v9 encore et toujours Résolu/Fermé

Question

Bonjour,

j'ai lu quelques interventions, mais je ne sais pas réparer !
voici mes rapports 
adwcleaner
https://www.cjoint.com/?3EFr15y4rS4

malwarebytes
https://www.cjoint.com/?3FbkK32bL0L

zhpdiag
https://www.cjoint.com/?3FblCdsoZVl 

Avec tous mes remerciements pour votre collaboration !

lilidurhone · Answer

Hello lord

Je vais regarder ton rapport

Tu as fait le rapport zhpdiag après avoir supprimer avec adwcleaner?

Je vois que tu possèdes incredimail je te suggère fortement de changer de messagerie car ils revendent tes informations et te traquent sur internet 

Désinstalles imesh aussi

Utilisateur anonyme · Answer

bonjour, * /!\ Avertissement /!\, * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. /!\Utilisateur de Vista, Seven et W8 : * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix : --------------------------------------------------------- O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} O43 - CFD: 02/05/2013 - 22:43:28 - [0,457] ----D C:\Program Files\France Toolbar O43 - CFD: 24/01/2013 - 11:03:02 - [0,017] ----D C:\Users\Joyce\AppData\Roaming\CRDeltaTB O45 - LFCP:[MD5.194E210D580400D7AB96EDC52B6F374A] - 02/05/2013 - 09:31:32 ---A- - C:\Windows\Prefetch\DOMAIQ10.EXE-F698299A.pf O45 - LFCP:[MD5.F4260168F6D1065A312865BB797F1A0C] - 09/05/2013 - 10:25:33 ---A- - C:\Windows\Prefetch\DELTATB.EXE-C3BA1A69.pf O45 - LFCP:[MD5.6782985CB48BCDBBF239BB33E85DE337] - 16/05/2013 - 19:08:21 ---A- - C:\Windows\Prefetch\DELTASRV.EXE-F8C5D428.pf O45 - LFCP:[MD5.B0E686A79100D23E6545D277529AB027] - 17/05/2013 - 08:04:55 ---A- - C:\Windows\Prefetch\DELTA4IE.EXE-3AC135A4.pf O45 - LFCP:[MD5.E5344A4829DE0D43BD5D073758E9413A] - 17/05/2013 - 08:04:58 ---A- - C:\Windows\Prefetch\DELTA4FFX.EXE-9480B6DA.pf [MD5.9A686FFBF945CA44DBDEECA7F6F941D0] [SPRF][14/04/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Joyce\AppData\Local\Temp bInc0.dll [5071648] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] [HKLM\Software\Classes\IncrediSpooler.DeltaSync] [HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] C:\Program Files\France Toolbar C:\Users\Joyce\AppData\Local\Temp bInc0.dll G2 - GCE: Preference [User Data\Default] [dlnembnfbcpjnepmfjmngjenhhajpdfd] Web Assistant v.2.0.0.457 (Désactivé) =>Adware.IncrediBar G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial v.8.0.1, (Désactivé) =>Adware.MyWebSearch M3 - MFPP: Plugins - [Joyce] -- C:\Users\Joyce\AppData\Roaming\Mozilla\Firefox\Profiles\7ojf9q51.default-1359569197807\searchplugins\Mysearchdial.xml =>Adware.MyWebSearch M3 - MFPP: Plugins - [Joyce] -- C:\Users\Joyce\AppData\Roaming\Mozilla\Firefox\Profiles 0btu35j.default\searchplugins\Mysearchdial.xml =>Adware.MyWebSearch M0 - MFSP: prefs.js [Joyce - 7ojf9q51.default-1359569197807] http://start.mysearchdial.com =>Adware.MyWebSearch M2 - MFEP: prefs.js [Joyce - 7ojf9q51.default-1359569197807\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}] [] MySearchDial v7.0 (..) =>Adware.MyWebSearch M2 - MFEP: prefs.js [Joyce - r0btu35j.default\extension21810@extension21810.com] [] Giant Savings Extension v (..) =>Adware.VidSaver M2 - MFEP: prefs.js [Joyce - r0btu35j.default\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}] [] MySearchDial v7.0 (..) =>Adware.MyWebSearch O4 - GS\TaskBar: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* O4 - GS\QuickLaunch: iMesh.lnk . (...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* O4 - GS\Desktop: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl => Infection PUP (PUP.V9Software)* [MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Joyce\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) [0] O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- iMesh O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763} [HKCU\Software\AppDataLow\Software\MapsGalaxy_39] [HKCU\Software\AppDataLow\Software\findlyrics] [HKCU\Software\BabSolution] [HKCU\Software\iMesh] [HKLM\Software\MapsGalaxy_39EI] [HKLM\Software\MapsGalaxy_39] [HKLM\Software\V9Software] [HKLM\Software\iMeshSRTB] O43 - CFD: 01/02/2013 - 00:05:13 - [0,053] ---AD C:\Program Files\MapsGalaxy_39EI O43 - CFD: 17/02/2013 - 10:59:14 - [0,000] ----D C:\Users\Joyce\AppData\Roaming\DriverCure O43 - CFD: 22/09/2012 - 23:43:53 - [0] ----D C:\Users\Joyce\AppData\Local\Software O45 - LFCP:[MD5.F9477DBD713EADDFC58B2F6B2146E6ED] - 02/05/2013 - 09:31:50 ---A- - C:\Windows\Prefetch\DELTA BABYLON.EXE-87C8FB9E.pf O45 - LFCP:[MD5.B16BA609E512F58A4F681E21855708B9] - 30/05/2013 - 18:22:36 ---A- - C:\Windows\Prefetch\BU_.EXE-B9BD047C.pf O45 - LFCP:[MD5.E98FE46F341CB205E862DD62DD204344] - 31/05/2013 - 09:15:07 ---A- - C:\Windows\Prefetch\IMESH_V11_EN_SETUP.EXE-D9AEF3AF.pf O53 - SMSR:HKLM\...\startupreg\Desk 365 [Key] . (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) O53 - SMSR:HKLM\...\startupreg uto4pc_fr_33 [Key] . (...) -- C:\Program Files uto4pc_fr_33 uto4pc_fr_33.exe (.not file.) O61 - LFC: 30/05/2013 - 05:53:41 ---A- C:\Users\Joyce\AppData\Local\Torch\User Data\Temp\scoped_dir_29372\BabylonChrome1.crx [82066] O61 - LFC: 30/05/2013 - 18:02:41 ---A- C:\Users\Joyce\Downloads\SpyHunter-Installer.exe [726464] O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\background.html [13875] O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\libraries\ContentScript.js [2910] O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\libraries\DataExchangeScript.js [4230] O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0 pbrowserext.dll [192000] O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0 esources\localscript.js [2736] O61 - LFC: 30/05/2013 - 18:48:00 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\manifest.json [746] O61 - LFC: 30/05/2013 - 18:48:02 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\chrome-extension_dlnembnfbcpjnepmfjmngjenhhajpdfd_0.localstorage [3072] O61 - LFC: 30/05/2013 - 18:48:02 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\chrome-extension_dlnembnfbcpjnepmfjmngjenhhajpdfd_0.localstorage-journal [3608] O61 - LFC: 30/05/2013 - 18:50:21 ---A- C:\Users\Joyce\Downloads\SpyHunter-Installer (1).exe [726464] O61 - LFC: 30/05/2013 - 18:51:18 ---A- C:\Users\Joyce\AppData\Local\Temp\SHSetup.exe [45217872] O61 - LFC: 30/05/2013 - 18:54:50 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\LOCK [0] O61 - LFC: 30/05/2013 - 18:54:51 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\CURRENT [16] => Infection PUP (Adware.MyWebSearch) O61 - LFC: 30/05/2013 - 18:54:51 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\MANIFEST-000002 [50] O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O69 - SBI: prefs.js [Joyce - r0btu35j.default] user_pref("extensions.crossrider.bic", "13e883705e9c862201d6006b6d324df2"); [MD5.03EF087BE6876AB29AAF8F48391037A4] [SPRF][30/05/2013] (...) -- C:\Users\Joyce\AppData\Local\Temp\SHSetup.exe [45217872] => Infection MagicControl (Possible) [HKLM\Software\Classes\Interface\{69d3f709-9de2-479f-980f-532d46895703}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}] [HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}] [HKLM\Software\Classes\TypeLib\{ec96f516-51b2-4b46-8451-8665f5a6ba2b}] [HKLM\Software\Classes\TypeLib\{f07fbd3e-2048-44a4-9065-71bf551e2672}] [HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}] [HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}] [HKLM\Software\Classes\AppID\iMesh.exe] [HKCU\Software\iMesh] [HKLM\Software\iMesh] [HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32] [HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh] [HKLM\Software\iMeshSRTB] [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}] [HKLM\Software\MapsGalaxy_39EI] [HKCU\Software\AppDataLow\Software\findlyrics] [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] [HKLM\Software\Google\Chrome\Extensions\jmhhdaimhfblnamlcdijbaakkifakade] [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity C:\Program Files\MapsGalaxy_39EI C:\Users\Joyce\AppData\Local\Software O90 - PUC: "0C776EBEBCBCFBE408892EE7B12517FC" . (.VAFPlayer.) -- C:\Windows\Installer\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}\_112D608FD02CD87FDC7735.exe Emptytemp EmptyClsid ---------------------------------------------------------- - Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil) - Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Copie/colle la totalité du rapport dans ta prochaine réponse

