero 7 Ultra Edition - (.Nero AG.) [HKLM] -- {2D7D9D86-923A-41A8-919F-437332AB1036}
O42 - Logiciel: SQL Server System CLR Types - (.Microsoft Corporation.) [HKLM] -- {342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}
O42 - Logiciel: Skype(TM) 5.8 - (.Skype Technologies S.A..) [HKLM] -- {EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}
O42 - Logiciel: TOSHIBA Web Camera Application - (.TOSHIBA Corporation.) [HKLM] -- {5E6F6CF3-BACC-4144-868C-E14622C658F3}
O42 - Logiciel: VLC media player 1.1.4 - (.VideoLAN.) [HKLM] -- VLC media player
O42 - Logiciel: WinRAR archiver - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM] -- {C6150D8A-86ED-41D3-87BB-F3BB51B0B77F}
O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {E5B21F11-6933-4E0B-A25C-7963E3C07D11}
O42 - Logiciel: Windows Live Messenger Companion Core - (.Microsoft Corporation.) [HKLM] -- {78A96B4C-A643-4D0F-98C2-A8E16A6669F9}
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM] -- {83C292B7-38A5-440B-A731-07070E81A64F}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}
O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}
O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}
O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM] -- {05E379CC-F626-4E7D-8354-463865B303BF}
O42 - Logiciel: Yahoo! Messenger - (.Yahoo! Inc..) [HKLM] -- Yahoo! Messenger

---\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software\blekkotb_031]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Avira]
[HKCU\Software\Classes]
[HKCU\Software\Google]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\Kitware]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MathWorks]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\Nokia]
[HKCU\Software\ODBC]
[HKCU\Software\OpenCV]
[HKCU\Software\Orange]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Skype]
[HKCU\Software\Toshiba]
[HKCU\Software\Trolltech]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Yahoo]
[HKCU\Software\ZebHelpProcess Helper]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\Atheros Communications Inc.]
[HKLM\Software\Audible]
[HKLM\Software\Avira]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Google]
[HKLM\Software\ISSS]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\Kitware]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MathWorks]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OldTimer Tools]
[HKLM\Software\OpenCV project opencvlibrary.sourceforge.net]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Skype]
[HKLM\Software\TOSHIBA Corporation]
[HKLM\Software\TOSHIBA]
[HKLM\Software\VideoLAN]
[HKLM\Software\WinRAR]
[HKLM\Software\X-AVCSD]
[HKLM\Software\Yahoo]
[HKLM\Software\ahead]
~ Scan Softwares in 00mn 00s



