win 32:PUP-gen(PUP)Résolu/Fermé

Question

Bonsoir, me voilà avec un nouveau problème et ici je trouve toujours la bonne réponse donc...
Avast m'a proposé un scan dont il est arrivé le résultat : infecté par win32:PUP(PUP) erreur 42060.De plus j'ai installé depuis peu "boot racer"qui me dit aussi "boot speed rating very bad" peut être est ce lié je ne suis pas pro.Est ce un adware?et que dois je faire svp?
D'avance merci.        Cordialement.
Configuration: wondows vista

Utilisateur anonyme · Answer

bonjour,

désinstalle Boot racer !

il va te prendre plus de en ressource à ce qu'il te promet !!!


 /!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur rechercher et poste son rapport.

dede621328 · Answer

Bonjour merci pour ta réponse,comme tu m'as dit je vais supprimer bootracer.Suite à l'analyse de avast j'ai installé "microsoft security essentials"qu'en penses tu?Autre question ,quand tu parles de 01 net est ce le site de téléchargement gratuit 01.net?Sinon j'ai installé "adware" puis j'ai fait "supprimer"je te poste le rapport,à la fin ils conseillent d'installer "hosts Anti-Pup/adaware"dois je le faire?C'est vrai que mon pc est lent très lent...j'ai lu que si l'on s'inscrit sur "soluto" après analyse ils te disent ce qui est inutile sur le pc???
C'est vraiment une rafale de questions!!!
D'avance merci pour ton aide.   Cordialement.
# AdwCleaner v2.305 - Rapport créé le 13/07/2013 à 10:48:46
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : dalleu - PC-DE-DALLEU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dalleu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WIOZN22D\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\BrowserCompanion
Dossier Présent : C:\Program Files\Iminent
Dossier Présent : C:\Program Files\IMinent toolbar
Dossier Présent : C:\Program Files\Live-Player
Dossier Présent : C:\Program Files\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Présent : C:\Program Filesegistry mechanic
Dossier Présent : C:\Program Files\Search Results Toolbar
Dossier Présent : C:\Program Files\SoftwareUpdater
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Iminent
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Live-Player
Dossier Présent : C:\Users\dalleu\AppData\Local\lollipop
Dossier Présent : C:\Users\dalleu\AppData\Local\SwvUpdater
Dossier Présent : C:\Users\dalleu\AppData\LocalLow\delta
Dossier Présent : C:\Users\dalleu\AppData\LocalLow\searchresultstb
Dossier Présent : C:\Users\dalleu\AppData\Roaming\Babylon
Dossier Présent : C:\Users\dalleu\AppData\Roaming\file scout
Dossier Présent : C:\Users\dalleu\AppData\Roaming\Iminent
Dossier Présent : C:\Users\dalleu\AppData\Roaming\Live-Player
Dossier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\extensions\webbooster@Iminent.com
Fichier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\searchplugins\delta.xml
Fichier Présent : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\searchplugins\MyStart Search.xml
Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC.job

***** [Registre] *****

Clé Présente : HKCU\Software\5e6ddd0e16ae549
Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\delta LTD
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\Imesh
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\SOFTWARE\5e6ddd0e16ae549
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
Clé Présente : HKLM\Software\SoftwareUpdater
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\prefs.js

Présente : user_pref("extensions.delta.admin", false);
Présente : user_pref("extensions.delta.aflt", "babsst");
Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Présente : user_pref("extensions.delta.autoRvrt", "false");
Présente : user_pref("extensions.delta.bbDpng", "17");
Présente : user_pref("extensions.delta.cntry", "FR");
Présente : user_pref("extensions.delta.dfltLng", "en");
Présente : user_pref("extensions.delta.excTlbr", false);
Présente : user_pref("extensions.delta.ffxUnstlRst", true);
Présente : user_pref("extensions.delta.hdrMd5", "6190D6B50E937ACE402D857212D3D154");
Présente : user_pref("extensions.delta.id", "5039ef9800000000000000226837cd2e");
Présente : user_pref("extensions.delta.instlDay", "15836");
Présente : user_pref("extensions.delta.instlRef", "sst");
Présente : user_pref("extensions.delta.lastVrsnTs", "1.8.16.1618:56:35");
Présente : user_pref("extensions.delta.newTab", false);
Présente : user_pref("extensions.delta.prdct", "delta");
Présente : user_pref("extensions.delta.prtnrId", "delta");
Présente : user_pref("extensions.delta.rvrt", "false");
Présente : user_pref("extensions.delta.sg", "tzb");
Présente : user_pref("extensions.delta.smplGrp", "tzb");
Présente : user_pref("extensions.delta.tlbrId", "base");
Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
Présente : user_pref("extensions.delta.vrsn", "1.8.16.16");
Présente : user_pref("extensions.delta.vrsni", "1.8.16.16");
Présente : user_pref("extensions.delta.vrsnTs", "1.8.16.1618:56:35");

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.37] : search_url = "hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=393&systemid=1&apn_uid=1343052550904423&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}"
Présente [l.581] : urls_to_restore_on_startup = [ "hxxp://start.iminent.com/?appId=FA03DD75-D7D0-48C4-B1D3-8301A7E9978C&sv=6", "hxxp://search.imesh.net?appid=393" ]

*************************

AdwCleaner[R1].txt - [8928 octets] - [08/02/2013 21:33:00]
AdwCleaner[R2].txt - [8995 octets] - [14/03/2013 17:39:18]
AdwCleaner[R3].txt - [7906 octets] - [13/07/2013 10:48:46]
AdwCleaner[S2].txt - [2491 octets] - [20/09/2012 21:19:31]
AdwCleaner[S3].txt - [1366 octets] - [20/09/2012 21:30:10]
AdwCleaner[S4].txt - [1383 octets] - [20/09/2012 22:05:49]
AdwCleaner[S6].txt - [9071 octets] - [14/03/2013 17:39:58]
AdwCleaner[S7].txt - [2533 octets] - [10/05/2013 21:38:39]
AdwCleaner[S8].txt - [1607 octets] - [10/05/2013 21:52:18]
AdwCleaner[S9].txt - [1667 octets] - [11/05/2013 10:40:35]