lordicpafacil · Answer

Bonjour,

je ne parviens pas à supprimer IMESH justement !!
quant à incredimail, j'espérais le garder !

oui j'ai mis les rapports dans l'ordre d'execution, j'ai désinstallé spybot après MB et avant ZHPDIAG car je ne savais pas si teatimer était désactivé !

merci

Utilisateur anonyme · Answer

il y a trop d'infections sur ton pc, on va les éliminer en plusieurs fois pour éviter que ton pc plante !

lordicpafacil · Answer

Bonjour,

voici le nouveau
https://www.cjoint.com/?3FbmwHfV4q9

et merci de votre intérêt !!!

Utilisateur anonyme · Answer

passe à ceci :

https://forums.commentcamarche.net/forum/affich-27927949-v9-encore-et-toujours#3

lordicpafacil · Answer

je n'avais pas bien fait ?!
Rapport de ZHPDiag v2013.5.29.157 par Nicolas Coolman, Update du 29/05/2013
Run by Joyce at 01/06/2013 13:11:44
WebSite: https://nicolascoolman.webs.com/
State : Version à jour.
WhiteList : Disable
High Elevated Privileges : OK
UAC : Activate by user


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421
GCIE: Google Chrome v27.0.1453.94 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 8TFF7
Windows License : OK
~ Windows Remaining Initializations Number : 4
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ System Protection
Malwarebytes Anti-Malware version 1.75.0.1300
Microsoft Security Client v4.2.0223.1
Windows Defender W7

---\ System Optimizer
CCleaner v3.15   =>Piriform Ltd

---\ Peer To Peer (P2P)

---\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader XI

---\ System Information
~ Processor: x86 Family 6 Model 37 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2934 MB (59% free)
System Restore: Activé (Enable)
System drive C: has 124 GB (46%) free of 267 GB

---\ Logged in mode
~ Computer Name: JOYCE-PC
~ User Name: Joyce
~ All Users Names: Joyce, Administrateur, 
~ Unselected Option: None
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Joyce\AppData\Roaming\
~ %Desktop% : C:\Users\Joyce\Desktop\
~ %Favorites% : C:\Users\Joyce\Favorites\
~ %LocalAppData% : C:\Users\Joyce\AppData\Local\
~ %StartMenu% : C:\Users\Joyce\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 124 Go of 267 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 20 Go of 30 Go)
E:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 38 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256]
[MD5.2C96B3921B4CDE10DBAED5AAD760DB67] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.04/04/2013 - 23:02:17.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720]
[MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536]
[MD5.9EBBBA55060F786F0FCAA3893BFA2806] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.25/04/2011 - 03:18:03.) -- C:\Windows\system32\Drivers\AFD.sys [338944]
[MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584]
[MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656]
[MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544]
[MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336]
[MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544]
[MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896]
[MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888]
[MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904]
[MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers
etBT.sys [187904]
[MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers
tfs.sys [1211752]
[MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848]
[MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168]
[MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers	dx.sys [74752]
[MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/16144
~ Mes musiques (My Musics) : 1/454
~ Mes Videos (My Videos) : 5/9
~ Mes Favoris (My Favorites) : 1/47
~ Mes Documents (My Documents) : 1/638
~ Mon Bureau (My Desktop) : 1/750
~ Menu demarrer (Programs) : 1/23
~ Hidden Files:  Scanned in 00mn 10s



---\ Processus lancés
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe   [532040] [PID.2520]
[MD5.59D29EF36C6712AAA8607E3484E75259] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe   [8555040] [PID.3840]
[MD5.F633F1D2565F9A92AF9E8BB14308BCAC] - (.Realtek Semiconductor - HD Audio Background Process.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe   [694816] [PID.3920]
[MD5.DD707F2B859929C7429070DF88971E40] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe   [310128] [PID.2212]
[MD5.234051C0D242A6F4A79AE5212C1323D4] - (.LogMeIn, Inc. - LogMeIn Desktop Application.) -- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe   [63048] [PID.2764]
[MD5.F788EB97590AF2938C3A543E4160A2D6] - (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\Bin\IncMail.exe   [366576] [PID.3128]
[MD5.76605731B6C6DD30BB8D151832322C1C] - (.Samsung - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe   [844144] [PID.2908]
[MD5.65B8106CB122142FD0A4A26783D7963F] - (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe   [1509232] [PID.2924]
[MD5.BC7CBCF171E747156924BA630B909947] - (.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe   [264176] [PID.3504]
[MD5.68B8D980999DC76367F23F390E8D9E35] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [7417344] [PID.16968]
~ Processes Running:  Scanned in 00mn 00s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.fr/?gws_rd=ssl
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [dkpdmjefniplpkalcgnainfmmclllpnn] Web Assistant v.2.0.0.457 (Désactivé)   =>Adware.IncrediBar
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pfhlnanelpgjbhndafjamnpfhkjadoip] MySearchDial v.8.0.1, (Désactivé)   =>Adware.MyWebSearch
G2 - GCE: Preference [User Data\Default] [phegaokedjdajgnfphbnpkcfdgjbidko] Ad-Aware Security Add-on v.1.0.0.6, (Désactivé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
~ Google Browser: 14 Scanned in 00mn 11s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\Joyce\AppData\Roaming\Mozilla\Firefox\Profiles\7ojf9q51.default-1359569197807\prefs.js
C:\Users\Joyce\AppData\Roaming\Mozilla\Firefox\Profiles0btu35j.default\prefs.js
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.03.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20125.0.) -- C:\Program Files\Microsoft Silverlight\5.1.20125.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (...) -- C:\Program Files\Microsoft\Office Live
pOLW.dll (.not file.)
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3502.0922] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3508.1109] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3538.0513] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3555.0308] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@RIM.com/WebSLLauncher,version=1.0] - (...) -- C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.145
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.145
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.03.) -- C:\Program Files\Adobe\Reader 11.0\Reader\AIR
ppdf32.dll
~ Firefox Browser: 14 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs =  res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: (no name) - {26842a09-ffa8-4e2c-ae12-0c80f01c3295} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.03.) (No version) -- (.not file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.03.) (No version) -- (.not file.)
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 14 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys:  Scanned in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 06s
~ Nombre de lignes (Lines number): 15323