---\ Contents of the Common Files folders (O43)
O43 - CFD: 11/01/2012 - 08:50:27 - [109.781] ----D C:\Program Files\Adobe
O43 - CFD: 21/03/2011 - 12:19:12 - [0] ----D C:\Program Files\Alwil Software
O43 - CFD: 16/09/2012 - 15:52:53 - [0.632] ----D C:\Program Files\Anvisoft
O43 - CFD: 05/11/2012 - 07:17:08 - [190.161] ----D C:\Program Files\Avira
O43 - CFD: 16/09/2012 - 15:52:53 - [4.779] ----D C:\Program Files\CCleaner
O43 - CFD: 09/02/2012 - 06:49:53 - [26.149] ----D C:\Program Files\CMake 2.8
O43 - CFD: 25/11/2012 - 16:52:45 - [495.432] ----D C:\Program Files\Common Files
O43 - CFD: 14/07/2009 - 10:01:30 - [79.371] ----D C:\Program Files\DVD Maker
O43 - CFD: 15/09/2012 - 11:20:38 - [1.264] ----D C:\Program Files\Enigma Software Group
O43 - CFD: 14/03/2011 - 09:49:30 - [0] R---D C:\Program Files\Fichiers communs
O43 - CFD: 07/12/2012 - 08:32:12 - [124.956] ----D C:\Program Files\Google
O43 - CFD: 21/12/2011 - 13:52:30 - [7.828] --H-D C:\Program Files\InstallShield Installation Information
O43 - CFD: 10/02/2012 - 11:15:13 - [3.662] ----D C:\Program Files\Intel
O43 - CFD: 21/12/2011 - 09:06:09 - [4.933] ----D C:\Program Files\Internet Explorer
O43 - CFD: 16/09/2012 - 11:49:10 - [0] ----D C:\Program Files\Malware Eraser
O43 - CFD: 16/12/2012 - 18:05:02 - [12.630] ----D C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 05/02/2012 - 17:18:44 - [88.764] ----D C:\Program Files\Microsoft Games
O43 - CFD: 09/02/2012 - 01:56:31 - [5.972] ----D C:\Program Files\Microsoft Help Viewer
O43 - CFD: 14/03/2011 - 10:26:15 - [526.163] ----D C:\Program Files\Microsoft Office
O43 - CFD: 04/08/2012 - 05:36:04 - [132.391] ----D C:\Program Files\Microsoft SDKs
O43 - CFD: 11/11/2012 - 10:05:47 - [36.641] ----D C:\Program Files\Microsoft Silverlight
O43 - CFD: 26/01/2012 - 18:39:23 - [0.315] ----D C:\Program Files\Microsoft SQL Server
O43 - CFD: 09/02/2012 - 01:58:35 - [3.346] ----D C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 09/02/2012 - 01:58:35 - [0.361] ----D C:\Program Files\Microsoft Synchronization Services
O43 - CFD: 14/03/2011 - 10:26:15 - [0.014] ----D C:\Program Files\Microsoft Visual Studio
O43 - CFD: 04/08/2012 - 05:37:08 - [382.238] ----D C:\Program Files\Microsoft Visual Studio 10.0
O43 - CFD: 14/03/2011 - 10:24:37 - [1.323] ----D C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 08/02/2012 - 16:59:41 - [0] ----D C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD: 14/03/2011 - 10:26:28 - [3.032] ----D C:\Program Files\Microsoft Works
O43 - CFD: 09/02/2012 - 01:33:44 - [7.869] ----D C:\Program Files\Microsoft.NET
O43 - CFD: 04/08/2012 - 05:36:04 - [0.832] ----D C:\Program Files\MSBuild
O43 - CFD: 14/03/2011 - 10:42:03 - [330.947] ----D C:\Program Files\Nero
O43 - CFD: 14/07/2009 - 05:52:30 - [36.805] ----D C:\Program Files\Reference Assemblies
O43 - CFD: 17/12/2012 - 19:07:51 - [0.482] ----D C:\Program Files\SEAF
O43 - CFD: 16/09/2012 - 15:52:47 - [16.513] R---D C:\Program Files\Skype
O43 - CFD: 16/09/2012 - 20:05:26 - [4.907] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 16/09/2012 - 15:52:47 - [0.147] ----D C:\Program Files\STOPzilla!
O43 - CFD: 14/03/2011 - 10:53:03 - [13.250] ----D C:\Program Files\TOSHIBA
O43 - CFD: 14/07/2009 - 05:53:23 - [0] --H-D C:\Program Files\Uninstall Information
O43 - CFD: 14/03/2011 - 10:48:30 - [75.227] ----D C:\Program Files\VideoLAN
O43 - CFD: 14/07/2009 - 09:39:39 - [2.909] ----D C:\Program Files\Windows Defender