########## EOF - C:\AdwCleaner[R3].txt - [8386 octets] #######

Utilisateur anonyme · Answer

je vais d'abord répondre à tes questions :

pour éviter le plantage de ton pc, je te conseille fortement de conserver un seul antivirus sur le pc !


quand tu parles de 01 net est ce le site de téléchargement gratuit 01.net? 
 

c'est bien de ce site dont je parle !
le repackage des logiciels gratuits et libres et monnaies courantes chez 01n@t et Softonic !

pour hosts Anti-Pup/adaware, à toi de voir, mais normalement et si tu utilises le pc selon les conseils que je te donne au fils du nettoyage, ti n'en aurais pas besoin  ;-)

relance ADWc, clique sur Supprimer,

poste son rapport après le redémarrage du pc,

dede621328 · Answer

D'abord je voulais te dire que j'ai supprimé" bootracer "et comme tu me dis un seul antivirus je vais supprimer"microsoft security système" sinon j'ai refait adw cleaner,je te joins donc le rapport après avoir fait"supprimer".
Encore une fois merci de tes # AdwCleaner v2.305 - Rapport créé le 13/07/2013 à 18:45:46
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : dalleu - PC-DE-DALLEU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dalleu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JEY9PNJ1\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC.job

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8928 octets] - [08/02/2013 21:33:00]
AdwCleaner[R2].txt - [8995 octets] - [14/03/2013 17:39:18]
AdwCleaner[R3].txt - [8455 octets] - [13/07/2013 10:48:46]
AdwCleaner[R4].txt - [2043 octets] - [13/07/2013 18:37:30]
AdwCleaner[R5].txt - [1614 octets] - [13/07/2013 18:45:46]
AdwCleaner[S2].txt - [2491 octets] - [20/09/2012 21:19:31]
AdwCleaner[S3].txt - [1366 octets] - [20/09/2012 21:30:10]
AdwCleaner[S4].txt - [1383 octets] - [20/09/2012 22:05:49]
AdwCleaner[S6].txt - [9071 octets] - [14/03/2013 17:39:58]
AdwCleaner[S9].txt - [1667 octets] - [11/05/2013 10:40:35]

########## EOF - C:\AdwCleaner[R5].txt - [1974 octets] ##########conseils.    Cordialement.

Utilisateur anonyme · Answer

relance de nouveau la suppression, il y a encore un fichier et des clés de registre !

dede621328 · Answer

Quelle patience tu as,super.Te renvoie le nouveau rapport,ai vu problème mozilla c'est vrai,ne veut pas agir.
Merci encore,# AdwCleaner v2.305 - Rapport créé le 13/07/2013 à 19:15:31
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : dalleu - PC-DE-DALLEU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dalleu\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N2U6HYDD\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC.job

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKU\S-1-5-21-2256792039-1541676555-2826705088-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8928 octets] - [08/02/2013 21:33:00]
AdwCleaner[R2].txt - [8995 octets] - [14/03/2013 17:39:18]
AdwCleaner[R3].txt - [8455 octets] - [13/07/2013 10:48:46]
AdwCleaner[R4].txt - [2043 octets] - [13/07/2013 18:37:30]
AdwCleaner[R5].txt - [2043 octets] - [13/07/2013 18:45:46]
AdwCleaner[R6].txt - [2039 octets] - [13/07/2013 19:09:24]
AdwCleaner[R7].txt - [1734 octets] - [13/07/2013 19:15:31]
AdwCleaner[S2].txt - [2491 octets] - [20/09/2012 21:19:31]
AdwCleaner[S3].txt - [1366 octets] - [20/09/2012 21:30:10]
AdwCleaner[S4].txt - [1383 octets] - [20/09/2012 22:05:49]
AdwCleaner[S6].txt - [9071 octets] - [14/03/2013 17:39:58]

########## EOF - C:\AdwCleaner[R7].txt - [2034 octets] ##########te répondrai demain car dois partir.    Cordialement.

Utilisateur anonyme · Answer

tu es allergique au bouton suppression ?  :mdr:

lance la suppression et  redémarre le pc  :D

@ ++

dede621328 · Answer

Rebonjour,espère avoir fait bien cette fois sinon tu vas encore pouvoir rigoler de moi lol.Ai supprimé 2ème antivirus,faut il supprimer aussi "speed up my pc"?
Bon dimanche.      Cordialem# AdwCleaner v2.305 - Rapport créé le 14/07/2013 à 11:06:17
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : dalleu - PC-DE-DALLEU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dalleu\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Windows\Tasks\SpeedUpMyPC.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16496

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\dalleu\AppData\Roaming\Mozilla\Firefox\Profiles\v3okhwxy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8928 octets] - [08/02/2013 21:33:00]
AdwCleaner[R2].txt - [8995 octets] - [14/03/2013 17:39:18]
AdwCleaner[R3].txt - [8455 octets] - [13/07/2013 10:48:46]
AdwCleaner[R4].txt - [2043 octets] - [13/07/2013 18:37:30]
AdwCleaner[R5].txt - [2043 octets] - [13/07/2013 18:45:46]
AdwCleaner[R6].txt - [2039 octets] - [13/07/2013 19:09:24]
AdwCleaner[R7].txt - [2103 octets] - [13/07/2013 19:15:31]
AdwCleaner[S10].txt - [1578 octets] - [14/07/2013 11:06:17]
AdwCleaner[S2].txt - [2491 octets] - [20/09/2012 21:19:31]
AdwCleaner[S3].txt - [1366 octets] - [20/09/2012 21:30:10]
AdwCleaner[S4].txt - [1383 octets] - [20/09/2012 22:05:49]
AdwCleaner[S6].txt - [9071 octets] - [14/03/2013 17:39:58]

########## EOF - C:\AdwCleaner[S10].txt - [1879 octets] ##########ent.