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Digmyweb - {C77451B0-1E53-48db-9692-12ED498889C9} . (.Digmyweb - Digmyweb.) -- C:\Users\Joyce\AppData\LocalLow\Digmyweb\digmyweb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
~ BHO: 3 Scanned in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKLM]{364ea597-e728-4ce4-bb4a-ed846ef47970} Clé orpheline
~ Toolbar:  Scanned in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 
O4 - HKLM\..\Run: [RtHDVBg] . (.Realtek Semiconductor - HD Audio Background Process.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe 
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe (.not file.) 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe 
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe 
O4 - HKLM\..\Run: [LogMeIn GUI] . (.LogMeIn, Inc. - LogMeIn Desktop Application.) -- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe 
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKCU\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe 
O4 - HKCU\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe 
O4 - HKUS\S-1-5-21-4138679801-1460820007-3796412501-1000\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-4138679801-1460820007-3796412501-1000\..\Run: [IncrediMail] . (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\bin\IncMail.exe 
O4 - HKUS\S-1-5-21-4138679801-1460820007-3796412501-1000\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe 
~ Application:  Scanned in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\TaskBar: IncrediMail.lnk . (.IncrediMail, Ltd. - IncrediMail Application.)  -- C:\Program Files\IncrediMail\Bin\IncMail.exe 
O4 - GS\QuickLaunch: IncrediMail 2.0.lnk . (.IncrediMail, Ltd. - IncrediMail Application.)  -- C:\Program Files\IncrediMail\Bin\IncMail.exe 
O4 - GS\QuickLaunch: Nero StartSmart Essentials.lnk . (.Nero AG - Nero StartSmart.)  -- C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe 
O4 - GS\QuickLaunch: Outlook Express.lnk . (.OLab - Gestion du démarrage d'Outlook Express et d.)  -- C:\Program Files\Outlook Express Launcher\OELauncher.exe 
O4 - GS\QuickLaunch: Samsung Kies (Lite).lnk . (...)  -- C:\Program Files\Samsung\Kies\KiesAgent.exe
O4 - GS\QuickLaunch: Samsung Kies.lnk . (...)  -- C:\Program Files\Samsung\Kies\KiesAgent.exe
O4 - GS\QuickLaunch: Video Converter.lnk . (...)  -- C:\Program Files\VideoConverter\VideoConverter.exe
O4 - GS\Accessories: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.)  -- C:\Windows\system32\eudcedit.exe 
O4 - GS\SendTo: Dropbox.lnk . (...)  -- C:\Users\Joyce\Dropbox 
O4 - GS\SendTo: Editor.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows
otepad.exe 
O4 - GS\SendTo: Fax Recipient.lnk . (.Microsoft Corporation - Microsoft  Windows Fax and Scan.)  -- C:\Windows\system32\WFS.exe 
O4 - GS\SendTo: Skype.lnk . (.Skype Technologies S.A. - Skype.)  -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - GS\Desktop: Adobe Photoshop CS5.lnk . (.Adobe Systems, Incorporated - Adobe Photoshop CS5.)  -- C:\Program Files\Adobe\Adobe Photoshop CS5\Photoshop.exe 
O4 - GS\Desktop: IncrediMail.lnk . (.IncrediMail, Ltd. - IncrediMail Application.)  -- C:\Program Files\IncrediMail\Bin\IncMail.exe 
O4 - GS\Desktop: Microsoft Office Word 2003.lnk . (...)  -- C:\Windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
O4 - GS\Desktop: sauvegarde samsung.lnk . (...)  -- C:\Users\Joyce\Mes Images\Documents\samsung\Kies\AutoBackup\sauvegarde samsung 
O4 - GS\Desktop: TAROT PRO 99.lnk . (...)  -- C:\Program Files\TAROTPRO99\TarotPro.exe
~ Global Startup:  Scanned in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: eBay.fr - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (...) -- C:\Program Files\Internet Explorer\Custom\eBay.ico
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
~ IE Extra Buttons:  Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll
~ Winsock: 8 Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{76F8A4F9-51B4-4155-94E0-4F5C36682C5E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{76F8A4F9-51B4-4155-94E0-4F5C36682C5E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{76F8A4F9-51B4-4155-94E0-4F5C36682C5E}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.dll
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon:  Scanned in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) -  C:\Program Files\Wincert\WIN32C~1.dll (.not file.)
~ AppInit DLL:  Scanned in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: FsUsbExService (FsUsbExService) . (.Teruten - FsUsbDevice.) - C:\Windows\system32\FsUsbExService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) . (.Intel Corporation - IAStorDataSvc.) - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey P (IJPLMSVC) . (.Pas de propriétaire - Inkjet Printer/Scanner Extended Servey Prog.) - C:\Program Files\Canon\IJPLM\IJPLMSVC.exe
O23 - Service: LMIGuardianSvc (LMIGuardianSvc) . (.LogMeIn, Inc. - LMIGuardianSvc.) - C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) . (.LogMeIn, Inc. - LogMeIn Maintenance Service.) - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: LogMeIn (LogMeIn) . (.LogMeIn, Inc. - LogMeIn.) - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) . (.Protexis Inc. - PsiService PsiService.) - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Intel(R) Management & Security Applicati (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: X10 Device Network Service (x10nets) . (.X10 - X10 Module.) - C:\Program Files\Common Files\X10\Common\X10nets.exe
~ Services: 15 Scanned in 00mn 06s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (sdnclean.exe) - File not found
~ BEX: 2 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job   [1050]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job   [1054]
[MD5.F040037B149FD0F5A5044AE563390FA7] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe   [256904]
[MD5.5447AF432CDA61159ADDE218C468FFD9] [APT] [AdobeAAMUpdater-1.0-Joyce-PC-Joyce] (.Adobe Systems Incorporated.) -- C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe   [500208]
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.)   [0]   =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [DriverBoost-RTMRules] (...) -- C:\Program Files\DriverBoost\DriverBoost\DriverBoost.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [DriverBoost-RTMScan] (...) -- C:\Program Files\DriverBoost\DriverBoost\DriverBoost.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [DriverBoost-RTMUpdater] (...) -- C:\Program Files\DriverBoost\DriverBoost\DriverBoost.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Joyce\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.)   [0]
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [136176]
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [136176]
