Un problème de Trojan (c'est pas original, mais c'est ch...) Fermé

Question

Bonjour,  

Voilà... Mon ordi est vérolé. 
D'après ce que mes piètres connaissance en informatique m'ont permit de comprendre ce serait: Trojan.Win32.Hosts2.gen 
J'espère vraiment que vous pourrez m'aider. 

Un énorme merci d'avance!!! 

Rapport de ZHPDiag v1.34.68 par Nicolas Coolman, Update du 29/01/2013 
Run by LouDelSim at 30/01/2013 11:07:02 
State : Version à jour. 
UAC : Deactivate by program 


---\ Web Browser 
MSIE: Internet Explorer v9.0.8112.16421 
GCIE: Google Chrome v24.0.1312.56 (Defaut) 

---\ Windows Product Information 
~ Langage: Français 
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) 
Windows Server License Manager Script : OK 
~ Windows(R) 7, OEM_SLP channel 
System Locked Preinstallation (OEM_SLP) : OK 
Windows ID Activation : OK 
~ Windows Partial Key : 9YQTR 
Windows License : OK 
~ Windows Remaining Initializations Number : 1 
Software Protection Service (Protection logicielle) : OK 
Windows Automatic Updates : OK 
Windows Activation Technologies : OK 

---\ System Information 
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel 
~ Operating System: 64 Bits 
Boot mode: Normal (Normal boot) 
Total RAM: 4008 MB (70% free) 
System Restore: Activé (Enable) 
System drive C: has 10 GB (3%) free of 250 GB 

---\ Logged in mode 
~ Computer Name: AUBERGINE 
~ User Name: LouDelSim 
~ All Users Names: LouDelSim, HomeGroupUser$, Administrateur,  
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 
Logged in as Administrator 

---\ Environnement Variables 
~ System Unit : C:\ 
~ %AppData% : C:\Users\LouDelSim\AppData\Roaming\ 
~ %Desktop% : C:\Users\LouDelSim\Desktop\ 
~ %Favorites% : C:\Users\LouDelSim\Favorites\ 
~ %LocalAppData% : C:\Users\LouDelSim\AppData\Local\ 
~ %StartMenu% : C:\Users\LouDelSim\AppData\Roaming\Microsoft\Windows\Start Menu\ 
~ %Windir% : C:\Windows\ 
~ %System% : C:\Windows\System32\ 

---\ DOS/Devices 
C:\ Hard drive, Flash drive, Thumb drive (Free 10 Go of 250 Go) 
D:\ Hard drive, Flash drive, Thumb drive (Free 68 Go of 321 Go) 
E:\ CD-ROM drive (Not Inserted) 
Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go) 



---\ Security Center & Tools Informations 
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK 
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK 
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK 
~ Scan Security Center in 00mn 00s 



---\ Recherche particulière de fichiers génériques 
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808] 
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] 
[MD5.5121DB613E10A46A3C5085B479026AA7] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.14/11/2012 - 07:04:11.) -- C:\Windows\System32\wininet.dll [1392128] 
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:32.) -- C:\Windows\System32\Winlogon.exe [390656] 
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:28.) -- C:\Windows\System32\sppcomapi.dll [232448] 
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688] 
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] 
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] 
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:22.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] 
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:34.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] 
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] 
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] 
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] 
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] 
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:22.) -- C:\Windows\system32\Drivers
etBT.sys [261632] 
[MD5.E453ACF4E7D44E5530B5D5F2B9CA8563] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.31/08/2012 - 19:19:35.) -- C:\Windows\system32\Drivers
tfs.sys [1659760] 
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] 
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] 
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] 
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:58.) -- C:\Windows\system32\Drivers	dx.sys [119296] 
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:04.) -- C:\Windows\system32\Drivers\volsnap.sys [295808] 
~ Scan Generic Processes in 00mn 00s 



---\ Etat des fichiers cachés (Caché/Total) 
~ Mes images (My Pictures) : 2/10159 
~ Mes musiques (My Musics) : 1/449 
~ Mes Videos (My Videos) : 1/19 
~ Mes Favoris (My Favorites) : 1/8 
~ Mes Documents (My Documents) : 1/22 
~ Mon Bureau (My Desktop) : 2/2234 
~ Menu demarrer (Programs) : 1/55 
~ Scan Hidden Files in 00mn 12s 



---\ Processus lancés 
[MD5.37DEB76A2CF005841C4E45DE2B94D84F] - (.ASUS - AsScrPro.) -- C:\Windows\AsScrPro.exe   [3058304] [PID.1596] 
[MD5.57B4D34232852BFE4453BE571DF90D21] - (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe   [103720] [PID.1648] 
[MD5.5BB1F77C8AF725A15EC9366498D275BB] - (.ASUS - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe   [5732992] [PID.1832] 
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] - (.Pas de propriétaire - ALU.) -- C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe   [51768] [PID.996] 
[MD5.75E8A30FA3460F9596B0F4C9F8051C09] - (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe   [1398680] [PID.3536] 
[MD5.ECE9413226D1C6778A9EE4DFC199C1D4] - (.Google - Google Drive.) -- C:\Program Files (x86)\Google\Drive\googledrivesync.exe   [16328976] [PID.3568] 
[MD5.E47FFCA0909871AC1BFF0D446FF63CA9] - (.Kaspersky Lab ZAO - Kaspersky Security Scan.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe   [202296] [PID.696] 
[MD5.8DDA2B606279753601F9415DA503CA63] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe   [421888] [PID.4052] 
[MD5.7317348C529B501C98330771F8109700] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_265_ActiveX.exe   [686280] [PID.2160] 
[MD5.DFB71D057E0F2AB6BAC4BC6154DA9FD9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [5632512] [PID.6936] 
[MD5.7E78FDC006A530985EC64AE90A4FEF44] - (.Emsi Software GmbH - Online Armor Component.) -- C:\Program Files (x86)\Online Armor\OAcat.exe   [207936] [PID.1164] 
[MD5.18E5C2F937F9DEB8C282DF66A3761925] - (.ASUS - ASLDR Service.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe   [84536] [PID.1296] 
[MD5.7910158929571214A959D5A6D16DD9C0] - (.ASUS - GFNEXSrv.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe   [96896] [PID.1380] 
[MD5.996E6D052438E8D8DFD501F31560B2E0] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe   [44768] [PID.1452] 
[MD5.C3CDDD18F43D44AB713CF8C4916F7696] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe   [219496] [PID.2444] 
[MD5.13693B6354DD6E72DC5131DA7D764B90] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe   [508776] [PID.2652] 
[MD5.72794D112CBAFF3BC0C29BF7350D4741] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe   [822624] [PID.3056] 
[MD5.0803906D607A9B83184447B75B60ECC2] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe   [325656] [PID.3068] 
[MD5.EB79C6C91A99930015EF29AE7FA802D1] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe   [2655768] [PID.3416] 
~ Scan Processes Running in 00mn 01s 