Utilisateur anonyme · Answer

super,

relance ADWC, clique sur désinstaller,


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

dede621328 · Answer

Ohlala sur ce coup là je ne dois pas être top.J'ai cliqué sur le 1er lien qui me dit qu'il peut y avoir dangger pour mon pc donc j'ai chané et cliqué sur le 2ème et là impossible cliquer nulle part.Si clic droit il s'inscrit tjrs "enregistrer..."
SOS qu'ai je fait de faux???  Merci

Utilisateur anonyme · Answer

mais non, prends Zhpdiag bdepuis son site officiel qui est Zebulon  ;)

tu ne risques rien, je garantie la démarche  ;-)

dede621328 · Answer

T'ai fait confiance bien sûr.Voilà donc le résultat.Rapport de ZHPDiag v2013.7.13.25 par Nicolas Coolman, Update du 14/07/2013
Run by dalleu at 14/07/2013 13:54:49
WebSite: https://nicolascoolman.webs.com/
State : Version à jour.
WhiteList : Disable
High Elevated Privileges : OK
UAC : Deactivate by program


---\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)
GCIE: Google Chrome v25.0.1364.97

---\ Windows Product Information
~ Langage: Français
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : KRDMH
Windows License : OK
Windows Automatic Updates : OK

---\ System Protection
avast! Free Antivirus v8.0.1489.0
Malwarebytes Anti-Malware version 1.70.0.1100
McAfee Security Scan Plus v3.0.318.3

---\ System Optimizer
CCleaner v3.00  =>Piriform Ltd

---\ Peer To Peer (P2P)

---\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 25

---\ System Information
~ Processor: x86 Family 15 Model 95 Stepping 3, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1790 MB (53% free)
System Restore: Activé (Enable)
System drive C: has 145 GB (50%) free of 284 GB

---\ Logged in mode
~ Computer Name: PC-DE-DALLEU
~ User Name: dalleu
~ All Users Names: dalleu, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\dalleu\AppData\Roaming\
~ %Desktop% : C:\Users\dalleu\Desktop\
~ %Favorites% : C:\Users\dalleu\Favorites\
~ %LocalAppData% : C:\Users\dalleu\AppData\Local\
~ %StartMenu% : C:\Users\dalleu\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 145 Go of 284 Go)
D:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 38 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:33:13.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.EA952A5C277CABCBA69EA806146BB984] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.29/05/2013 - 02:41:08.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11/04/2009 - 07:32:26.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:33:23.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:32:45.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:34:06.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers
etBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers
tfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:34:44.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:32:22.) -- C:\Windows\system32\Driversdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11/04/2009 - 05:45:22.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers	dx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 3/9739
~ Mes musiques (My Musics) : 1/4
~ Mes Videos (My Videos) : 1/491
~ Mes Favoris (My Favorites) : 1/3750
~ Mes Documents (My Documents) : 5/3721
~ Mon Bureau (My Desktop) : 1/8
~ Menu demarrer (Programs) : 1/35
~ Hidden Files:  Scanned in 00mn 08s