[MD5.00000000000000000000000000000000] [APT] [Hoolapp For Android] (...) -- C:\Users\Joyce\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Hoolapp Init] (...) -- C:\Users\Joyce\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{659B461E-FA9C-4EA1-997A-81ABD589B3B2}] (...) -- C:\Program Files\SFR\Gestionnaire de Connexion SFR\ABCd.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{67B5F39F-7757-4904-9707-247A51E24FF4}] (...) -- F:\Vodaphone_uninstaller.exe (.not file.)   [0]
[MD5.708569C57F4B29A522AB1CA6594C11B4] [APT] [{99F5F210-64EB-447C-A5F3-776EDC3AD545}] (.monAlbumPhoto.) -- C:\Program Files\monAlbumPhoto\monAlbumphoto.exe   [2195504]
[MD5.00000000000000000000000000000000] [APT] [{AB573658-FC83-4CE2-B593-5727EA49670A}] (...) -- C:\Program Files\Mozilla Firefox\firefox.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{DE234998-C635-4FD3-A081-8A565644F227}] (...) -- C:\Program Files\Mozilla Firefox\firefox.exe (.not file.)   [0]
[MD5.81360BDEC2FAFBF0DE863DCB87370C3E] [APT] [{F4D582D7-0CF6-469D-99A3-9611623C5C31}] (...) -- C:\Program Files\IncrediMail\Bin\ImSetup.exe   [120816]
~ Scheduled Task: 21 Scanned in 00mn 01s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 11.7 r700.) -- C:\Windows\system32\Macromed\Flash\Flash32_11_7_700_202.ocx
~ Active Setup: 13 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver: (MpKslc2d45791) . (.Microsoft Corporation - KSLDriver.) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{FB93DE9A-75B7-4C24-B597-CE50D23D7EFA}\MpKslc2d45791.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: (SBRE) . (. - .) - C:\Windows\system32\drivers\SBREDrv.sys (.not file.)
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Drivers: 65 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {A0087DDE-69D0-11E2-AD57-43CA6188709B}
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM] -- chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM] -- {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Media Player - (.Adobe Systems Incorporated.) [HKLM] -- com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
O42 - Logiciel: Adobe Media Player - (.Adobe Systems Incorporated.) [HKLM] -- {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
O42 - Logiciel: Adobe Photoshop CS5 - (.Adobe Systems Incorporated.) [HKLM] -- {15FEDA5F-141C-4127-8D7E-B962D1742728}
O42 - Logiciel: Adobe Reader XI (11.0.03) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: BlackBerry Device Software Updater - (.Research In Motion Ltd.) [HKLM] -- {B0A92733-C870-415C-A494-DF72C2C58402}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner   =>Piriform Ltd
O42 - Logiciel: Canon MP Navigator EX 2.0 - (...) [HKLM] -- MP Navigator EX 2.0
O42 - Logiciel: Canon MP240 series MP Drivers - (...) [HKLM] -- {1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP240_series
O42 - Logiciel: Canon Utilities Easy-PhotoPrint EX - (...) [HKLM] -- Easy-PhotoPrint EX
O42 - Logiciel: Canon Utilities My Printer - (...) [HKLM] -- CanonMyPrinter
O42 - Logiciel: Canon Utilities Solution Menu - (...) [HKLM] -- CanonSolutionMenu
O42 - Logiciel: Cisco EAP-FAST Module - (.Cisco Systems, Inc..) [HKLM] -- {64BF0187-F3D2-498B-99EA-163AF9AE6EC9}
O42 - Logiciel: Cisco LEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {51C7AD07-C3F6-4635-8E8A-231306D810FE}
O42 - Logiciel: Cisco PEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {ED5776D5-59B4-46B7-AF81-5F2D94D7C640}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink PowerDVD Copy - (.CyberLink Corp..) [HKLM] -- InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}
O42 - Logiciel: CyberLink PowerDVD Copy - (.CyberLink Corp..) [HKLM] -- {E3D04529-6EDB-11D8-A372-0050BAE317E1}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Digmyweb - (.Wozaik.) [HKLM] -- Digmyweb
O42 - Logiciel: Enregistrement utilisateur de Canon MP240 series - (...) [HKLM] -- Enregistrement utilisateur de Canon MP240 series
O42 - Logiciel: Finance 2003 version 10.05 - (...) [HKLM] -- Finance 2003_is1
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Drive - (.Google, Inc..) [HKLM] -- {1C3DA126-D523-4089-BCCA-FA46FE34D6F8}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {28E82311-8616-11E1-BEB0-B8AC6F97B88E}
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM] -- {5E97F3BD-CDDC-4188-9D98-532E14FABB5D}
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM] -- IncrediMail
O42 - Logiciel: Inkjet Printer/Scanner Extended Survey Program - (...) [HKLM] -- CANONIJPLM100
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: Launch Manager V1.5.0.8 - (.Wistron Corp..) [HKLM] -- {D0846526-66DD-4DC9-A02C-98F9A2806812}
O42 - Logiciel: LogMeIn - (.LogMeIn, Inc..) [HKLM] -- {B27B646E-76EA-4412-91D8-A4DFDA8AD152}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.75.0.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Medion Home Cinema - (.CyberLink Corp..) [HKLM] -- InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: Medion Home Cinema - (.CyberLink Corp..) [HKLM] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {CFF8B8E8-E086-4DE0-935F-FE22CAB54F80}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {390DD8BB-BB57-4942-A029-2D913E4E9D74}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: MyFreeCodec - (...) [HKCU] -- MyFreeCodec
O42 - Logiciel: Nero 7 Essentials - (.Nero AG.) [HKLM] -- {97F32DF8-D66E-446A-A425-C1D7B45C1036}
O42 - Logiciel: Outlook Express Launcher 2.2 - (...) [HKLM] -- OELauncher
O42 - Logiciel: PDF Settings CS5 - (.Adobe Systems Incorporated.) [HKLM] -- {A78FE97A-C0C8-49CE-89D0-EDD524A17392}
O42 - Logiciel: Photo Notifier and Animation Creator - (.IncrediMail Ltd..) [HKLM] -- Photo Notifier and Animation Creator
O42 - Logiciel: Photo Notifier and Animation Creator - (.Nom de votre société.) [HKLM] -- {6B7F28D4-160E-40C6-B7C8-5EC6B9734DA7}
O42 - Logiciel: PlayReady PC Runtime x86 - (.Microsoft Corporation.) [HKLM] -- {CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}
O42 - Logiciel: REALTEK Wireless LAN Driver - (.REALTEK Semiconductor Corp..) [HKLM] -- {9D3D8C60-A55F-4fed-B2B9-173F09590E16}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- {758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: Skype Click to Call - (.Skype Technologies S.A..) [HKLM] -- {B6CF2967-C81E-40C0-9815-C05774FEF120}
O42 - Logiciel: Skype(TM) 6.2 - (.Skype Technologies S.A..) [HKLM] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: Video Converter - (...) [HKCU] -- Video Converter
O42 - Logiciel: X10 Hardware(TM) - (...) [HKLM] -- X10Hardware
~ Logic: 118 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\AVAST Software]
[HKCU\Software\AXEL]
[HKCU\Software\Ad-Aware Search Protection]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\MarkAny]
[HKCU\Software\AppDataLow\Software\PROject MT]
[HKCU\Software\AppDataLow\Software	emp]
[HKCU\Software\AppDataLow]
[HKCU\Software\CanonBJ]
[HKCU\Software\Canon]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\Dnldstr_Aggregator]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Hoolapp]