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) 
C:\Users\LouDelSim\AppData\Local\Google\Chrome\User Data\Default\Preferences 
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
G1 - GCS: Preference [User Data\Default] None 
~ Scan Google Browser in 00mn 00s 



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3) 
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\LouDelSim\AppData\Local\Google\Update\1.3.21.123
pGoogleUpdate3.dll 
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\LouDelSim\AppData\Local\Google\Update\1.3.21.123
pGoogleUpdate3.dll 
~ Scan Firefox Browser in 00mn 00s 



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com 
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2 
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2 
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ 
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2 
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons 
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk 
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons 
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk 
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\SysWOW64\ieframe.dll 
R3 - URLSearchHook: (no name) [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) 
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1 
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1 
~ Scan IE Browser in 00mn 00s 



---\ Internet Explorer, Proxy Management (R5) 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll 
~ Scan Proxy management in 00mn 00s 



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs 
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, 
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe 
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe 
~ Scan Keys in 00mn 00s 



---\ Redirection du fichier Hosts (O1) 
O1 - Hosts: 199.193.118.246 www.google-analytics.com. 
O1 - Hosts: 199.193.118.246 ad-emea.doubleclick.net. 
O1 - Hosts: 199.193.118.246 www.statcounter.com. 
O1 - Hosts: 199.193.118.246 connect.facebook.net. 
O1 - Hosts: 93.115.241.27 www.google-analytics.com. 
O1 - Hosts: 93.115.241.27 ad-emea.doubleclick.net. 
O1 - Hosts: 93.115.241.27 www.statcounter.com. 
O1 - Hosts: 93.115.241.27 connect.facebook.net. 
~ Scan Hosts File in 00mn 00s 
~ Nombre de lignes (Lines number): 228 



---\ Browser Helper Objects de navigateur (O2) 
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll 
O2 - BHO: Trend Micro NSC BHO [64Bits] - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} . (.Trend Micro Inc. - Trend Micro NSC IE Plug-In.) -- C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg32.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer [64Bits] - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugi 
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll 
O2 - BHO: avast! WebRep [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: TmBpIeBHO [64Bits] - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} . (.Trend Micro Inc. - Trend Micro Browser Plug-In (IE).) -- C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe32.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll 
~ Scan BHO in 00mn 00s 



---\ Internet Explorer Toolbars (O3) 
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline 
~ Scan Toolbar in 00mn 00s 



---\ Applications démarrées par registre & par dossier (O4) 
O4 - HKLM\..\Run: [Trend Micro Client Framework] . (.Trend Micro Inc. - Trend Micro Client Session Agent Monitor.) -- C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe  
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  
O4 - HKCU\..\Run: [BitTorrent] . (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe  
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\LouDelSim\AppData\Local\Google\Update\GoogleUpdate.exe  
O4 - HKCU\..\Run: [GoogleDriveSync] . (.Google - Google Drive.) -- C:\Program Files (x86)\Google\Drive\googledrivesync.exe  
O4 - HKCU\..\Run: [Chat-Landmessenger] C:\Users\LouDelSim\chat-land\messenger.exe (.not file.)  
O4 - HKCU\..\Run: [KSS] . (.Kaspersky Lab ZAO - Kaspersky Security Scan.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe  
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe  
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe  
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
O4 - HKLM\..\Wow6432Node\Run: [beid] C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe (.not file.)  
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe  
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [BitTorrent] . (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\LouDelSim\AppData\Local\Google\Update\GoogleUpdate.exe  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [GoogleDriveSync] . (.Google - Google Drive.) -- C:\Program Files (x86)\Google\Drive\googledrivesync.exe  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [Chat-Landmessenger] C:\Users\LouDelSim\chat-land\messenger.exe (.not file.)  
O4 - HKUS\S-1-5-21-3442932494-2592127714-2307790899-1000\..\Run: [KSS] . (.Kaspersky Lab ZAO - Kaspersky Security Scan.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe  
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe  
~ Scan Application in 00mn 00s 



---\ Autres liens utilisateurs (O4) 
O4 - Global Startup: C:\Users\LouDelSim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe 
O4 - Global Startup: C:\Users\LouDelSim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\AVS Audio Converter.lnk . (.Online Media Technologies Ltd..)  -- C:\Program Files (x86)\AVS4YOU\AVSAudioConverter\AVSAudioConverter.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\AVS4YOU Software Navigator.lnk . (.Online Media Technologies Ltd..)  -- C:\Program Files (x86)\AVS4YOU\AVSSoftwareNavigator\AVS4YOUSoftwareNavigator.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Blender.lnk . (...)  -- C:\Program Files\Blender Foundation\Blender\blender.exe (.not file.) 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\FILMS LOU.lnk . (...)  -- C:\Users\LouDelSim\Desktop\FILMS\films lou 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Format Factory.lnk . (.Free Time.)  -- D:\FormatFactory\FormatFactory.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Free WAV to MP3 Converter.lnk . (.Polaris-Software.com.)  -- C:\Program Files (x86)\Free WAV to MP3 Converter\converter.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Google Chrome.lnk . (.Google Inc..)  -- C:\Users\LouDelSim\AppData\Local\Google\Chrome\Application\chrome.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Google Drive.lnk . (...)  -- C:\Users\LouDelSim\Google Drive 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Kaspersky Security Scan.lnk . (.Kaspersky Lab ZAO.)  -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe 
O4 - Global Startup: C:\Users\LouDelSim\Desktop\Téléchargement.lnk . (...)  -- C:\Users\LouDelSim\Downloads 
O4 - Global Startup: C:\Users\LouDelSim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BitTorrent.lnk . (.BitTorrent, Inc..)  -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe 
O4 - Global Startup: C:\Users\LouDelSim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe 
O4 - Global Startup: C:\Users\LouDelSim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe 
~ Scan Global Startup in 00mn 00s 