---\ Processus lancés
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184] [PID.1864]
[MD5.6957D7A558DC779391D894F1D509E4E1] - (.Threat Expert Ltd. - FakeGuard Module.) -- C:\Program Files\PC Tools Security\BDT\FGuard.exe   [108496] [PID.1876]
[MD5.4740DFDCA14B2336B553101DCD93FAEE] - (...) -- C:\Program Files\Goto Software\Vade Retro\Vaderetro_oe.exe   [295936] [PID.1884]
[MD5.3F11B20D12D89365D7721BDC860CE5F0] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   [4858968] [PID.1908]
[MD5.96B3C4E20F02CA16AA1E3E425BFFCC8B] - (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe   [648072] [PID.1916]
[MD5.90A3525C7399B7784D28F99EA1A51C4C] - (.SEIKO EPSON CORPORATION - EEventManager Application.) -- C:\Program Files\Epson Software\Event Manager\EEventManager.exe   [673616] [PID.1932]
[MD5.A73731A0B0A165907799E9AFB461F856] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\Updateealsched.exe   [296096] [PID.1940]
[MD5.D63797E8E7781EE1500A810CB6194FA6] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [253816] [PID.1956]
[MD5.8D9EB2335857B50041BBC601D7356EEA] - (...) -- C:\Program Files\FUJIFILM\MyFinePix Studio\dd.exe   [801976] [PID.1980]
[MD5.E24B0CCA60B7566BC568C4D2C1395B97] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe   [3372856] [PID.1996]
[MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] - (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC Monitor.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe   [26984] [PID.192]  =>Rogue SpeedUpMyPC
[MD5.BD713579A87D698E1F2158CE10E48130] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe   [272248] [PID.268]
[MD5.3889F5EFB73701F78715C106DC5D7978] - (.Auslogics - Disk Defrag.) -- C:\Program Files\Auslogics\Auslogics Disk Defrag\DiskDefrag.exe   [329328] [PID.976]
[MD5.D645B082E49F8655F14C61DB4EEBBA1D] - (.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files\IncrediMail\Bin\IncMail.exe   [367016] [PID.1244]
[MD5.59A409BAB55E72D33409A8A99F50DB17] - (.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe   [264616] [PID.812]
[MD5.4FE6EC746CDAB76D87153A9EBB058ACD] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [7709184] [PID.5424]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe   [69120] [PID.6820]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe   [3408896] [PID.1176]
[MD5.28D6701C710AD7BA3CB95E75F8F1A9AA] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe   [46808] [PID.1476]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe   [65640] [PID.992]
[MD5.B33F6117760AA903256FB4DA87605523] - (.Threat Expert Ltd. - Browser Defender Update Service.) -- C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe   [235472] [PID.1340]
[MD5.B8A2A0267693F116AEE3072F3767CBB0] - (.TechCity Solutions France - eSTantAutoRunService.) -- C:\Program Files\BboxUpdate\eSRunService.exe   [20480] [PID.1124]
[MD5.40D7D0A208EE863BCA8D89E299216F15] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe   [877864] [PID.2084]
[MD5.875E4E0661F3A5994DF9E5E3A0A4F96B] - (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) -- C:\Windows\system32\IoctlSvc.exe   [81920] [PID.2176]
[MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [133104] [PID.2640]
[MD5.CD4326BC339F98DE21AA07B208A305AE] - (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe   [529704] [PID.2884]
[MD5.C7FBDD1ED42F82BFA35167A5C9803EA3] - (.Microsoft Corporation - PresentationFontCache.exe.) -- C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe   [43904] [PID.1544]
~ Processes Running:  Scanned in 00mn 01s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] http://mystart.incredimail.com
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Chrome Web Store v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [jfmjfhklogoienhpfnppmbcbjfjnkonk] RealPlayer HTML5Video Downloader Extension v.1.5 (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
~ Google Browser: 7 Scanned in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.7.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@google.com/npPicasa2,version=2.0.0] - (...) -- C:\Program Files\Picasa2
pPicasa2.dll (.not file.)
P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Google\Picasa3
pPicasa3.dll
P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.25.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Windows\system32
pDeployJava1.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.25.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.25.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2
pjp2.dll
P2 - FPN: [HKLM] [@mcafee.com/McAfeeMssPlugin] - (.McAfee, Inc. - McAfee MSS+ NPAPI Plugin.) -- C:\Program Files\McAfee Security Scan\3.0.318
pMcAfeeMss.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20513.0.) -- c:\Program Files\Microsoft Silverlight\5.1.20513.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=15.0.6.14] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program filesealealplayer\Netscape6
ppl3260.dll
P2 - FPN: [HKLM] [@real.com/npracplug;version=1.0.0.0] - (.RealNetworks - Allows browsing on RealArcade sites with Mozilla browsers..) -- C:\Program Files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=15.0.6.14] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program filesealealplayer\Netscape6
prjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpchromebrowserrecordext;version=15.0.6.14] - (.RealNetworks, Inc. - RealNetworks(tm) RealPlayer Chrome Background Extension Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prpchromebrowserrecordext.dll
P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=15.0.6.14] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
P2 - FPN: [HKLM] [@real.com/nprpplugin;version=15.0.6.14] - (.RealPlayer - RealPlayer Download Plugin.) -- c:\program filesealealplayer\Netscape6
prpplugin.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.135
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.135
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@videolan.org/vlc,version=2.0.6] - (.VideoLAN - VLC media player Web Plugin 2.0.6.) -- C:\Program Files\VideoLAN\VLC
pvlc.dll
P2 - FPN: [HKLM] [@videolan.org/vlc,version=2.0.7] - (.VideoLAN - VLC media player Web Plugin 2.0.6.) -- C:\Program Files\VideoLAN\VLC
pvlc.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.7.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR
ppdf32.dll
~ Firefox Browser: 36 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.7.) (No version) -- (.not file.)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ IE Browser: 12 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys:  Scanned in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll  =>Hijacker.Eazel
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION / CyCom Technology - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
~ BHO: 9 Scanned in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: EPSON Web-To-Page - [HKLM]{EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - [HKLM]{9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION / CyCom Technology - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: avast! Online Security - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: PC Tools Browser Guard - [HKLM]{472734EA-242A-422B-ADF8-83D1E48CC825} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll  =>Hijacker.Eazel
~ Toolbar:  Scanned in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [PCTools FGuard] . (.Threat Expert Ltd. - FakeGuard Module.) -- C:\Program Files\PC Tools Security\BDT\FGuard.exe 
O4 - HKLM\..\Run: [Vaderetro Outlook] . (...) -- C:\Program Files\Goto Software\Vade Retro\VrMoRegister.exe 
O4 - HKLM\..\Run: [Vade Retro Outlook Express] . (...) -- C:\Program Files\Goto Software\Vade Retro\Vaderetro_oe.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe 
O4 - HKLM\..\Run: [Windows Mobile Device Center] . (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [EEventManager] . (.SEIKO EPSON CORPORATION - EEventManager Application.) -- C:\Program Files\Epson Software\Event Manager\EEventManager.exe 
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program filesealealplayer\Updateealsched.exe 
O4 - HKLM\..\Run: [Family Tree Builder Update] . (.MyHeritage - MyHeritage Family Tree Builder check for up.) -- C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Device Detection] . (...) -- C:\Program Files\FUJIFILM\MyFinePix Studio\dd.exe 
O4 - HKCU\..\Run: [KiesHelper] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\KiesHelper.exe 
O4 - HKCU\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe 
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKCU\..\Run: [EPSON SX110 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [Device Detection] . (...) -- C:\Program Files\FUJIFILM\MyFinePix Studio\dd.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [KiesHelper] . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\KiesHelper.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKUS\S-1-5-21-2256792039-1541676555-2826705088-1000\..\Run: [EPSON SX110 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.exe 
~ Application:  Scanned in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.)  -- C:\Program Files\Windows Media Player\wmplayer.exe 
O4 - GS\QuickLaunch: Cartoon Maker.lnk . (...)  -- C:\Program Files\Cartoon Maker\Cartoon_Maker.exe
O4 - GS\QuickLaunch: eBay.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://go.packardbell.com
O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe 
O4 - GS\QuickLaunch: IncrediMail 2.0.lnk . (.IncrediMail, Ltd. - IncrediMail Application.)  -- C:\Program Files\IncrediMail\Bin\IncMail.exe 
O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\QuickLaunch: Microsoft Office Outlook.lnk . (.Microsoft Corporation - Microsoft Office Outlook.)  -- C:\Program Files\Microsoft Office\Office12\OUTLOOK.exe 
O4 - GS\QuickLaunch: PhotoScape.lnk . (...)  -- C:\Program Files\PhotoScape\PhotoScape.exe
O4 - GS\QuickLaunch: RealArcade.lnk . (.RealNetworks - RealArcade.)  -- C:\Program Files\Real\RealArcade\RNArcade.exe 
O4 - GS\QuickLaunch: Samsung Kies.lnk . (.Samsung - Kies.)  -- C:\Program Files\Samsung\Kies\Kies.exe 
O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC.)  -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe  =>Rogue SpeedUpMyPC
O4 - GS\QuickLaunch: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.)  -- C:\Program Files\Windows Media Player\wmplayer.exe 
O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\Desktop: Auslogics Disk Defrag.lnk . (.Auslogics - Disk Defrag.)  -- C:\Program Files\Auslogics\Auslogics Disk Defrag\DiskDefrag.exe 
O4 - Global Startup: C:\Users\dalleu\Desktop\Bouygues Telecom - Mes services en un clic.url . (.Auslogics - Disk Defrag.)  -- C:\Users\dalleu\Desktop\Bouygues Telecom - Mes services en un clic.url
O4 - GS\Desktop: Complete IncrediMail Installation.lnk . (...)  -- C:\Users\dalleu\AppData\Local\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe (.not file.)
O4 - GS\Desktop: MyHeritage Family Tree Builder.lnk . (.MyHeritage - MyHeritage Family Tree Builder Genealogy So.)  -- C:\Program Files\MyHeritage\Bin\MyHeritage.exe 
O4 - GS\Desktop: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.)  -- C:\Program Files\Windows Mail\WinMail.exe 
~ Global Startup:  Scanned in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} . (.Microsoft Corporation - Synchronisation des favoris ActiveSync.) -- C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -- Clé orpheline
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
~ IE Extra Buttons:  Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
~ Winsock: 6 Scanned in 00mn 00s