[HKCU\Software\HotkeyPanel]
[HKCU\Software\IM Providers]
[HKCU\Software\IM]
[HKCU\Software\IncrediMail]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Ligos]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\LogMeIn]
[HKCU\Software\MCAFEE]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Myfree Codec]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OLab]
[HKCU\Software\Orange]
[HKCU\Software\PROject MT]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Recreasoft]
[HKCU\Software\Research In Motion]
[HKCU\Software\SFR]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\Samsung]
[HKCU\Software\Skype]
[HKCU\Software\SoftwareNetz]
[HKCU\Software\Torch]
[HKCU\Software\Tuguu SL]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\eMule 0.50a]
[HKLM\Software\ATI Technologies]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Atheros Communications Inc.]
[HKLM\Software\Audible]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Canon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Google]
[HKLM\Software\HotkeyPanel]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\Launch Manager]
[HKLM\Software\Lavasoft]
[HKLM\Software\Licenses]
[HKLM\Software\LogMeIn, Inc.]
[HKLM\Software\LogMeIn]
[HKLM\Software\Logitech]
[HKLM\Software\Macromedia]
[HKLM\Software\Macrovision]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\McAfee.com]
[HKLM\Software\MimarSinan]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\MusicNet]
[HKLM\Software\Myfree Codec]
[HKLM\Software\Nero]
[HKLM\Software\Norton PC Checkup]
[HKLM\Software\ODBC]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Research In Motion]
[HKLM\Software\SAMSUNG]
[HKLM\Software\SFR]
[HKLM\Software\SRS Labs]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Synaptics]
[HKLM\Software\Torch]
[HKLM\Software\Volatile]
[HKLM\Software\Waves Audio]
[HKLM\Software\WebSupergoo]
[HKLM\Software\Wistron Corp.]
[HKLM\Software\Wow6432Node]
[HKLM\Software\ahead]
[HKLM\Software\hdcode]
[HKLM\Software\mozilla.org]
~ Key Software: 164 Scanned in 00mn 00s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 05/05/2013 - 15:44:22 - [1,591] ----D C:\Program Files\7-Zip
O43 - CFD: 10/04/2013 - 20:28:06 - [971,178] ----D C:\Program Files\Adobe
O43 - CFD: 03/01/2012 - 18:28:19 - [2,891] ----D C:\Program Files\Adobe Media Player
O43 - CFD: 17/01/2011 - 15:57:35 - [98,358] ----D C:\Program Files\Alwil Software
O43 - CFD: 16/05/2013 - 23:36:34 - [0] ----D C:\Program Files\Amazon
O43 - CFD: 23/03/2013 - 20:11:41 - [0] ----D C:\Program Files\AVAST Software
O43 - CFD: 30/08/2012 - 09:28:03 - [293,459] ----D C:\Program Files\Canon
O43 - CFD: 30/08/2012 - 09:18:22 - [26,716] --H-D C:\Program Files\CanonBJ
O43 - CFD: 29/05/2013 - 18:44:51 - [4,161] ----D C:\Program Files\CCleaner   =>Piriform Ltd
O43 - CFD: 28/04/2010 - 11:16:05 - [2,558] ----D C:\Program Files\Cisco
O43 - CFD: 30/05/2013 - 19:51:46 - [982,015] ----D C:\Program Files\Common Files
O43 - CFD: 28/04/2010 - 11:40:51 - [446,439] ----D C:\Program Files\CyberLink
O43 - CFD: 22/06/2011 - 15:11:39 - [79,371] ----D C:\Program Files\DVD Maker
O43 - CFD: 30/05/2013 - 19:54:28 - [0,590] ----D C:\Program Files\Enigma Software Group
O43 - CFD: 04/09/2010 - 19:31:07 - [0] R---D C:\Program Files\Fichiers communs
O43 - CFD: 01/06/2013 - 12:11:20 - [503,188] ----D C:\Program Files\Google
O43 - CFD: 28/03/2011 - 10:44:12 - [26,502] ----D C:\Program Files\IncrediMail
O43 - CFD: 06/05/2013 - 21:17:45 - [77,813] --H-D C:\Program Files\InstallShield Installation Information
O43 - CFD: 28/04/2010 - 11:04:33 - [33,776] ----D C:\Program Files\Intel
O43 - CFD: 16/05/2013 - 19:53:13 - [5,464] ----D C:\Program Files\Internet Explorer
O43 - CFD: 28/04/2010 - 11:36:02 - [86,366] ----D C:\Program Files\Java
O43 - CFD: 28/04/2010 - 11:08:47 - [1,334] ----D C:\Program Files\Launch Manager
O43 - CFD: 30/05/2013 - 20:33:23 - [58,963] ----D C:\Program Files\LogMeIn
O43 - CFD: 31/05/2013 - 17:35:46 - [13,251] ----D C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 20/02/2013 - 18:30:43 - [2,414] ----D C:\Program Files\MarkAny
O43 - CFD: 12/04/2012 - 06:54:25 - [28,201] ----D C:\Program Files\Microsoft
O43 - CFD: 14/07/2009 - 11:00:58 - [140,966] ----D C:\Program Files\Microsoft Games
O43 - CFD: 23/09/2011 - 00:32:33 - [308,702] ----D C:\Program Files\Microsoft Office
O43 - CFD: 30/05/2013 - 18:28:03 - [21,865] ----D C:\Program Files\Microsoft Security Client
O43 - CFD: 05/05/2013 - 15:44:30 - [40,835] ----D C:\Program Files\Microsoft Silverlight
O43 - CFD: 28/04/2010 - 11:45:05 - [2,063] ----D C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 12/10/2012 - 10:05:55 - [137,975] ----D C:\Program Files\Microsoft Works
O43 - CFD: 30/05/2013 - 19:50:32 - [0,316] ----D C:\Program Files\Microsoft.NET
O43 - CFD: 13/12/2012 - 06:05:33 - [1,114] ----D C:\Program Files\Mon Carnet d'Adresses
O43 - CFD: 22/02/2013 - 11:07:48 - [59,400] ----D C:\Program Files\monAlbumPhoto
O43 - CFD: 30/05/2013 - 19:22:33 - [0,215] ----D C:\Program Files\Mozilla Firefox
O43 - CFD: 14/07/2009 - 06:52:30 - [0,025] ----D C:\Program Files\MSBuild
O43 - CFD: 06/05/2012 - 00:24:27 - [0] ----D C:\Program Files\MSXML 4.0
O43 - CFD: 01/03/2013 - 13:06:53 - [10,585] ----D C:\Program Files\MyFree Codec
O43 - CFD: 03/05/2013 - 00:00:45 - [0,171] ----D C:\Program Files\MyPC Backup
O43 - CFD: 13/08/2012 - 13:34:59 - [246,147] ----D C:\Program Files\Nero
O43 - CFD: 23/03/2011 - 19:32:05 - [2,428] ----D C:\Program Files\Outlook Express Launcher
O43 - CFD: 20/06/2011 - 21:04:17 - [2,630] ----D C:\Program Files\Photo Notifier and Animation Creator
O43 - CFD: 04/09/2010 - 19:31:24 - [1,669] ----D C:\Program Files\PlayReady
O43 - CFD: 20/02/2013 - 12:53:26 - [5,597] ----D C:\Program Files\Real
O43 - CFD: 20/02/2013 - 18:30:35 - [0,354] ----D C:\Program Files\RealNetworks
O43 - CFD: 29/04/2010 - 05:53:31 - [25,107] ----D C:\Program Files\Realtek
O43 - CFD: 28/04/2010 - 11:16:00 - [2,113] ----D C:\Program Files\REALTEK PCIE Wireless LAN Driver
O43 - CFD: 14/07/2009 - 06:52:30 - [37,357] ----D C:\Program Files\Reference Assemblies
O43 - CFD: 06/05/2013 - 21:19:39 - [234,193] ----D C:\Program Files\Samsung
O43 - CFD: 27/02/2013 - 16:54:48 - [32,553] R---D C:\Program Files\Skype
O43 - CFD: 16/05/2013 - 20:48:22 - [2,263] ----D C:\Program Files\SoftChris
O43 - CFD: 01/06/2013 - 10:50:50 - [1,294] ----D C:\Program Files\Spybot - Search & Destroy 2
O43 - CFD: 28/04/2010 - 11:13:42 - [0] ----D C:\Program Files\Synaptics
O43 - CFD: 14/09/2010 - 10:08:28 - [1,203] ----D C:\Program Files\TAROTPRO99
O43 - CFD: 28/04/2010 - 11:01:55 - [0] --H-D C:\Program Files\Temp
O43 - CFD: 29/05/2013 - 16:48:32 - [0,723] ----D C:\Program Files\Toolbar Cleaner
O43 - CFD: 17/03/2013 - 00:48:41 - [14,988] ----D C:\Program Files\Uniblue
O43 - CFD: 14/07/2009 - 06:53:23 - [0] --H-D C:\Program Files\Uninstall Information
O43 - CFD: 31/05/2013 - 17:24:03 - [0,010] ----D C:\Program Files\Unlocker