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5) 
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no 
~ Scan IE Control Panel in 00mn 00s 



---\ Winsock hijacker (Layered Service Provider) (O10) 
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll 
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll 
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll 
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll 
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll 
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll 
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll 
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll 
O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll 
O10 - WLSP:\000000000010\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll 
~ Scan Winsock in 00mn 00s 



---\ Modification Domaine/Adresses DNS (O17) 
O17 - HKLM\System\CCS\Services\Tcpip\..\{78F401EE-2DCE-4D1D-BCE6-45012895C934}: DhcpNameServer = 192.168.1.1 
O17 - HKLM\System\CS1\Services\Tcpip\..\{78F401EE-2DCE-4D1D-BCE6-45012895C934}: DhcpNameServer = 192.168.1.1 
O17 - HKLM\System\CS2\Services\Tcpip\..\{78F401EE-2DCE-4D1D-BCE6-45012895C934}: DhcpNameServer = 192.168.1.1 
~ Scan Domain in 00mn 00s 



---\ Protocole additionnel (O18) 
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll 
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll 
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll 
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll 
O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll 
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll 
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll 
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll 
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll 
O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll 
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll 
O18 - Handler: tmbp [64Bits] - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} . (.Trend Micro Inc. - Trend Micro Browser Plug-In (IE).) -- C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe64.dll 
O18 - Handler: tmpx [64Bits] - {0E526CB5-7446-41D1-A403-19BFE95E8C23} . (.Trend Micro Inc. - Trend Micro NSC IE Plug-In.) -- C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg.dll 
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll 
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll 
O18 - Handler: wlmailhtml [64Bits] - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll 
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll 
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll 
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll 
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll 
~ Scan Protocole Additionnel in 00mn 00s 



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) 
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll 
~ Scan Winlogon in 00mn 00s 



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21) 
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. 
~ Scan SSODL in 00mn 00s 



---\ Liste des services NT non Microsoft et non désactivés (O23) 
O23 - Service: AFBAgent (AFBAgent) . (.ASUSTeK Computer Inc. - ASUS FastBoot.) - C:\Windows\system32\FBAgent.exe 
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
O23 - Service: ASLDR Service (ASLDRService) . (.ASUS - ASLDR Service.) - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe 
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) . (.ASUS - GFNEXSrv.) - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe 
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe 
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
O23 - Service: Kaspersky Security Scan Service (KSS) . (.Kaspersky Lab ZAO - Kaspersky Security Scan.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe 
O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 
O23 - Service: Online Armor Helper Service (OAcat) . (.Emsi Software GmbH - Online Armor Component.) - C:\Program Files (x86)\Online Armor\OAcat.exe 
O23 - Service: TiMiniService (TiMiniService) . (.Trend Micro Inc. - Titanium mini-service.) - C:\Program Files\Trend Micro\Titanium\TiMiniService.exe 
O23 - Service: Intel(R) Management and Security Applica (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 
O23 - Service:  (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.) 
~ Scan Services in 00mn 17s 



---\ Enumération Active Desktop & MHTML Editor (O24) 
O24 - Default MHTML Editor: Last - .(...) -  (.not file.) 
~ Scan Desktop Component in 00mn 00s 



---\ BootExecute (O34) 
O34 - HKLM BootExecute: (autocheck autochk *) - File not found 
~ Scan Keys in 00mn 00s 



---\ Tâches planifiées en automatique (O39) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3442932494-2592127714-2307790899-1000Core.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3442932494-2592127714-2307790899-1000UA.job 
[MD5.3ACABCA6A8DB71B7F19C8A7523AE1846] [APT] [ACMON] (.ASUS.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe 
[MD5.5E1A953C6472E7BB644892A4D0DF5E72] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] [APT] [ASUS Live Update] (...) -- C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe 
[MD5.180E79B16063F7DFD005DC021AC543C6] [APT] [ASUS P4G] (.ASUS.) -- C:\Program Files\P4G\BatteryLife.exe 
[MD5.BC3DA234CDA880578526DAB028F40268] [APT] [ASUS SmartLogon Console Sensor] (.ASUS.) -- C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe 
[MD5.5BB1F77C8AF725A15EC9366498D275BB] [APT] [ATKOSD2] (.ASUS.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe 
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-3442932494-2592127714-2307790899-1000Core] (.Google Inc..) -- C:\Users\LouDelSim\AppData\Local\Google\Update\GoogleUpdate.exe 
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-3442932494-2592127714-2307790899-1000UA] (.Google Inc..) -- C:\Users\LouDelSim\AppData\Local\Google\Update\GoogleUpdate.exe 
[MD5.13FBAAC844080B75D082FEA55718D2F8] [APT] [RealUpgradeLogonTaskS-1-5-21-3442932494-2592127714-2307790899-1000] (.RealNetworks, Inc..) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe 
[MD5.13FBAAC844080B75D082FEA55718D2F8] [APT] [RealUpgradeScheduledTaskS-1-5-21-3442932494-2592127714-2307790899-1000] (.RealNetworks, Inc..) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe 
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe 
~ Scan Scheduled Task in 00mn 05s 



---\ Composants installés (ActiveSetup Installed Components) (O40) 
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll 
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe 
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll 
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll 
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll 
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe 
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll 
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll 
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll 
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe 
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll 
~ Scan Active Setup in 00mn 00s 