---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} ((no name)) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1273661580728
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} ((no name)) - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} ((no name)) - http://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab
~ Objets ActiveX:  Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{04FC4481-E456-41EE-8094-0AD2B9D20D3D}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpDomain = lan
O17 - HKLM\System\CS1\Services\Tcpip\..\{04FC4481-E456-41EE-8094-0AD2B9D20D3D}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpDomain = lan
O17 - HKLM\System\CS2\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{CE50C105-C4DF-450E-ACBE-EF7092E4A906}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ SSODL: 1 Scanned in 00mn 00s



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO:  Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Browser Defender Update Service (Browser Defender Update Service) . (.Threat Expert Ltd. - Browser Defender Update Service.) - C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe
O23 - Service:  (eStantLaunchService) . (.TechCity Solutions France - eSTantAutoRunService.) - C:\Program Files\BboxUpdate\eSRunService.exe
O23 - Service: Google Update Service (gupdate1c99904c4b (gupdate1c99904c4bbf482) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) . (.Nero AG - Nero BackItUp.) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) . (.Prolific Technology Inc. - PLFlash DeviceIoControl Service.) - C:\Windows\system32\IoctlSvc.exe
~ Services: 7 Scanned in 00mn 05s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
O24 - Desktop General: BackupWallPaper - .(...) - C:\Users\Public\Pictures\Sample Pictures\Waterfall.jpg
O24 - Desktop General: WallPaper - .(...) - C:\Users\Public\Pictures\Sample Pictures\Waterfall.jpg
~ Desktop Component: 4 Scanned in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Auslogics Disk Defrag Start On Logon.job   [458]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Epson Printer Software Downloader.job   [242]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Extension de garantie-dalleu.job   [342]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job   [1052]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job   [1056]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Registry_Doktor.job   [334]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\SpeedUpMyPC.job   [248]  =>Rogue SpeedUpMyPC
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\spmonitor.job   [326]
[MD5.476BB014F3F68C0C15EDDD5B444DA8FF] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe   [257416]
[MD5.3889F5EFB73701F78715C106DC5D7978] [APT] [Auslogics Disk Defrag Start On Logon] (.Auslogics.) -- C:\Program Files\Auslogics\Auslogics Disk Defrag\DiskDefrag.exe   [329328]
[MD5.5CE2C1433B9B634591F0A1C4C1203A0B] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\Alwil Software\Avast5\AvastEmUpdate.exe   [251784]
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\dalleu\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  =>PUP.DealPly
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.)   [0]  =>PUP.DealPly
[MD5.E7FAF17B920ACCE36C191B9151B10AB4] [APT] [Epson Printer Software Downloader] (.SEIKO EPSON CORPORATION.) -- C:\Program Files\EPSON\EPAPDL\E_SAPDL2.exe   [395160]
[MD5.00000000000000000000000000000000] [APT] [Extension de garantie-dalleu] (...) -- C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe (.not file.)   [0]
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [133104]
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [133104]
[MD5.E6019253451DBB67740F7027AD9E1CB5] [APT] [RealUpgradeLogonTaskS-1-5-21-2256792039-1541676555-2826705088-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe   [178840]
[MD5.E6019253451DBB67740F7027AD9E1CB5] [APT] [RealUpgradeScheduledTaskS-1-5-21-2256792039-1541676555-2826705088-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe   [178840]
[MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (...) -- C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.)   [0]
[MD5.F0EFDA3FFAFF5ACF75C68B9C604B370E] [APT] [SpeedUpMyPC] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe   [395608]  =>Rogue SpeedUpMyPC
[MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] [APT] [spmonitor] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe   [26984]  =>Rogue SpeedUpMyPC
[MD5.00000000000000000000000000000000] [APT] [{DEAFA7B2-3DDA-402B-90BE-EF9B97984A13}] (...) -- C:\Users\dalleu\AppData\Local\Temp\Magentic\MAGENT~1\bin\mgsetup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F11F9C4D-45DF-49D5-9F80-84B867A8B40B}] (...) -- D:\FRMWRK\dotnetfx.exe (.not file.)   [0]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe   [561984]
~ Scheduled Task: 29 Scanned in 00mn 03s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\25.0.1364.97\Installer\chrmstp.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 11.8 r800.) -- C:\Windows\system32\Macromed\Flash\Flash32_11_8_800_94.ocx
~ Active Setup: 14 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
~ Drivers: 74 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: ABBYY FineReader 6.0 Sprint - (.ABBYY Software House.) [HKLM] -- {ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: Adibou V.3.10 (C:) - (...) [HKLM] -- Adibou V.3.10 (C:)
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {A0087DDE-69D0-11E2-AD57-43CA6188709B}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 8 - (...) [HKLM] -- AdobeReader