O43 - CFD: 24/01/2013 - 11:19:24 - [13,520] ----D C:\Program Files\VideoConverter
O43 - CFD: 10/09/2010 - 19:37:52 - [0,497] ----D C:\Program Files\VideoLAN
O43 - CFD: 22/06/2011 - 15:11:38 - [2,909] ----D C:\Program Files\Windows Defender
O43 - CFD: 11/05/2012 - 14:29:46 - [6,689] ----D C:\Program Files\Windows Journal
O43 - CFD: 05/04/2012 - 18:03:19 - [141,082] ----D C:\Program Files\Windows Live
O43 - CFD: 22/06/2011 - 15:11:39 - [5,895] ----D C:\Program Files\Windows Mail
O43 - CFD: 22/06/2011 - 15:11:39 - [6,298] ----D C:\Program Files\Windows Media Player
O43 - CFD: 04/09/2010 - 19:31:07 - [11,632] ----D C:\Program Files\Windows NT
O43 - CFD: 22/06/2011 - 15:11:38 - [4,213] ----D C:\Program Files\Windows Photo Viewer
O43 - CFD: 22/06/2011 - 15:11:39 - [0,181] ----D C:\Program Files\Windows Portable Devices
O43 - CFD: 05/05/2013 - 15:44:31 - [10,767] ----D C:\Program Files\Windows Sidebar
O43 - CFD: 28/04/2010 - 11:18:21 - [0,004] ----D C:\Program Files\X10 Hardware
O43 - CFD: 01/06/2013 - 13:12:12 - [17,230] ----D C:\Program Files\ZHPDiag
O43 - CFD: 10/04/2013 - 20:28:22 - [467,279] ----D C:\Program Files\Common Files\Adobe
O43 - CFD: 31/05/2013 - 11:12:44 - [45,604] ----D C:\Program Files\Common Files\Adobe AIR
O43 - CFD: 13/08/2012 - 13:37:56 - [73,194] ----D C:\Program Files\Common Files\Ahead
O43 - CFD: 30/08/2012 - 09:21:23 - [0,001] ----D C:\Program Files\Common Files\CANON
O43 - CFD: 31/01/2011 - 00:49:21 - [0,082] ----D C:\Program Files\Common Files\DESIGNER
O43 - CFD: 28/04/2010 - 11:01:03 - [1,943] ----D C:\Program Files\Common Files\InstallShield
O43 - CFD: 28/04/2010 - 11:04:34 - [13,578] ----D C:\Program Files\Common Files\Intel
O43 - CFD: 21/06/2011 - 08:35:58 - [0] ----D C:\Program Files\Common Files\Intel Corporation
O43 - CFD: 28/04/2010 - 11:36:13 - [1,175] ----D C:\Program Files\Common Files\Java
O43 - CFD: 24/01/2013 - 11:19:23 - [0,410] ----D C:\Program Files\Common Files\logishrd
O43 - CFD: 29/05/2013 - 16:49:12 - [221,270] ----D C:\Program Files\Common Files\microsoft shared
O43 - CFD: 28/04/2010 - 10:59:20 - [0,159] ----D C:\Program Files\Common Files\postureAgent
O43 - CFD: 28/04/2010 - 11:35:19 - [1,577] ----D C:\Program Files\Common Files\Protexis
O43 - CFD: 28/04/2011 - 19:44:27 - [46,096] ----D C:\Program Files\Common Files\Research In Motion
O43 - CFD: 14/07/2009 - 04:37:05 - [0,003] ----D C:\Program Files\Common Files\Services
O43 - CFD: 27/02/2013 - 16:54:48 - [2,056] ----D C:\Program Files\Common Files\Skype
O43 - CFD: 14/07/2009 - 04:37:05 - [39,200] ----D C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 17/12/2011 - 09:20:14 - [23,152] ----D C:\Program Files\Common Files\System
O43 - CFD: 28/04/2010 - 11:42:29 - [0] ----D C:\Program Files\Common Files\Windows Live
O43 - CFD: 30/05/2013 - 19:52:12 - [42,444] ----D C:\Program Files\Common Files\Wise Installation Wizard
O43 - CFD: 28/04/2010 - 11:18:15 - [2,794] ----D C:\Program Files\Common Files\X10
O43 - CFD: 06/05/2013 - 21:48:03 - [629,903] ----D C:\ProgramData\Adobe
O43 - CFD: 22/02/2013 - 11:07:47 - [118,568] ----D C:\ProgramData\albumphoto
O43 - CFD: 17/01/2011 - 15:57:35 - [1,158] ----D C:\ProgramData\Alwil Software
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Application Data
O43 - CFD: 29/05/2013 - 23:21:16 - [0] ----D C:\ProgramData\AVAST Software
O43 - CFD: 04/09/2010 - 19:31:07 - [0] --H-D C:\ProgramData\Bureau
O43 - CFD: 31/01/2013 - 11:44:12 - [0,004] ----D C:\ProgramData\C346
O43 - CFD: 08/01/2012 - 11:46:04 - [18,862] --H-D C:\ProgramData\CanonBJ
O43 - CFD: 14/05/2013 - 19:10:29 - [0,000] ----D C:\ProgramData\CanonIJ
O43 - CFD: 30/08/2012 - 09:32:45 - [0,000] --H-D C:\ProgramData\CanonIJEGV
O43 - CFD: 30/08/2012 - 09:28:12 - [0,000] --H-D C:\ProgramData\CanonIJMyPrinter
O43 - CFD: 27/05/2013 - 19:34:58 - [0,050] ----D C:\ProgramData\CanonIJPLM
O43 - CFD: 30/08/2012 - 09:28:41 - [0,002] --H-D C:\ProgramData\CanonIJScan
O43 - CFD: 30/08/2012 - 09:28:15 - [0,000] --H-D C:\ProgramData\CanonIJSolutionMenu
O43 - CFD: 28/04/2010 - 11:38:30 - [0,034] ----D C:\ProgramData\CyberLink
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Documents
O43 - CFD: 29/05/2013 - 16:48:49 - [19,107] ----D C:\ProgramData\Downloaded Installations
O43 - CFD: 10/04/2013 - 15:18:21 - [0] ----D C:\ProgramData\DriverBoost
O43 - CFD: 04/09/2010 - 19:31:07 - [0] --H-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Favorites
O43 - CFD: 08/01/2012 - 12:32:45 - [0,034] ----D C:\ProgramData\FLEXnet
O43 - CFD: 13/09/2010 - 19:34:24 - [0,000] ----D C:\ProgramData\IM
O43 - CFD: 13/09/2010 - 19:33:00 - [7,353] ----D C:\ProgramData\IncrediMail
O43 - CFD: 01/06/2013 - 08:41:59 - [0,117] ----D C:\ProgramData\LogMeIn
O43 - CFD: 31/05/2013 - 17:35:34 - [6,381] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 02/01/2013 - 16:16:14 - [0,000] ----D C:\ProgramData\McAfee
O43 - CFD: 04/09/2010 - 19:31:07 - [0] --H-D C:\ProgramData\Menu Démarrer
O43 - CFD: 01/06/2013 - 10:49:38 - [849,287] -S--D C:\ProgramData\Microsoft
O43 - CFD: 31/01/2011 - 00:42:02 - [0,054] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 04/09/2010 - 19:31:07 - [0] --H-D C:\ProgramData\Modèles
O43 - CFD: 24/12/2012 - 06:13:27 - [0,009] ----D C:\ProgramData\Mozilla
O43 - CFD: 13/08/2012 - 13:35:00 - [2,708] ----D C:\ProgramData\Nero
O43 - CFD: 18/01/2013 - 12:48:02 - [0] ----D C:\ProgramData\Norton
O43 - CFD: 23/03/2011 - 11:32:03 - [1,023] ----D C:\ProgramData\Photo Notifier and Animation Creator
O43 - CFD: 20/02/2013 - 12:54:37 - [2,263] ----D C:\ProgramData\Real
O43 - CFD: 20/02/2013 - 12:53:34 - [1,193] ----D C:\ProgramData\RealNetworks
O43 - CFD: 06/08/2012 - 17:40:24 - [0,003] ----D C:\ProgramDataegid.1986-12.com.adobe
O43 - CFD: 06/05/2013 - 21:17:20 - [12,554] ----D C:\ProgramData\Samsung
O43 - CFD: 27/02/2013 - 16:55:11 - [45,419] ----D C:\ProgramData\Skype
O43 - CFD: 01/06/2013 - 10:44:54 - [145,749] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Start Menu
O43 - CFD: 28/04/2010 - 11:36:13 - [0,000] ----D C:\ProgramData\Sun
O43 - CFD: 28/04/2010 - 11:40:32 - [0,258] ----D C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 06:53:55 - [0] --H-D C:\ProgramData\Templates
O43 - CFD: 01/02/2013 - 00:06:41 - [0,185] ----D C:\ProgramData\Wincert
O43 - CFD: 21/10/2012 - 13:52:14 - [0,240] ----D C:\ProgramData\X10 Settings
O43 - CFD: 24/01/2013 - 11:19:21 - [10,677] --H-D C:\ProgramData\{14A5A2A2-CDD3-4E13-9730-D61FFF865E38}
O43 - CFD: 20/02/2013 - 18:30:50 - [4,821] --H-D C:\ProgramData\{EC76B119-3D47-4A2C-8BDC-5CCE7F3C15AB}
O43 - CFD: 02/05/2013 - 22:05:26 - [0] ----D C:\Users\Joyce\AppData\Roaming\0A1Q1B1P1T1C1R1M1P1B
O43 - CFD: 31/05/2013 - 11:08:26 - [42,021] ----D C:\Users\Joyce\AppData\Roaming\Adobe
O43 - CFD: 10/10/2012 - 14:48:46 - [0,001] ----D C:\Users\Joyce\AppData\Roaming\Adobe Mini Bridge CS5
O43 - CFD: 13/08/2012 - 13:42:06 - [0,154] ----D C:\Users\Joyce\AppData\Roaming\Ahead