---\ Pilotes lancés au démarrage (O41) 
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys 
O41 - Driver:  (ATKWMIACPIIO) . (.ASUS - ATK WMIACPI Utility.) - C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys 
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys 
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys 
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys 
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys 
O41 - Driver:  (ElbyCDIO) . (.Elaborate Bytes AG - ElbyCD Windows x64 I/O driver.) - C:\Windows\System32\Drivers\ElbyCDIO.sys 
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\System32\DRIVERS\mssmbios.sys 
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys 
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys 
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys 
O41 - Driver:  (OADevice) . (...) - C:\Windows\sysWow64\Drivers\OADriver.sys 
O41 - Driver:  (oahlpXX) . (...) - C:\Windows\syswow64\drivers\oahlp64.sys 
O41 - Driver:  (OAmon) . (.Emsisoft - TDI Helper Driver.) - C:\Windows\sysWOW64\Drivers\OAmon.sys 
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys 
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys 
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys 
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys 
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys 
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys 
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys 
O41 - Driver:  (tmtdi) . (.Trend Micro Inc. - Trend Micro TDI Driver (amd64-fre).) - C:\Windows\System32\DRIVERS	mtdi.sys 
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys 
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys 
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys 
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys 
~ Scan Drivers in 00mn 01s 