O43 - CFD: 14/07/2009 - 10:01:29 - [6.689] ----D C:\Program Files\Windows Journal
O43 - CFD: 19/06/2012 - 22:34:56 - [62.662] ----D C:\Program Files\Windows Live
O43 - CFD: 14/07/2009 - 09:39:39 - [5.895] ----D C:\Program Files\Windows Mail
O43 - CFD: 14/07/2009 - 09:39:39 - [6.302] ----D C:\Program Files\Windows Media Player
O43 - CFD: 14/03/2011 - 09:49:30 - [11.630] ----D C:\Program Files\Windows NT
O43 - CFD: 14/07/2009 - 09:39:39 - [4.213] ----D C:\Program Files\Windows Photo Viewer
O43 - CFD: 14/07/2009 - 05:52:32 - [0.181] ----D C:\Program Files\Windows Portable Devices
O43 - CFD: 16/09/2012 - 15:52:47 - [6.374] ----D C:\Program Files\Windows Sidebar
O43 - CFD: 16/09/2012 - 09:06:26 - [3.438] ----D C:\Program Files\WinRAR
O43 - CFD: 31/03/2012 - 13:27:01 - [31.426] ----D C:\Program Files\Yahoo!
O43 - CFD: 17/12/2012 - 22:14:01 - [10.012] ----D C:\Program Files\ZHPDiag
O43 - CFD: 11/01/2012 - 08:50:28 - [6.244] ----D C:\Program Files\Common Files\Adobe
O43 - CFD: 14/03/2011 - 10:43:50 - [85.055] ----D C:\Program Files\Common Files\Ahead
O43 - CFD: 14/03/2011 - 10:26:14 - [0.089] ----D C:\Program Files\Common Files\DESIGNER
O43 - CFD: 25/11/2012 - 16:52:45 - [1.917] ----D C:\Program Files\Common Files\InstallShield
O43 - CFD: 04/08/2012 - 05:36:04 - [0] ----D C:\Program Files\Common Files\Merge Modules
O43 - CFD: 04/08/2012 - 05:37:01 - [256.322] ----D C:\Program Files\Common Files\microsoft shared
O43 - CFD: 14/07/2009 - 03:37:05 - [0.003] ----D C:\Program Files\Common Files\Services
O43 - CFD: 16/09/2012 - 15:52:53 - [2.056] ----D C:\Program Files\Common Files\Skype
O43 - CFD: 14/07/2009 - 03:37:05 - [39.200] ----D C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 14/03/2011 - 10:24:28 - [41.931] ----D C:\Program Files\Common Files\System
O43 - CFD: 14/03/2011 - 10:55:34 - [0] ----D C:\Program Files\Common Files\Windows Live
O43 - CFD: 06/12/2012 - 15:41:29 - [62.615] ----D C:\Program Files\Common Files\Wise Installation Wizard
O43 - CFD: 11/01/2012 - 08:50:29 - [124.936] ----D C:\ProgramData\Adobe
O43 - CFD: 14/03/2011 - 10:30:04 - [0.580] ----D C:\ProgramData\Alwil Software
O43 - CFD: 16/09/2012 - 08:07:18 - [0.001] ----D C:\ProgramData\Anvisoft
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Application Data
O43 - CFD: 05/11/2012 - 07:20:38 - [78.641] ----D C:\ProgramData\Avira
O43 - CFD: 14/03/2011 - 09:49:30 - [0] --H-D C:\ProgramData\Bureau
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Documents
O43 - CFD: 15/09/2012 - 08:26:21 - [0] ----D C:\ProgramData\eMule
O43 - CFD: 14/03/2011 - 09:49:30 - [0] --H-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Favorites
O43 - CFD: 07/12/2012 - 08:32:32 - [1.665] ----D C:\ProgramData\Google
O43 - CFD: 25/11/2012 - 16:52:49 - [0.001] ----D C:\ProgramData\InstallShield
O43 - CFD: 21/03/2011 - 12:29:15 - [39.689] ----D C:\ProgramData\Kaspersky Lab Setup Files
O43 - CFD: 16/09/2012 - 16:39:03 - [16.348] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 16/09/2012 - 16:39:04 - [0.993] ----D C:\ProgramData\Max Secure
O43 - CFD: 14/03/2011 - 09:49:30 - [0] --H-D C:\ProgramData\Menu Démarrer
O43 - CFD: 09/09/2012 - 03:33:37 - [285.077] -S--D C:\ProgramData\Microsoft
O43 - CFD: 07/04/2012 - 13:46:13 - [0.106] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 14/03/2011 - 09:49:30 - [0] --H-D C:\ProgramData\Modèles
O43 - CFD: 14/03/2011 - 10:42:03 - [2.708] ----D C:\ProgramData\Nero
O43 - CFD: 15/06/2011 - 13:50:20 - [0.000] ----D C:\ProgramData\PC Drivers HeadQuarters