Utilisateur anonyme · Answer

lis ceci :

 https://forums.commentcamarche.net/forum/affich-27927949-v9-encore-et-toujours#3

lordicpafacil · Answer

ben oui, je l'ai fait 2 fois....

Utilisateur anonyme · Answer

2 fois, tu as envoyé des rapports de Zhpdiag,

sur mon message, je te demande de passer par Zhpfix !

lordicpafacil · Answer

ben oui, je repassais par diag pour faire un rapport !!! 

je n'avais pas compris que j'en avais un dans FIX !!!

parce que quand je fais GO, un moment après j'ai un écran blanc !!!

J'y retourne, mais je vous remercie beaucoup de votre patience !!!!

Utilisateur anonyme · Answer

envoie moi le rapport de zhpfix déjà  :D

lordicpafacil · Answer

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-06-2013-19-44-44.txt
Run by Joyce at 01/06/2013 19:44:44
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {18455581-E099-4BA8-BC6B-F34B2F06600C}
ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
ABSENT Software Key: iMesh
ABSENT Software Key: {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Classes\IncrediSpooler.DeltaSync \Software\Classes\IncrediSpooler.DeltaSync.1
ABSENT Key: HKCU\Software\AppDataLow\Software\MapsGalaxy_39
ABSENT Key: HKCU\Software\AppDataLow\Software\findlyrics
ABSENT Key: HKCU\Software\BabSolution
ABSENT Key: HKCU\Software\iMesh
ABSENT Key: HKLM\Software\MapsGalaxy_39EI
ABSENT Key: HKLM\Software\MapsGalaxy_39
ABSENT Key: HKLM\Software\V9Software
ABSENT Key: HKLM\Software\iMeshSRTB
ABSENT Key:  StartupReg: Desk 365
ABSENT Key:  StartupReg: tuto4pc_fr_33
ABSENT Key: HKLM\Software\Classes\Interface\{69d3f709-9de2-479f-980f-532d46895703}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
ABSENT Key: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9} \Software\Classes\TypeLib\{ec96f516-51b2-4b46-8451-8665f5a6ba2b}
ABSENT Key: HKLM\Software\Classes\TypeLib\{f07fbd3e-2048-44a4-9065-71bf551e2672}
ABSENT Key: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
ABSENT Key: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
ABSENT Key: HKLM\Software\Classes\AppID\iMesh.exe
ABSENT Key: HKLM\Software\iMesh
ABSENT Key: HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32 \Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS \Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6} [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}

========== Elément(s) de donnée du Registre ==========
SUPPRIME StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
ABSENT Folder Chrome: C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
SUPPRIME Mozilla Pref: http://start.mysearchdial.com
ABSENT Mozilla Pref: user_pref("extensions.crossrider.bic", "13e883705e9c862201d6006b6d324df2"); [MD5.03EF087BE6876AB29AAF8F48391037A4] [SPRF][30/05/2013] (...) -- C:\Users\Joyce\AppData\Local\Temp\SHSetup.exe [45217872]

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\windows\prefetch\domaiq10.exe-f698299a.pf
ABSENT File: c:\windows\prefetch\deltatb.exe-c3ba1a69.pf o45 - lfcp:[md5.6782985cb48bcdbbf239bb33e85de337] - 16/05/2013 - 19:08:21 ---a- - c:\windows\prefetch\deltasrv.exe-f8c5d428.pf
ABSENT File: c:\windows\prefetch\delta4ie.exe-3ac135a4.pf
ABSENT File: c:\windows\prefetch\delta4ffx.exe-9480b6da.pf
ABSENT Folder/File: c:\users\joyce\appdata\local	emp	binc0.dll
ABSENT Folder/File: c:\program files\france toolbar
ABSENT File: c:\users\joyce\appdataoaming\mozilla\firefox\profiles\7ojf9q51.default-1359569197807\searchplugins\mysearchdial.xml
ABSENT File: c:\users\joyce\appdataoaming\mozilla\firefox\profiles0btu35j.default\searchplugins\mysearchdial.xml
ABSENT File: c:\users\joyce\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\google chrome.lnk
ABSENT File: c:\users\joyce\appdataoaming\microsoft\windows\start menu\programs\internet explorer.lnk
ABSENT File: c:\users\joyce\appdataoaming\microsoft\internet explorer\quick launch\google chrome.lnk
ABSENT File: c:\users\joyce\appdataoaming\microsoft\internet explorer\quick launch\imesh.lnk
ABSENT File: c:\program files\imesh applications\imesh\imesh.exe
ABSENT File: c:\users\joyce\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
ABSENT File: c:\users\joyce\appdataoaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk
ABSENT File: c:\users\joyce\desktop\internet explorer.lnk
ABSENT File: c:\windows\prefetch\delta babylon.exe-87c8fb9e.pf
ABSENT File: c:\windows\prefetch\bu_.exe-b9bd047c.pf
ABSENT File: c:\windows\prefetch\imesh_v11_en_setup.exe-d9aef3af.pf
ABSENT File: c:\program files\desk 365\desk365.exe
ABSENT File: c:\program files	uto4pc_fr_33	uto4pc_fr_33.exe
ABSENT File: c:\users\joyce\appdata\local	orch\user data	emp\scoped_dir_29372\babylonchrome1.crx
ABSENT File: c:\users\joyce\downloads\spyhunter-installer.exe
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\libraries\contentscript.js
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\libraries\dataexchangescript.js
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0
pbrowserext.dll
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0esources\localscript.js
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\manifest.json
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\local storage\chrome-extension_dlnembnfbcpjnepmfjmngjenhhajpdfd_0.localstorage
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\local storage\chrome-extension_dlnembnfbcpjnepmfjmngjenhhajpdfd_0.localstorage-journal
ABSENT File: c:\users\joyce\downloads\spyhunter-installer (1).exe
ABSENT File: c:\users\joyce\appdata\local	emp\shsetup.exe
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\lock
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\current
ABSENT File: c:\users\joyce\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\manifest-000002
ABSENT Folder/File: c:\program files\mapsgalaxy_39ei
ABSENT Folder/File: c:\users\joyce\appdata\local\software o90 - puc: "0c776ebebcbcfbe408892ee7b12517fc" . (.vafplayer.) -- c:\windows\installer\{ebe677c0-cbcb-4ebf-8098-e27e1b5271cf}\_112d608fd02cd87fdc7735.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
ABSENT Task: DealPly
ABSENT Task: DealPlyUpdate

========== Autre ==========
NON TRAITE [HKLM\Software\MapsGalaxy_39EI] [HKCU\Software\AppDataLow\Software\findlyrics] [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] [HKLM\Software\Google\Chrome\Extensions\jmhhdaimhfblnamlcdijbaakkifakade] [HKLM\SYSTEM\CurrentControl


========== Récapitulatif ==========
29 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
38 : Fichier(s)
4 : Logiciel(s)
4 : Préférences navigateur
2 : Tache planifiée
1 : Autre


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/06/2013 10:31:39 [431]
C:\ZHP\ZHPFix[R2].txt - 01/06/2013 12:07:24 [71761]
C:\ZHP\ZHPFix[R3].txt - 01/06/2013 19:44:44 [8588]

lordicpafacil · Answer

euh j'ai tout bien fait là ???!!!
en tous cas, j'ai plus v9 sur chrome, je n'ai plus inernet explorer pour l'instant, mais je ne m'inquiete pas !!! dans update j'ai une mise à jour prevue de ie 10...


voili voila !