---\ Logiciels installés (O42) 
O42 - Logiciel: 64 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM][64Bits] -- {C788B026-20BD-4E96-B698-533F1D6C5013} 
O42 - Logiciel: ASUS AI Recovery - (.ASUS.) [HKLM][64Bits] -- {38253529-D97D-4901-AE53-5CC9736D3A2E} 
O42 - Logiciel: ASUS FancyStart - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {2B81872B-A054-48DA-BE3B-FA5C164C303A} 
O42 - Logiciel: ASUS LifeFrame3 - (.ASUS.) [HKLM][64Bits] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158} 
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM][64Bits] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0} 
O42 - Logiciel: ASUS Power4Gear Hybrid - (.ASUS.) [HKLM][64Bits] -- {9B6239BF-4E85-4590-8D72-51E30DB1A9AA} 
O42 - Logiciel: ASUS SmartLogon - (.ASUS.) [HKLM][64Bits] -- {64452561-169F-4A36-A2FF-B5E118EC65F5} 
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUS.) [HKLM][64Bits] -- {0969AF05-4FF6-4C00-9406-43599238DE0D} 
O42 - Logiciel: ASUS Virtual Camera - (.asus.) [HKLM][64Bits] -- {EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1} 
O42 - Logiciel: ASUS WebStorage - (.eCareme Technologies, Inc..) [HKLM][64Bits] -- ASUS WebStorage 
O42 - Logiciel: ATK Package - (.ASUS.) [HKLM][64Bits] -- {AB5C933E-5C7D-4D30-B314-9C83A49B94BE} 
O42 - Logiciel: AVS Audio Converter 7 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS Audio Converter_is1 
O42 - Logiciel: AVS Update Manager 1.0 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS Update Manager_is1 
O42 - Logiciel: AVS4YOU Software Navigator 1.4 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS4YOU Software Navigator_is1 
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin 
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX 
O42 - Logiciel: Adobe Photoshop Lightroom 2.5 - (.Adobe.) [HKLM][64Bits] -- {9D669429-A2E4-4793-B7A0-283D259F39AF} 
O42 - Logiciel: Adobe Photoshop Lightroom 2.5 64-bit - (.Adobe.) [HKLM][64Bits] -- {B85B1A3C-E404-44E5-A0E1-C4D0438A49C1} 
O42 - Logiciel: Alcor Micro USB Card Reader - (.Alcor Micro Corp..) [HKLM][64Bits] -- InstallShield_{878CADF7-5BD6-4A29-A6F4-AC51C0CE8068} 
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {F5266D28-E0B2-4130-BFC5-EE155AD514DC} 
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {6A76BEAF-6D1F-4273-A79B-DA8410A2E56B} 
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} 
O42 - Logiciel: AsusScr_K3 Series_ENG_Basic - (.ASUS.) [HKLM][64Bits] -- AsusScr_K3 Series_ENG_Basic 
O42 - Logiciel: AsusVibe2.0 - (.ASUSTEK.) [HKLM][64Bits] -- Asus Vibe2.0 
O42 - Logiciel: Audacity 2.0 - (.Audacity Team.) [HKLM][64Bits] -- Audacity_is1 
O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM][64Bits] -- AutocompletePro3_is1 
O42 - Logiciel: Belgium e-ID middleware 4.0.4 (build 7251) - (.Belgian Government.) [HKLM][64Bits] -- {824563DE-75AD-4166-9DC0-B6482F207251} 
O42 - Logiciel: BitTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- BitTorrent 
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} 
O42 - Logiciel: CANON iMAGE GATEWAY MyCamera Download Plugin - (.Canon Inc..) [HKLM][64Bits] -- MyCamera Download Plugin 
O42 - Logiciel: CANON iMAGE GATEWAY Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- CANON iMAGE GATEWAY Task 
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner 
O42 - Logiciel: Canon Internet Library for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- Canon Internet Library for ZoomBrowser EX 
O42 - Logiciel: Canon MOV Decoder - (.Canon Inc..) [HKLM][64Bits] -- Canon MOV Decoder 
O42 - Logiciel: Canon MOV Encoder - (.Canon Inc..) [HKLM][64Bits] -- Canon MOV Encoder 
O42 - Logiciel: Canon MovieEdit Task for ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- MovieEditTask 
O42 - Logiciel: Canon Utilities Digital Photo Professional 3.9 - (.Canon Inc..) [HKLM][64Bits] -- DPP 
O42 - Logiciel: Canon Utilities EOS Utility - (.Canon Inc..) [HKLM][64Bits] -- EOS Utility 
O42 - Logiciel: Canon Utilities PhotoStitch - (.Canon Inc..) [HKLM][64Bits] -- PhotoStitch 
O42 - Logiciel: Canon Utilities Picture Style Editor - (.Canon Inc..) [HKLM][64Bits] -- Picture Style Editor 
O42 - Logiciel: Canon Utilities WFT Utility - (.Canon Inc..) [HKLM][64Bits] -- WFTK 
O42 - Logiciel: Canon Utilities ZoomBrowser EX - (.Canon Inc..) [HKLM][64Bits] -- ZoomBrowser EX 
O42 - Logiciel: Canon ZoomBrowser EX Memory Card Utility - (.Canon Inc..) [HKLM][64Bits] -- ZoomBrowser EX Memory Card Utility 
O42 - Logiciel: Cisco EAP-FAST Module - (.Cisco Systems, Inc..) [HKLM][64Bits] -- {64BF0187-F3D2-498B-99EA-163AF9AE6EC9} 
O42 - Logiciel: Cisco LEAP Module - (.Cisco Systems, Inc..) [HKLM][64Bits] -- {51C7AD07-C3F6-4635-8E8A-231306D810FE} 
O42 - Logiciel: Cisco PEAP Module - (.Cisco Systems, Inc..) [HKLM][64Bits] -- {ED5776D5-59B4-46B7-AF81-5F2D94D7C640} 
O42 - Logiciel: CloneDVD2 - (.Elaborate Bytes.) [HKLM][64Bits] -- CloneDVD2 
O42 - Logiciel: CrossDJ Free 1.7.1 - (.MixVibes.) [HKLM][64Bits] -- MixVibes CrossDJ Free 1.7.1 
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243} 
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243} 
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658} 
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- {40BF1E83-20EB-11D8-97C5-0009C5020658} 
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF} 
O42 - Logiciel: DVD Shrink 3.2 - (.DVD Shrink.) [HKLM][64Bits] -- DVD Shrink_is1 
O42 - Logiciel: ESET Online Scanner v3 - (.Pas de propriétaire.) [HKLM][64Bits] -- ESET Online Scanner 
O42 - Logiciel: FLAC To MP3 V4.0.4 - (.FLAC To MP3, Inc..) [HKLM][64Bits] -- FLAC To MP3_is1 
O42 - Logiciel: Fast Boot - (.ASUS.) [HKLM][64Bits] -- {13F4A7F3-EABC-4261-AF6B-1317777F0755} 
O42 - Logiciel: FormatFactory 3.0.1 - (.Free Time.) [HKLM][64Bits] -- FormatFactory 
O42 - Logiciel: Free WAV to MP3 Converter - (.Polaris-Software.com.) [HKLM][64Bits] -- Free WAV to MP3 Converter 
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU][64Bits] -- Google Chrome 
O42 - Logiciel: Google Drive - (.Google, Inc..) [HKLM][64Bits] -- {7A21C722-F259-4976-B7AA-6658E5FDEDAF} 
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} 
O42 - Logiciel: HP Photosmart B010 All-In-One Driver 14.0 Rel. 7 - (.HP.) [HKLM][64Bits] -- {81830FEF-866C-4DC0-9435-B6287B1EDD8A} 
O42 - Logiciel: Intel(R) Control Center - (.Intel Corporation.) [HKLM][64Bits] -- {F8A9085D-4C7A-41a9-8A77-C8998A96C421} 
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A} 
O42 - Logiciel: Intel(R) Processor Graphics - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA} 
O42 - Logiciel: Java 7 Update 7 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217007FF} 
O42 - Logiciel: JavaFX 2.1.1 - (.Oracle Corporation.) [HKLM][64Bits] -- {1111706F-666A-4037-7777-211328764D10} 
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4} 
O42 - Logiciel: Kaspersky Security Scan - (.Kaspersky Lab.) [HKLM][64Bits] -- InstallWIX_{56009CA3-423B-41F8-884A-E5B049534F15} 
O42 - Logiciel: Kaspersky Security Scan - (.Kaspersky Lab.) [HKLM][64Bits] -- {56009CA3-423B-41F8-884A-E5B049534F15} 
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F} 
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9} 
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71} 
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC} 
O42 - Logiciel: Malwarebytes Anti-Malware version 1.70.0.1100 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1 
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E} 
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} 
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService 
O42 - Logiciel: Mozilla Thunderbird 17.0.2 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Thunderbird 17.0.2 (x86 fr) 
O42 - Logiciel: Nuance PDF Reader - (.Nuance Communications, Inc..) [HKLM][64Bits] -- {B480904D-F73F-4673-B034-8A5F492C9184} 
O42 - Logiciel: Online Armor 5.1 - (.Emsi Software GmbH.) [HKLM][64Bits] -- OnlineArmor_is1 
O42 - Logiciel: OpenOffice.org 3.3 - (.OpenOffice.org.) [HKLM][64Bits] -- {7E0610A2-E336-40B3-B685-C4905E97EC9A} 
O42 - Logiciel: Package de pilotes Windows - Fedict SmartCard  (10/04/2011 4.0.0.5) - (.Fedict.) [HKLM][64Bits] -- 3FE3642036A0F4AEC17772437CE14BB1E67006AA 
O42 - Logiciel: Paint.NET v3.5.10 - (.dotPDN LLC.) [HKLM][64Bits] -- {529125EF-E3AC-4B74-97E6-F688A7C0F1C0} 
O42 - Logiciel: Pazera Free MOV to AVI Converter 1.5 - (.Jacek Pazera.) [HKLM][64Bits] -- {770103E9-E1C3-48C9-812B-2982C7070575}_is1 
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A} 
O42 - Logiciel: Ralink RT2860 Wireless LAN Card - (.Ralink.) [HKLM][64Bits] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF} 
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM][64Bits] -- RealPlayer 15.0 
O42 - Logiciel: RealUpgrade 1.1 - (.RealNetworks, Inc..) [HKLM][64Bits] -- {28C2DED6-325B-4CC7-983A-1777C8F7FBAB} 
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} 
O42 - Logiciel: Trend Micro Titanium Internet Security - (.Trend Micro Inc..) [HKLM][64Bits] -- {ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4} 
O42 - Logiciel: Trend Micro Titanium Internet Security - (.Trend Micro Inc..) [HKLM][64Bits] -- {ABBD4BA9-6703-40D2-AB1E-5BB1F7DB49A4} 
O42 - Logiciel: Ubisoft Game Launcher - (.UBISOFT.) [HKLM][64Bits] -- {888F1505-C2B3-4FDE-835D-36353EBD4754} 
O42 - Logiciel: VLC media player 1.1.11 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player 
O42 - Logiciel: Vegas Pro 9.0 - (.Sony.) [HKLM][64Bits] -- {DC785DB7-D389-48C3-B146-96FE99BF4E2B} 
O42 - Logiciel: WinFlash - (.ASUS.) [HKLM][64Bits] -- {8F21291E-0444-4B1D-B9F9-4370A73E346D} 
O42 - Logiciel: WinRAR 4.01 (32 bits) - (.win.rar GmbH.) [HKLM][64Bits] -- WinRAR archiver 
O42 - Logiciel: Wireless Console 3 - (.ASUS.) [HKLM][64Bits] -- {20FDF948-C8ED-4543-A539-F7F4AEF5AFA2} 
O42 - Logiciel: avast! Free Antivirus v6.0.1367.0 - (.AVAST Software.) [HKLM][64Bits] -- avast 
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {840A3BAA-4C68-4581-9C7A-6F8D6CF531B9} 
O42 - Logiciel: syncables desktop SE - (.syncables.) [HKLM][64Bits] -- {341697D8-9923-445E-B42A-529E5A99CB7A} 
O42 - Logiciel: xrecode II 1.0.0.181 - (.Pas de propriétaire.) [HKLM][64Bits] -- {AFE83615-88BE-47F6-B3E4-A3FEF8B7B57F}_is1 