O43 - CFD: 30/03/2012 - 12:21:20 - [38.973] ----D C:\ProgramData\Skype
O43 - CFD: 16/09/2012 - 15:59:01 - [0.004] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Start Menu
O43 - CFD: 15/09/2012 - 16:41:46 - [0.608] ----D C:\ProgramData\STOPzilla!
O43 - CFD: 14/07/2009 - 05:53:55 - [0] --H-D C:\ProgramData\Templates
O43 - CFD: 31/03/2012 - 02:39:17 - [1.163] ----D C:\ProgramData\Yahoo!
O43 - CFD: 19/03/2011 - 17:34:43 - [3.168] ----D C:\Users\TOSHIBA\AppData\Roaming\Adobe
O43 - CFD: 25/07/2011 - 14:53:50 - [0.151] ----D C:\Users\TOSHIBA\AppData\Roaming\Ahead
O43 - CFD: 16/09/2012 - 10:54:10 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Anvisoft
O43 - CFD: 05/11/2012 - 07:19:29 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Avira
O43 - CFD: 08/02/2012 - 08:06:06 - [0.031] ----D C:\Users\TOSHIBA\AppData\Roaming\codeblocks
O43 - CFD: 23/03/2011 - 15:16:23 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Google
O43 - CFD: 14/03/2011 - 09:49:49 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Identities
O43 - CFD: 14/03/2011 - 10:52:52 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\InstallShield
O43 - CFD: 14/03/2011 - 10:05:29 - [0.010] ----D C:\Users\TOSHIBA\AppData\Roaming\Macromedia
O43 - CFD: 15/09/2012 - 12:20:15 - [0.013] ----D C:\Users\TOSHIBA\AppData\Roaming\Malwarebytes
O43 - CFD: 20/03/2011 - 12:48:20 - [0.485] ----D C:\Users\TOSHIBA\AppData\Roaming\MathWorks
O43 - CFD: 14/07/2009 - 10:00:32 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Media Center Programs
O43 - CFD: 11/12/2012 - 19:06:20 - [7.318] -S--D C:\Users\TOSHIBA\AppData\Roaming\Microsoft
O43 - CFD: 09/02/2012 - 11:06:51 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Microsoft Corporation
O43 - CFD: 25/01/2012 - 16:33:19 - [0.028] ----D C:\Users\TOSHIBA\AppData\Roaming\Nokia
O43 - CFD: 19/11/2012 - 22:40:28 - [2.433] ----D C:\Users\TOSHIBA\AppData\Roaming\Skype
O43 - CFD: 24/03/2011 - 16:28:15 - [0.012] ----D C:\Users\TOSHIBA\AppData\Roaming\skypePM
O43 - CFD: 12/01/2012 - 18:26:25 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming	oshiba
O43 - CFD: 04/11/2012 - 06:47:29 - [1.415] ----D C:\Users\TOSHIBA\AppData\Roaming\vlc
O43 - CFD: 14/03/2011 - 10:52:42 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\WinBatch
O43 - CFD: 11/11/2011 - 16:15:48 - [0] ----D C:\Users\TOSHIBA\AppData\Roaming\Windows Live Writer
O43 - CFD: 14/03/2011 - 10:51:32 - [0.000] ----D C:\Users\TOSHIBA\AppData\Roaming\WinRAR
O43 - CFD: 19/03/2011 - 21:01:33 - [0.803] ----D C:\Users\TOSHIBA\AppData\Roaming\Yahoo!
O43 - CFD: 23/07/2012 - 15:26:18 - [0.426] ----D C:\Users\TOSHIBA\AppData\Local\Adobe
O43 - CFD: 03/11/2012 - 19:25:43 - [1.883] ----D C:\Users\TOSHIBA\AppData\Local\Ahead
O43 - CFD: 14/03/2011 - 09:49:38 - [0] ----D C:\Users\TOSHIBA\AppData\Local\Application Data
O43 - CFD: 23/03/2011 - 12:38:05 - [1.173] ----D C:\Users\TOSHIBA\AppData\Local\Apps
O43 - CFD: 16/09/2012 - 11:08:19 - [12.989] ----D C:\Users\TOSHIBA\AppData\Local\blekkotb_031
O43 - CFD: 23/03/2011 - 12:40:35 - [0] ----D C:\Users\TOSHIBA\AppData\Local\Deployment
O43 - CFD: 29/04/2012 - 06:05:20 - [15.995] ----D C:\Users\TOSHIBA\AppData\Local\Diagnostics
O43 - CFD: 05/12/2012 - 14:40:35 - [0.100] ----D C:\Users\TOSHIBA\AppData\Local\ElevatedDiagnostics
O43 - CFD: 16/09/2012 - 14:05:02 - [0] ----D C:\Users\TOSHIBA\AppData\Local\eMule
O43 - CFD: 07/12/2012 - 08:34:02 - [1068.372] ----D C:\Users\TOSHIBA\AppData\Local\Google