O42 - Logiciel: Adobe Reader X (10.1.7) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {3FA365DF-2D68-45ED-8F83-8C8A33E65143}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}
O42 - Logiciel: Audacity 1.3.13 (Unicode) - (.Audacity Team.) [HKLM] -- Audacity 1.3 Beta (Unicode)_is1
O42 - Logiciel: Auslogics Disk Defrag - (.Auslogics Software Pty Ltd.) [HKLM] -- {DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1
O42 - Logiciel: Browser Defender 3.0 - (.Threat Expert Ltd..) [HKLM] -- Browser Defender_is1
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner  =>Piriform Ltd
O42 - Logiciel: Cartoon Maker 6.01 - (.LiangZhu Software, Inc..) [HKLM] -- Cartoon Maker_is1
O42 - Logiciel: ClubdeJeux (remove only) - (...) [HKLM] -- ClubdeJeux
O42 - Logiciel: Duplicate Cleaner 1.4.3 - (.Digital Volcano.) [HKLM] -- Duplicate Cleaner_is1
O42 - Logiciel: EPSON Attach To Email - (.SEIKO EPSON.) [HKLM] -- InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}
O42 - Logiciel: EPSON Copy Utility 3 - (...) [HKLM] -- {67EDD823-135A-4D59-87BD-950616D6E857}
O42 - Logiciel: EPSON Easy Photo Print - (...) [HKLM] -- {BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}
O42 - Logiciel: EPSON File Manager - (...) [HKLM] -- {E86BC406-944E-41F6-ADE6-2C136734C96B}
O42 - Logiciel: EPSON Logiciel imprimante - (...) [HKLM] -- EPSON Printer and Utilities
O42 - Logiciel: EPSON SX110 Series Printer Uninstall - (.SEIKO EPSON Corporation.) [HKLM] -- EPSON SX110 Series
O42 - Logiciel: EPSON Scan - (...) [HKLM] -- EPSON Scanner
O42 - Logiciel: EPSON Scan Assistant - (...) [HKLM] -- {2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}
O42 - Logiciel: EPSON Web-To-Page - (...) [HKLM] -- {7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}
O42 - Logiciel: ESDX4000_4050_CX3900 - (...) [HKLM] -- ESDX4000_4050_CX3900
O42 - Logiciel: Epson Easy Photo Print 2 - (.SEIKO EPSON CORPORATION.) [HKLM] -- {87C2248A-C7DD-49ED-9BCD-B312A9D0819E}
O42 - Logiciel: Epson Event Manager - (.SEIKO EPSON Corporation.) [HKLM] -- {48F22622-1CC2-4A83-9C1E-644DD96F832D}
O42 - Logiciel: Epson Printer Software Downloader - (...) [HKLM] -- Epson Printer Software Downloader
O42 - Logiciel: Epson Printer Software Downloader - (.SEIKO EPSON CORPORATION.) [HKLM] -- {B6A98E5F-D6A7-46FB-9E9D-1F7BF4434001}
O42 - Logiciel: Epson Stylus SX110_TX110 Manuel - (...) [HKLM] -- Epson Stylus SX110_TX110 Guide d'utilisation
O42 - Logiciel: FUJIFILM MyFinePix Studio 1.0 - (...) [HKLM] -- FinePix Genie_is1
O42 - Logiciel: Falsh Player 10 - (...) [HKLM] -- {4C5F4B75-32D1-472B-90DF-26A3181D7597}_is1
O42 - Logiciel: Favorit (ysokm) - (...) [HKLM] -- ysokm  =>Adware.Favorit
O42 - Logiciel: Gestionnaire pour appareils Windows Mobile - (.Microsoft Corporation.) [HKLM] -- {904CCF62-818D-4675-BC76-D37EB399F917}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Drive - (.Google, Inc..) [HKLM] -- {1C3DA126-D523-4089-BCCA-FA46FE34D6F8}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: GoogleDesktop - (...) [HKLM] -- GoogleDesktop
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}
O42 - Logiciel: HDReg France - (.Acxiom.) [HKLM] -- {0ED40D2A-7131-4FE7-941E-5C329336F712}
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM] -- {2CF22C94-1369-4C04-9A5F-A4BC6D91B508}
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM] -- IncrediMail
O42 - Logiciel: Infocentre Rev. 2.0 - (...) [HKLM] -- Infocentre
O42 - Logiciel: Java 7 Update 25 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217025FF}
O42 - Logiciel: Java(TM) 6 Update 19 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
O42 - Logiciel: Lizardtech DjVu Control - (...) [HKLM] -- {105CFC7C-6992-11D5-BD9D-000102C10FD8}
O42 - Logiciel: MON UNIVERS CORAPHOTOS - (...) [HKLM] -- MON UNIVERS CORAPHOTOS
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 1.70.0.1100 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {0214A441-A4AB-43A8-8DEF-2F73C5364673}
O42 - Logiciel: Microsoft Works 9 SE - (...) [HKLM] -- works9se
O42 - Logiciel: MyDSC2 - (.My Company Name.) [HKLM] -- {83d96ed0-98aa-4515-8ddc-816f3efdd104}
O42 - Logiciel: MyFreeCodec - (...) [HKCU] -- MyFreeCodec
O42 - Logiciel: MyHeritage Family Tree Builder - (.MyHeritage.com.) [HKLM] -- Family Tree Builder
O42 - Logiciel: Nero 8 Essentials - (...) [HKLM] -- Nero8
O42 - Logiciel: Nero 8 Essentials - (.Nero AG.) [HKLM] -- {3559CDE0-11FC-4D7B-A65C-D646035B1036}
O42 - Logiciel: Nero Backup Drivers - (.Nero AG.) [HKLM] -- {F8EF9B71-53E7-41F5-8E54-47B4C979CB38}
O42 - Logiciel: PIF DESIGNER - (...) [HKLM] -- {B90450DF-E781-46FD-B1F1-0C86DA40E443}
O42 - Logiciel: Packard Bell ImageWriter - (...) [HKLM] -- ImageWriter
O42 - Logiciel: Packard Bell LCD Test - (...) [HKLM] -- LCDTest
O42 - Logiciel: Packard Bell Magic Picture - (.Packard Bell.) [HKLM] -- MagicPicture
O42 - Logiciel: Packard Bell Updator - (...) [HKLM] -- Updator
O42 - Logiciel: Photo Notifier and Animation Creator - (.IncrediMail Ltd..) [HKLM] -- Photo Notifier and Animation Creator
O42 - Logiciel: Photo Notifier and Animation Creator - (.Nom de votre société.) [HKLM] -- {6B7F28D4-160E-40C6-B7C8-5EC6B9734DA7}
O42 - Logiciel: PhotoMail Maker - (.IncrediMail Ltd..) [HKLM] -- PhotoMail
O42 - Logiciel: PhotoMail Maker - (.Nom de votre société.) [HKLM] -- {75AE8014-1184-4BC0-B279-C879540719EE}
O42 - Logiciel: PhotoScape - (...) [HKLM] -- PhotoScape
O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3
O42 - Logiciel: PrintMaster - (...) [HKLM] -- {8DD144C1-5EAD-4D55-80A1-ACAF893A4FFE}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
O42 - Logiciel: Quicksys RegDefrag 2.9 - (...) [HKLM] -- {5D26BF7B-BEF6-477D-8FC1-0C1C159B6364}_is1