---\ HKCU & HKLM Software Keys 
[HKCU\Software\ATK0100] 
[HKCU\Software\AVAST Software] 
[HKCU\Software\AVS4YOU] 
[HKCU\Software\AppDataLow\Software\Microsoft] 
[HKCU\Software\AppDataLow\Software] 
[HKCU\Software\AppDataLow] 
[HKCU\Software\Apple Inc.] 
[HKCU\Software\BEID] 
[HKCU\Software\BitTorrent] 
[HKCU\Software\Bitdefender] 
[HKCU\Software\Canon] 
[HKCU\Software\Canon_Inc_IC] 
[HKCU\Software\Classes] 
[HKCU\Software\Clients] 
[HKCU\Software\CyberLink] 
[HKCU\Software\Cygnus Solutions] 
[HKCU\Software\DVD Shrink] 
[HKCU\Software\ECAREME] 
[HKCU\Software\ESET] 
[HKCU\Software\FLEXnet] 
[HKCU\Software\FreeTime] 
[HKCU\Software\GNU] 
[HKCU\Software\Gabest] 
[HKCU\Software\Google] 
[HKCU\Software\Haali] 
[HKCU\Software\Hewlett-Packard] 
[HKCU\Software\Intel] 
[HKCU\Software\JavaSoft] 
[HKCU\Software\KasperskyLab] 
[HKCU\Software\Macromedia] 
[HKCU\Software\Malwarebytes' Anti-Malware] 
[HKCU\Software\MediaChance] 
[HKCU\Software\MozillaPlugins] 
[HKCU\Software\Mozilla] 
[HKCU\Software\Oberon Media] 
[HKCU\Software\OnlineArmor] 
[HKCU\Software\OpenOffice.org] 
[HKCU\Software\PIP] 
[HKCU\Software\Paint.NET] 
[HKCU\Software\Piriform] 
[HKCU\Software\Policies] 
[HKCU\Software\RealNetworks] 
[HKCU\Software\Realtek] 
[HKCU\Software\Softonic] 
[HKCU\Software\Softwrap] 
[HKCU\Software\Sony Creative Software] 
[HKCU\Software\System01] 
[HKCU\Software\TrendMicro] 
[HKCU\Software\Trolltech] 
[HKCU\Software\WinRAR SFX] 
[HKCU\Software\WinRAR] 
[HKCU\Software\Wow6432Node] 
[HKCU\Software\ZebHelpProcess Helper] 
[HKCU\Software\Zeon] 
[HKLM\Software\ASUS] 
[HKLM\Software\ATI Technologies] 
[HKLM\Software\ATK0100] 
[HKLM\Software\Adobe] 
[HKLM\Software\Apple Computer, Inc.] 
[HKLM\Software\Apple Inc.] 
[HKLM\Software\Classes] 
[HKLM\Software\Clients] 
[HKLM\Software\CoreSecurity] 
[HKLM\Software\DTS] 
[HKLM\Software\GEAR Software] 
[HKLM\Software\Google] 
[HKLM\Software\Hewlett-Packard] 
[HKLM\Software\ICE] 
[HKLM\Software\Intel] 
[HKLM\Software\Macromedia] 
[HKLM\Software\MozillaPlugins] 
[HKLM\Software\Mozilla] 
[HKLM\Software\ODBC] 
[HKLM\Software\Paint.NET] 
[HKLM\Software\Piriform] 
[HKLM\Software\Policies] 
[HKLM\Software\Realtek] 
[HKLM\Software\RegisteredApplications] 
[HKLM\Software\SRS Labs] 
[HKLM\Software\SonicFocus] 
[HKLM\Software\Sonic] 
[HKLM\Software\TrendMicro] 
[HKLM\Software\Waves Audio] 
[HKLM\Software\Wow6432Node\AVAST Software] 
[HKLM\Software\Wow6432Node\Adobe] 
[HKLM\Software\Wow6432Node\Apple Inc.] 
[HKLM\Software\Wow6432Node\Classes] 
[HKLM\Software\Wow6432Node\Clients] 
[HKLM\Software\Wow6432Node\KasperskyLab] 
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware] 
[HKLM\Software\Wow6432Node\MozillaPlugins] 
[HKLM\Software\Wow6432Node\Mozilla] 
[HKLM\Software\Wow6432Node\ODBC] 
[HKLM\Software\Wow6432Node\Oberon Media] 
[HKLM\Software\Wow6432Node\Online Armor] 
[HKLM\Software\Wow6432Node\OpenOffice.org] 
[HKLM\Software\Wow6432Node\Oracle] 
[HKLM\Software\Wow6432Node\PIP] 
[HKLM\Software\Wow6432Node\Polaris-Software.com] 
[HKLM\Software\Wow6432Node\Policies] 
[HKLM\Software\Wow6432Node\Ralink] 
[HKLM\Software\Wow6432Node\RealNetworks] 
[HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.] 
[HKLM\Software\Wow6432Node\Realtek] 
[HKLM\Software\Wow6432Node\RegisteredApplications] 
[HKLM\Software\Wow6432Node\ScanSoft] 
[HKLM\Software\Wow6432Node\Sony Creative Software] 
[HKLM\Software\Wow6432Node\Sony Media Software] 
[HKLM\Software\Wow6432Node\UBISOFT] 
[HKLM\Software\Wow6432Node\VideoLAN] 
[HKLM\Software\Wow6432Node\WinRAR] 
[HKLM\Software\Wow6432Node\Xing Technology Corp.] 
[HKLM\Software\Wow6432Node\Zeon] 
[HKLM\Software\Wow6432Node\syncables] 
[HKLM\Software\Wow6432Node] 
~ Scan Softwares in 00mn 00s 