O43 - CFD: 14/03/2011 - 09:49:38 - [0] ----D C:\Users\TOSHIBA\AppData\Local\Historique
O43 - CFD: 09/02/2012 - 11:06:51 - [1004.360] ----D C:\Users\TOSHIBA\AppData\Local\Microsoft
O43 - CFD: 02/03/2012 - 07:56:40 - [1.513] ----D C:\Users\TOSHIBA\AppData\Local\Microsoft Games
O43 - CFD: 26/01/2012 - 18:42:50 - [0.004] ----D C:\Users\TOSHIBA\AppData\Local\Microsoft Help
O43 - CFD: 24/01/2012 - 06:34:26 - [0.094] ----D C:\Users\TOSHIBA\AppData\Local\Nokia
O43 - CFD: 17/12/2012 - 21:53:57 - [68.769] ----D C:\Users\TOSHIBA\AppData\Local\Temp
O43 - CFD: 14/03/2011 - 09:49:38 - [0] ----D C:\Users\TOSHIBA\AppData\Local\Temporary Internet Files
O43 - CFD: 11/12/2012 - 23:46:42 - [3.330] ----D C:\Users\TOSHIBA\AppData\Local\VirtualStore
O43 - CFD: 18/08/2012 - 13:33:35 - [0.059] ----D C:\Users\TOSHIBA\AppData\Local\Windows Live
O43 - CFD: 11/11/2011 - 16:16:01 - [0.618] ----D C:\Users\TOSHIBA\AppData\Local\Windows Live Writer
O43 - CFD: 31/03/2012 - 02:21:55 - [0] ----D C:\Users\TOSHIBA\AppData\Local\Yahoo
O43 - CFD: 23/06/2011 - 10:28:38 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{002053F8-581D-49C4-AAFB-54E390DC7056}
O43 - CFD: 25/05/2012 - 09:04:45 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{002ED3AB-C389-4335-9D53-0341D2920544}
O43 - CFD: 24/02/2012 - 15:22:34 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{006C49CA-3A0C-4CB0-84CD-D87777A17891}
O43 - CFD: 17/05/2012 - 22:37:21 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{00C5AF82-3E46-431E-B976-7DF88FFF850E}
O43 - CFD: 05/11/2012 - 20:27:01 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{00FE9C4B-AC21-48C8-A725-146628A6110A}
O43 - CFD: 05/11/2012 - 07:00:40 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{015A97B2-D547-4BF9-A35B-6AB78C86D06F}
O43 - CFD: 02/06/2012 - 16:10:02 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{015E2846-1FB0-4956-8C42-1AAF84A3AEF2}
O43 - CFD: 23/04/2012 - 17:25:25 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{0176E8EC-69AC-4BE2-8BDC-2066F525BC4F}
O43 - CFD: 12/04/2011 - 17:15:29 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{01B0F50C-E04C-4AC5-B164-154F53956B81}
O43 - CFD: 26/10/2011 - 02:15:43 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{01C94D8A-5CAF-49CD-983F-5EE1DAF9DC37}
O43 - CFD: 04/04/2011 - 13:48:19 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{020F87A0-2DC2-4475-9063-495F603EA8B6}
O43 - CFD: 06/05/2011 - 10:57:11 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02351630-7D20-4087-8636-D174E0D3F668}
O43 - CFD: 05/10/2011 - 06:28:30 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02458EC5-0665-423A-9047-A67817FBB617}
O43 - CFD: 08/04/2012 - 21:02:26 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{026F3FB1-03E5-4EDD-8AC9-4FD83F297615}
O43 - CFD: 13/10/2011 - 07:35:32 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02726A7C-4C7E-4ECC-97BF-366D46F92196}
O43 - CFD: 20/06/2012 - 19:10:31 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02B71374-54F7-4E13-A356-4DDF0F6A2CA9}
O43 - CFD: 01/06/2012 - 00:26:45 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02BDC38F-2564-4417-936A-68FA2168037C}
O43 - CFD: 19/05/2012 - 22:04:52 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02DE7A23-4ECD-4B2C-9337-78D8E20FFDF5}
O43 - CFD: 28/07/2011 - 09:53:20 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02E4DDB6-F4F6-4A24-8AE7-2DCE975031A9}
O43 - CFD: 29/02/2012 - 07:31:58 - [0] ----D C:\Users\TOSHIBA\AppData\Local\{02EBEF4A-4676-4617-8A82-B5B