O42 - Logiciel: RealArcade - (...) [HKLM] -- RealArcade 1.2
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 15.0
O42 - Logiciel: RealUpgrade 1.1 - (.RealNetworks, Inc..) [HKLM] -- {28C2DED6-325B-4CC7-983A-1777C8F7FBAB}
O42 - Logiciel: Realtek HD Audio V6.0.1.5618 - (...) [HKLM] -- AUDIO_REALTEK
O42 - Logiciel: S500/S600 USB Driver - (...) [HKLM] -- {514DF7BB-D192-417C-BB60-58BF1FD34253}
O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- {758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: SeaTools for Windows - (.Packard Bell B.V..) [HKLM] -- {3350E9B0-DCE6-4AE1-B3AC-D0C11FBEEDA1}_is1
O42 - Logiciel: SeaTools for Windows - (.Seagate Technology.) [HKLM] -- {98613C99-1399-416C-A07C-1EE1C585D872}
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 8 - (.Adobe Systems.) [HKLM] -- {AC76BA86-7AD7-5464-3428-800000000003}
O42 - Logiciel: VCRedistSetup - (.Nero AG.) [HKLM] -- {3921A67A-5AB1-4E48-9444-C71814CF3027}
O42 - Logiciel: VLC media player 2.0.7 - (.VideoLAN.) [HKLM] -- VLC media player
O42 - Logiciel: Vade Retro Outlook, Outlook Express - (...) [HKLM] -- Vade Retro Outlook, Outlook Express
O42 - Logiciel: Video ATI V8.511.0.0 - (...) [HKLM] -- VIDEO_ATI_GOB
O42 - Logiciel: VisiPics V1.30 - (.Ozone.) [HKLM] -- VisiPics_is1
O42 - Logiciel: avast! Free Antivirus v8.0.1489.0 - (.AVAST Software.) [HKLM] -- avast
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
O42 - Logiciel: vReveal - (.MotionDSP.) [HKLM] -- vReveal
~ Logic: 176 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\ABBYY]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ATI Technologies Inc.]
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Aurigma]
[HKCU\Software\AppDataLow\RealNetworks]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\MarkAny]
[HKCU\Software\AppDataLow\Software\Yahoo]  =>Toolbar.Yahoo
[HKCU\Software\AppDataLow\Software\imeshmediabartb]  =>PUP.iMesh
[HKCU\Software\AppDataLow\Software	emp]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Audacity]
[HKCU\Software\Auslogics]
[HKCU\Software\Blabbers       ]  =>PUP.Blabbers
[HKCU\Software\Bouygues]
[HKCU\Software\Broderbund Software]
[HKCU\Software\CeWe Color]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\Dassault Systemes]
[HKCU\Software\DigitalVolcano]
[HKCU\Software\EPSON]
[HKCU\Software\EasyBits]
[HKCU\Software\Fujifilm]
[HKCU\Software\Google]
[HKCU\Software\Goto Software]
[HKCU\Software\IncrediMail]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Live-Player]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\MDO]
[HKCU\Software\Macromedia]
[HKCU\Software\Magentic]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\McAfee]
[HKCU\Software\MediaLooks]
[HKCU\Software\Mindscape]
[HKCU\Software\Mooii]
[HKCU\Software\MotionDSP]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\MyFree Codec]
[HKCU\Software\MyHeritage.com]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\Ozone]
[HKCU\Software\Packard Bell]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Redemption]
[HKCU\Software\RegDokFR]
[HKCU\Software\SEIKO EPSON]
[HKCU\Software\SPAMfighter]
[HKCU\Software\Samsung]
[HKCU\Software\Smartcode Software]
[HKCU\Software\SoftLogica]
[HKCU\Software\Stoik]
[HKCU\Software\SubSystems]
[HKCU\Software\Symantec]
[HKCU\Software\TeleCharger]
[HKCU\Software\The Complete Genealogy Reporter]
[HKCU\Software\Threat Expert]
[HKCU\Software\Trolltech]
[HKCU\Software\Wow6432Node]
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\dskMetrics]
[HKCU\Software\keyhole.com]
[HKLM\Software\ABBYY]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ATI Technologies]
[HKLM\Software\AVAST Software]
[HKLM\Software\AdobeFlashPlayerUpdate]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\Ahead]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\Bouygues]
[HKLM\Software\Broderbund Software]
[HKLM\Software\BrowserChoice]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\DivXNetworks]
[HKLM\Software\EPSON]
[HKLM\Software\EasyBits]
[HKLM\Software\Fujifilm]
[HKLM\Software\Google]
[HKLM\Software\Goto Software]
[HKLM\Software\HPS]
[HKLM\Software\Huawei technologies]
[HKLM\Software\ImageMagick]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Liangzhu]
[HKLM\Software\Licenses]
[HKLM\Software\Live-Player]
[HKLM\Software\LizardTech]
[HKLM\Software\Macromedia]
[HKLM\Software\Macrovision]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Mooii]
[HKLM\Software\MotionDSP]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\MusicNet]
[HKLM\Software\My Company Name]
[HKLM\Software\MyHeritage.com]
[HKLM\Software\Nektra]
[HKLM\Software\NeroDigital]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OemSetup]
[HKLM\Software\PB_EBAY]
[HKLM\Software\PCTools]
[HKLM\Software\Packard Bell]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Quicksys]
[HKLM\Software\RealNetworks]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAMSUNG]
[HKLM\Software\SPAMfighter]
[HKLM\Software\SQTech]
[HKLM\Software\SRS Labs]
[HKLM\Software\Samsung Techwin]
[HKLM\Software\SymDebug]
[HKLM\Software\Symantec]
[HKLM\Software\Techcity]
[HKLM\Software\Threat Expert]
[HKLM\Software\Uniblue]
[HKLM\Software\VideoLAN]
[HKLM\Software\Vittalia]
[HKLM\Software\WOW6432Node]
[HKLM\Software\Waves Audio]
[HKLM\Software\WholeSecurity]
[HKLM\Software\Windows]
[HKLM\Software\Xerox]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\Yahoo]  =>Toolbar.Yahoo
[HKLM\Software\ZTEUSBDriverFlag]
[HKLM\Software\Zone Labs]
[HKLM\Software\mcafeeupdater]
[HKLM\Software\mozilla.org]
[HKLM\Software\optimidata]
~ Key Software: 246 Scanned in 00mn 00s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 0