Utilisateur anonyme · Answer

ok,

tu l'as passé 3 fois aussi !

essaie de suivre ce que je te demande, n'essaie pas d'aller vite !

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lordicpafacil · Answer

https://www.cjoint.com/?3FbuuUPbsLF

ou ca ? https://www.cjoint.com/?3FbuwxWPUTW

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader et Java depuis leurs sites dédiés !


attention à l'installation des barres d'outil !!!





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\Software\Classes\IncrediSpooler.DeltaSync]    
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1]    
[HKCU\Software\MCAFEE]
O43 - CFD: 02/01/2013 - 16:16:14 - [0,000] ----D C:\ProgramData\McAfee
O53 - SMSR:HKLM\...\startupreg\BullGuard  [Key] . (...) -- C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe (.not file.)    
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}    
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.)   [0]   
O61 - LFC: 30/05/2013 - 18:47:57 ---A- C:\Users\Joyce\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\background.html   [13875]    
O69 - SBI: prefs.js [Joyce - r0btu35j.default] user_pref("extensions.crossrider.bic", "13e883705e9c862201d6006b6d324df2");   
[HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}]    
[HKLM\Software\Classes\TypeLib\{ec96f516-51b2-4b46-8451-8665f5a6ba2b}]    
[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]    
[HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}]    
[HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]  
[HKLM\Software\Google\Chrome\Extensions\jmhhdaimhfblnamlcdijbaakkifakade]  
C:\Users\Joyce\AppData\LocalLow\MapsGalaxy_39EI  
Emptytemp
EmptyClsid



---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

lordicpafacil · Answer

Et voilà !



Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-06-2013-10-33-23.txt
Run by Joyce at 02/06/2013 10:33:22
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Google Update Helper

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIME Key: HKLM\Software\Classes\IncrediSpooler.DeltaSync
SUPPRIME Key: HKLM\Software\Classes\IncrediSpooler.DeltaSync.1
SUPPRIME Key: HKCU\Software\MCAFEE
SUPPRIME Key:  StartupReg: BullGuard
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{ec96f516-51b2-4b46-8451-8665f5a6ba2b}
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
SUPPRIME Key: HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\jmhhdaimhfblnamlcdijbaakkifakade

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13e883705e9c862201d6006b6d324df2");

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\bullguard ltd\bullguard\bullguard.exe
SUPPRIME File: c:\users\joyce\appdata\local\google\chrome\user data\profile 1\extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.457_0\background.html 
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Desk 365 RunAsStdUser


========== Récapitulatif ==========
13 : Clé(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/06/2013 10:31:39 [431]
C:\ZHP\ZHPFix[R2].txt - 01/06/2013 12:07:24 [71761]
C:\ZHP\ZHPFix[R3].txt - 01/06/2013 18:44:44 [8640]
C:\ZHP\ZHPFix[R4].txt - 02/06/2013 10:33:23 [2410]

lordicpafacil · Answer

bonjour, 
je ne sais pas si cela a un rapport, mais sur mon bureau j'ai une icone qui ressemble aux petits carres de la base de registre qui s'appelle : cc_20130529_184548, dois je la supprimer ou fusionner en faisant un clic droit ?!

Merci

lordicpafacil · Answer

oui j'ai utilisé ccleaner, j'en fais quoi alors ?!

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

lordicpafacil · Answer

et voilà ! je n'ai okus rien apparement !

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.02.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Joyce :: JOYCE-PC [administrateur]

Protection: Activé

02/06/2013 11:40:37
mbam-log-2013-06-02 (11-40-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 400616
Temps écoulé: 1 heure(s), 52 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
 Je suis guérie Docteur ?!
Dois je faire la mise a jour IE10 même si je n'ai plus ie9 ?

Utilisateur anonyme · Answer

IE 10 est devenu obligatoire pour vista et une version supérieur de Windows, même si tu ne t'en sers pas, fais la mise à jour pour combler les failles de sécurité !


après, redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de finaliser le nettoyage  :D

lordicpafacil · Answer

ouf !

j'ai fait les mises à jour obligatoires, facultatives (sauf bing que je n'aime pas !!) redémarré 2 fois mon pc, tout est PARFAIT !!!!!

euh c'est quoi la cerise sur le gâteau ???!!!!

Utilisateur anonyme · Answer

en bonus, on va désinstaller tous les outils (sauf MBAM)  :D


* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

lordicpafacil · Answer

# DelFix v10.2 - Rapport créé le 02/06/2013 à 15:31:01
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Joyce - JOYCE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Joyce\Desktop\adwcleaner.exe
Supprimé : C:\Users\Joyce\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Joyce\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joyce\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Joyce\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #317 [Windows Update | 05/30/2013 01:00:15]
Supprimé : RP #318 [Windows Update | 05/30/2013 15:52:16]
Supprimé : RP #319 [Removed Ad-Aware Antivirus. | 05/30/2013 16:26:20]
Supprimé : RP #321 [C | 05/30/2013 17:29:20]
Supprimé : RP #323 [C | 05/30/2013 17:29:56]
Supprimé : RP #324 [Windows Update | 05/30/2013 17:49:36]
Supprimé : RP #325 [Installed SpyHunter | 05/30/2013 17:54:01]
Supprimé : RP #326 [Installed LogMeIn | 05/30/2013 18:32:16]
Supprimé : RP #327 [Removed SpyHunter | 05/30/2013 18:46:14]
Supprimé : RP #328 [Windows Update | 05/31/2013 01:00:12]
Supprimé : RP #330 [C | 06/01/2013 08:30:36]
Supprimé : RP #331 [Removed Adobe Reader XI (11.0.03) - Français. | 06/02/2013 08:22:20]
Supprimé : RP #332 [Removed Java(TM) 6 Update 20 | 06/02/2013 08:23:30]
Supprimé : RP #333 [Installed Java 7 Update 21 | 06/02/2013 08:28:40]
Supprimé : RP #334 [Windows Update | 06/02/2013 12:24:27]
Supprimé : RP #335 [Windows Update | 06/02/2013 12:49:59]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

super,

voilà le moment de vérité  :D


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

lordicpafacil · Answer

je supprime ça ?
cc_20130529_184548

Utilisateur anonyme · Answer

je en sais pas ce que c'est, c'est ton antivirus qui tilte là dessus ?

lordicpafacil · Answer

non non c'est un truc avec l'icone de la base de registre qui traine sur le bureau

Utilisateur anonyme · Answer

vire le, il ne set à rien si le pc fonctionne correctement !

lordicpafacil · Answer

OK, tout fonctionne super bien, je vous remercie infiniment de toute votre patience et de vos explications suivies !!!!

Malheureusement, je ne peux vous retouner la pareille !

Dites moi si je peux faire autre chose ?!!!!

Utilisateur anonyme · Answer

bah, évite d'utiliser le pc n'importe comment déjà  :D

sur ce, bon surf  ;-)

V9 encore et toujours

33 réponses

Discussions similaires