SlyK · Answer

Yop,

@billmaxime : Tu ne préfère pas suivre une formation au lieu de faire n'importe quoi ?
Heureusement que ton script ZHPFix n'est pas passé, sinon Internet Explorer aurait quelques problèmes...


@+

billmaxime · Answer

salut

tu dois poster ton rapport via ce lien http://pjjoint.malekal.com/

car il est trop long

@+

didoudacine · Answer

merci beaucoup bilmaxime pour tout ce que vous faites pour m'aider le lien pour acceder au rapport est  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121218_r11b9e6f6r10

billmaxime · Answer

re

désinstalle ceci

SpyHunter 
Spybot - Search & Destroy 
EMule 
VLC media player 1.1.4 et télécharge la dernière version http://www.videolan.org/vlc/

Google Toolbar for Internet Explorer 

Adobe Reader 9.5.2 - Français et télécharge la dernière version 

https://get2.adobe.com/fr/reader/otherversions/ et n'oublie pas de décocher MCAFEE

dis moi quand c'est fait

@+

didoudacine · Answer

bonjour
ok pour 
mais pour spyhunter et emul spybot et search destroy  je ne sais pas comment les désinstaller car il ne sont pas son la liste des programme et fonctionnalités

billmaxime · Answer

salut

pour spybot

pour spyhunter et emule utlise revo

le lien https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

le tuto http://www.bibou0007.com/t4325-tutorial-revo-uninstaller

dis moi quand c'est fait

@+

didoudacine · Answer

voila c'est fait et voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121219_o12v12j5z14s12

billmaxime · Answer

ok

fais ceci s'il te plaît

1) Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)  

R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
 [HKCU\Software\Ask.com.tmp] 
O43 - CFD: 16/09/2012 - 20:05:26 - [4.907] ----D C:\Program Files\Spybot - Search & Destroy
 O43 - CFD: 15/09/2012 - 08:26:21 - [0] ----D C:\ProgramData\eMule
 O43 - CFD: 16/09/2012 - 15:59:01 - [0.004] ----D C:\ProgramData\Spybot - Search & Destroy
 [MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][19/12/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\TOSHIBA\AppData\Local\Temp\AskSLib.dll   [248008]
 [MD5.A8CEBC5788C03B67A52949194B5167B4] [SPRF][06/11/2012] (.Ask - Wrapper Application.) -- C:\Users\TOSHIBA\AppData\Local\Temp\setup.exe   [4031184]
 [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKCU\Software\Ask.com.tmp]   =>Toolbar.Ask
[HKCU\Software\AppDataLow\Software\blekkotb_031]   =>Toolbar.Agent
C:\Program Files\Enigma Software Group\SpyHunter   =>Crapware.SpyHunter
C:\Users\TOSHIBA\AppData\Local\blekkotb_031   =>Toolbar.Agent
 

2) Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur) 
- En haut clic sur : "Coller le presse papier" 
- En bas clic sur "Go" --->>> "oui" 

3) Copier/coller le rapport dans le prochain message. 

@+

didoudacine · Answer

re
alnaddy est toujours là
le rapport:
Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by TOSHIBA at 19/12/2012 19:04:51
Windows 7 Ultimate Edition, 32-bit  (Build 7600)



========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\TOSHIBA\AppData\Local\Temp\setup.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\TOSHIBA\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Ask.com.tmp
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
ABSENT Key: HKCU\Software\Ask.com.tmp
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\blekkotb_031

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\eMule
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: c:\program files\enigma software group\spyhunter
SUPPRIME Folder: c:\users	oshiba\appdata\local\blekkotb_031

========== Fichier(s) ==========
SUPPRIME File*: c:\users	oshiba\appdata\local	emp\askslib.dll
SUPPRIME File*: c:\users	oshiba\appdata\local	emp\setup.exe