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) 
O43 - CFD: 18/10/2011 - 00:35:58 - [2,896] ----D C:\Program Files (x86)\AmIcoSingLun 
O43 - CFD: 23/12/2011 - 16:25:22 - [2,316] ----D C:\Program Files (x86)\Apple Software Update 
O43 - CFD: 29/01/2013 - 14:57:48 - [132,885] ----D C:\Program Files (x86)\ASUS 
O43 - CFD: 16/04/2012 - 09:56:16 - [42,382] ----D C:\Program Files (x86)\Audacity 
O43 - CFD: 30/08/2012 - 15:02:20 - [0,824] ----D C:\Program Files (x86)\AutocompletePro 
O43 - CFD: 5/08/2012 - 21:17:43 - [38,912] ----D C:\Program Files (x86)\AVS4YOU 
O43 - CFD: 7/01/2013 - 11:51:53 - [11,031] ----D C:\Program Files (x86)\Belgium Identity Card 
O43 - CFD: 6/11/2012 - 22:12:15 - [1,334] ----D C:\Program Files (x86)\BitTorrent 
O43 - CFD: 23/12/2011 - 16:24:59 - [0,602] ----D C:\Program Files (x86)\Bonjour 
O43 - CFD: 27/02/2012 - 22:34:50 - [253,438] ----D C:\Program Files (x86)\Canon 
O43 - CFD: 18/10/2011 - 00:36:13 - [3,432] ----D C:\Program Files (x86)\Cisco 
O43 - CFD: 26/10/2012 - 09:48:39 - [362,589] ----D C:\Program Files (x86)\Common Files 
O43 - CFD: 29/12/2011 - 18:07:15 - [0,609] ----D C:\Program Files (x86)\Conduit 
O43 - CFD: 18/10/2011 - 00:40:31 - [254,583] ----D C:\Program Files (x86)\CyberLink 
O43 - CFD: 21/02/2012 - 18:06:32 - [0,926] ----D C:\Program Files (x86)\DVD Shrink 
O43 - CFD: 21/02/2012 - 17:56:21 - [8,594] ----D C:\Program Files (x86)\Elaborate Bytes 
O43 - CFD: 28/01/2013 - 19:17:46 - [188,293] ----D C:\Program Files (x86)\ESET 
O43 - CFD: 30/08/2012 - 15:02:15 - [10,910] ----D C:\Program Files (x86)\Free WAV to MP3 Converter 
O43 - CFD: 10/12/2012 - 12:24:20 - [36,947] ----D C:\Program Files (x86)\Google 
O43 - CFD: 26/10/2012 - 09:48:29 - [48,800] ----D C:\Program Files (x86)\HP 
O43 - CFD: 27/03/2012 - 13:02:15 - [0,061] ----D C:\Program Files (x86)\hpmon 
O43 - CFD: 1/03/2012 - 00:35:59 - [60,042] --H-D C:\Program Files (x86)\InstallShield Installation Information 
O43 - CFD: 18/10/2011 - 00:33:33 - [14,826] ----D C:\Program Files (x86)\Intel 
O43 - CFD: 13/12/2012 - 03:20:14 - [8,192] ----D C:\Program Files (x86)\Internet Explorer 
O43 - CFD: 24/06/2012 - 12:43:57 - [145,570] ----D C:\Program Files (x86)\iTunes 
O43 - CFD: 3/09/2012 - 10:08:16 - [121,876] ----D C:\Program Files (x86)\Java 
O43 - CFD: 29/01/2013 - 15:05:21 - [66,934] ----D C:\Program Files (x86)\Kaspersky Lab 
O43 - CFD: 29/01/2013 - 19:29:22 - [12,170] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware 
O43 - CFD: 24/04/2012 - 11:20:21 - [0] ----D C:\Program Files (x86)\Microsoft 
O43 - CFD: 21/06/2012 - 02:01:20 - [12,399] ----D C:\Program Files (x86)\Microsoft Application Virtualization Client 
O43 - CFD: 19/06/2012 - 10:41:57 - [6,425] ----D C:\Program Files (x86)\Microsoft Office 
O43 - CFD: 12/05/2012 - 00:26:12 - [36,641] ----D C:\Program Files (x86)\Microsoft Silverlight 
O43 - CFD: 13/04/2011 - 03:42:56 - [1,745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition 
O43 - CFD: 19/12/2011 - 16:50:42 - [0,015] ----D C:\Program Files (x86)\Microsoft.NET 
O43 - CFD: 10/05/2012 - 09:39:30 - [28,718] ----D C:\Program Files (x86)\MixVibes 
O43 - CFD: 29/11/2012 - 00:23:03 - [0,031] ----D C:\Program Files (x86)\Mozilla Firefox 
O43 - CFD: 17/01/2013 - 21:39:49 - [0,212] ----D C:\Program Files (x86)\Mozilla Maintenance Service 
O43 - CFD: 17/01/2013 - 14:27:50 - [43,372] ----D C:\Program Files (x86)\Mozilla Thunderbird 
O43 - CFD: 14/07/2009 - 06:32:38 - [0,025] ----D C:\Program Files (x86)\MSBuild 
O43 - CFD: 27/10/2012 - 22:20:52 - [0] ----D C:\Program Files (x86)\MSXML 4.0 
O43 - CFD: 13/04/2011 - 03:33:04 - [42,963] ----D C:\Program Files (x86)\Nuance 
O43 - CFD: 18/12/2011 - 00:14:19 - [78,760] ----D C:\Program Files (x86)\Online Armor 
O43 - CFD: 30/12/2011 - 22:44:29 - [338,128] ----D C:\Program Files (x86)\OpenOffice.org 3 
O43 - CFD: 28/07/2012 - 17:01:49 - [33,207] ----D C:\Program Files (x86)\Oracle 
O43 - CFD: 27/03/2012 - 13:00:53 - [6,442] ----D C:\Program Files (x86)\pazera-software 
O43 - CFD: 7/01/2013 - 10:27:28 - [72,326] ----D C:\Program Files (x86)\QuickTime 
O43 - CFD: 18/10/2011 - 00:36:09 - [11,877] ----D C:\Program Files (x86)\Ralink 
O43 - CFD: 31/12/2011 - 07:40:55 - [89,738] ----D C:\Program Files (x86)\Real 
O43 - CFD: 18/10/2011 - 00:35:07 - [3,205] ----D C:\Program Files (x86)\Realtek 
O43 - CFD: 14/07/2009 - 06:32:38 - [37,357] ----D C:\Program Files (x86)\Reference Assemblies 
O43 - CFD: 7/11/2012 - 14:50:02 - [293,248] ----D C:\Program Files (x86)\Sony 
O43 - C