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
5 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2012 19:04:51 [1579]

billmaxime · Answer

ok

dis moi si tu connais ceci (ummto.dz)

https://www.google.fr/search?q=DhcpDomain+%3D+ummto.dz&oq=DhcpDomain+%3D+ummto.dz&sugexp=chrome,mod=7&sourceid=chrome&ie=UTF-8&gws_rd=ssl#hl=fr&tbo=d&sclient=psy-ab&q=ummto.dz&oq=ummto.dz&gs_l=serp.3...5455.5455.0.5630.1.1.0.0.0.0.0.0..0.0...0.0...1c.1.HMHx1VsDvtw&pbx=1&bav=on.2,or.r_gc.r_pw.r_qf.&bvm=bv.1355534169,d.ZG4&fp=ccae32bca99c6314&bpcl=40096503&biw=1280&bih=643

regarde dans tes moteurs de recherche si tu as toujours analddy.com

si oui tu le supprimes de là

@+

didoudacine · Answer

re
non je  n'ai pas alnaddy dans mes moteurs de recherches  mais toujours là au démarrage d'internet
oui je connais ummto.dz est le site d'une université algerienne

didoudacine · Answer

oui c'est bon mais le problème est toujours là pour l'internet explorer

didoudacine · Answer

oui c'est fait

billmaxime · Answer

et tu n'as plus alnaddy nulle part?

@+

didoudacine · Answer

si il est bel et bien là dés que je lance internet explorer

didoudacine · Answer

il n y est  pas

didoudacine · Answer

oui  exactement

billmaxime · Answer

salut

tu vas faire ceci

fais 1 sauvegarde de ta base de registre

lis bien ceci pour faire ta sauvegarde

dis moi quand c'est fait

@+

SlyK · Answer

Re !

Avant que billmaxime te dit de faire n'importe quoi, fais ceci : OTL : Générer un rapport


@+

didoudacine · Answer

bonjour 
c'est bon c'est fait j'attends la suite 
merc beaucoup

SlyK · Answer

Re !   

Désinstalle les logiciels suivants :   
- Google Toolbar for Internet Explorer (Barre d'outils, sauf réel utilité)Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.   
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.   

Copie les lignes présentent dans ce fichier : https://dl.dropbox.com/u/106469412/Script/OTL/didoudacine_29121220.txt   

Puis fait ceci OTL : Script   

Puis, refait moi un diagnostique avec OTL, mais suis la démarche.   
Il te faut mettre le script personnalisé que j'ai écris dans le démarche.   


@+

didoudacine · Answer

bonjour mon problème n'est toujours pas résolu alors sil vous plait  help me

didoudacine · Answer

aloo ya quelqu'un

g3n-h@ckm@n · Answer

salut je prends la suite Slyk étant très occupé

pourquoi tu cliques pas sur correction après avoir collé le texte en bas de la fenetre d'OTL ?

didoudacine · Answer

voila les deux rapports
https://pjjoint.malekal.com/files.php?id=OTL_20121227_z8q14i15p8f12
 https://pjjoint.malekal.com/files.php?id=OTL_Extras_20121227_e15c5d8m6l7
j'enprofite pour vous demander comment désinstaller V9 car elle ne figure pas dans la liste de programme et fonctionnalités

g3n-h@ckm@n · Answer

tu dois avoir un rapport dans c:\_OTL\Moved Files\La_date_et_l'heure.log

didoudacine · Answer

alors sil vous plait

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26655126-enlever-alnaddy-com-de-ma-page-d-accueil?page=3#65

didoudacine · Answer

re j'ai trouver plusieurs rapport
voici celui du 23/12
http://pjjoint.malekal.com/files.php?id=20121229_f6v9n13k8j14
et celui du 27/12
 http://pjjoint.malekal.com/files.php?id=20121229_s15k10u14h10o10

didoudacine · Answer

alors j'attends

g3n-h@ckm@n · Answer

re

t'avais pas desactivé tes protections poour le script

didoudacine · Answer

re
de quelle protection vous parler vous voulez dire l'anti virus

g3n-h@ckm@n · Answer

toutes

didoudacine · Answer

explique moi comment les désactiver

g3n-h@ckm@n · Answer

https://forum.pcastuces.com/default.asp

deam1 · Answer

C'est très simple, en fait alnaddy fait fort, il se rajoute dans le lien du raccourci, donc va sur le bureau, "clic droit" sur le raccourci et supprime le lien qui s'est rajouté...

sboui · Answer

voire ce lien  c facile 
http://www.youtube.com/watch?v=jIJYuBlO3yA

Enlever alnaddy.com de ma page d'accueil

55 réponses

Discussions similaires