g3n-h@ckm@n · Answer

salut heberge ton rapport sur https://www.cjoint.com/ et donne le lien obtenu il rentre pas sur le forum

2m2 · Answer

Merci! 
:-)
(je suis pas très doué)

http://cjoint.com/?CAElFxnntW2

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt 
 
========================

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

2m2 · Answer

Voici donc le rapport d'ADWCleaner:

# AdwCleaner v2.109 - Rapport créé le 30/01/2013 à 11:51:02
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LouDelSim - AUBERGINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\LouDelSim\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\AutocompletePro
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\LouDelSim\AppData\Local\Conduit
Dossier Supprimé : C:\Users\LouDelSim\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\LouDelSim\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\LouDelSim\chat-land
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\LouDelSim\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL
Fichier Supprimé : C:\Users\LouDelSim\errorlog.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=116988&tt=4812_1&babsrc=HP_ss&mntrId=7692e118000000000000742f68d3d68b --> hxxp://www.google.com

-\ Google Chrome v24.0.1312.56

Fichier : C:\Users\LouDelSim\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.12] : homepage = "hxxp://search.babylon.com/?affID=111304&tt=270312_o&babsrc=HP_ss&mntrId=7692e1180[...]
Supprimée [l.1731] : homepage = "hxxp://search.babylon.com/?affID=111304&tt=270312_o&babsrc=HP_ss&mntrId=7692e1180000[...]

*************************

AdwCleaner[R1].txt - [4202 octets] - [30/01/2013 11:50:42]
AdwCleaner[S1].txt - [4023 octets] - [30/01/2013 11:51:02]

########## EOF - C:\AdwCleaner[S1].txt - [4083 octets] ##########

g3n-h@ckm@n · Answer

ok c'est un bon debut , la suite

2m2 · Answer

voilà donc le lien pour le rapport pre-scan:

https://www.cjoint.com/c/CAEoNo4mB2B 

et merci pour ce logiciel que vous avez visiblement programmé. :-)

Est-ce normal que google chrome ne fonctionne plus après ces différentes étapes?

g3n-h@ckm@n · Answer

il a pas fini

relance-le , clique sur "Post Reboot" et re-heberge le rapport ( attention il aura un nom plus long avec la date , etc...)

2m2 · Answer

Bon.
Comme le scan ne s'était pas fait jusqu'au bout,
J'ai essayé de le lancer via le lien en .scr et là, même chose:
un message d'erreur "avastUI" qui dit: 
Failed to load language dll [1033\UILangRes.dll]

dois-je essayer les autres lien (.pif et .com) ou le problème est ailleurs?

2m2 · Answer

et dans mon C: toujours pas de rapport prescan+date et heure, donc.

g3n-h@ckm@n · Answer

t'as pas du desactiver avast et sa sandbox comme indiqué....

2m2 · Answer

Oui, c'est vrai.
l'icone Avast indiquée dans la procédure ayant chez moi disparu, je n'ai pas cherché plus loin. 
Merci pour votre temps et vos réponses.
Hier soir en allant me coucher, j'ai relancé pre-scan avec l'extension .pif cette fois, et au réveil j'avais le rapport avec le nom complet... plus celui du scan que j'avais fait plus tôt dans la journée!

Je vous poste les liens vers ces deux rapports (ils ont des tailles très différentes, je ne sais pas lequel vous envoyer)

(Dois-je relancer pre-scan avec avast désactivé, ou ça ira?)

chttps://www.cjoint.com/c/CAFjLs5dXba 

https://www.cjoint.com/c/CAFjL6gg3Dv

g3n-h@ckm@n · Answer

oui mais avec l'option Diag cette fois-ci

2m2 · Answer

Bon bon bon...
Ce qui nous amène à un autre problème.
Comme je le disais, je n'ai plus d'icone Avast près de l'horloge.
Je vois Avast dans la liste de mes programmes, mais pas moyen d'y accéder
(même message d'erreur que pendant pre-scan : Failed to load language dll [1033\UILangRes.dll]  )
j'ai donc essayé de désinstaller Avast via le panneau de configuration, et j'obtiens le message "il est possible que le programme ne se soit pas désinstallé complètement" et effectivement, Avast apparaît toujours.
Que faire?

g3n-h@ckm@n · Answer

utilise ca en mode sans echec :

https://www.avast.com/fr-fr/uninstall-utility

2m2 · Answer

j'ai déjà fait un diag sans désinstaller Avast, je vous met le lien au cas où c'est utile:
https://www.cjoint.com/c/CAFkV3hLyyK 
et je m'en vais désinstaller Avast, avec votre outil en mode sans échec...
:-)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

2m2 · Answer

On dirait que ça a marché!
voici le rapport mawarebytes:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.31.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
LouDelSim :: AUBERGINE [administrateur]

31/01/2013 11:06:32
mbam-log-2013-01-31 (11-06-32).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 426137
Temps écoulé: 1 heure(s), 4 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\LouDelSim\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

oui c'est une partition temporaire pour une mise à jour d'aoffice il me semble un truc comme ca

==

des soucis persistent .?

Un problème de Trojan (c'est pas original, mais c'est ch...)

18 réponses

Discussions similaires

Newsletters