Utilisateur anonyme · Answer

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

dede621328 · Answer

Merci d'utiliser les services de CJoint.com.
Votre document "rapport_de_zhpdiag_v2013.docx" est disponible ici:
https://www.cjoint.com/c/CGoqKCOl8QJ
 
Voilà le lien...je pensais te l'avoir envoyé.....

Utilisateur anonyme · Answer

pour le prochain rapport, prends directement celui en .txt, le faite de colles le rapport dans un document word 2007 déforme les caractères et le rapport devient illisible !



désinstalle McAfee Security Scan


installe la dernière version de java et Adobe reader depuis leurs sites dédiés ,

attention à l'installation des barres d'outils !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

G0 - GCSP: Preference [User Data\Default][HomePage] http://mystart.incredimail.com    
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com    
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll  
O3 - Toolbar: PC Tools Browser Guard - [HKLM]{472734EA-242A-422B-ADF8-83D1E48CC825} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll  
O4 - GS\QuickLaunch: Cartoon Maker.lnk . (...)  -- C:\Program Files\Cartoon Maker\Cartoon_Maker.exe    
[MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] - (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC Monitor.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe   [26984] [PID.192]  
O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC.)  -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Registry_Doktor.job   [334]    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\SpeedUpMyPC.job   [248]  
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\dalleu\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.)   [0]  [MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (...) -- C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.)   [0]    
[MD5.F0EFDA3FFAFF5ACF75C68B9C604B370E] [APT] [SpeedUpMyPC] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe   [395608]  [MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] [APT] [spmonitor] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe   [26984]  
O42 - Logiciel: Favorit (ysokm) - (...) [HKLM] -- ysokm  
[HKCU\Software\AppDataLow\Software\imeshmediabartb]
[HKCU\Software\Blabbers       ]  
[HKCU\Software\Live-Player]    
[HKLM\Software\Live-Player]    
O43 - CFD: 12/11/2009 - 21:05:19 - [2,397] ----D C:\Program Files\Cartoon Maker    
O43 - CFD: 29/06/2009 - 15:19:55 - [0] ----D C:\Program Files\QUAD Utilities    O43 - CFD: 12/06/2013 - 19:09:21 - [0,003] ----D C:\Users\dalleu\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl   
O43 - CFD: 21/09/2012 - 12:57:31 - [0] ----D C:\Users\dalleu\AppData\Roaming\Internet Antivirus 2011   
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} [DefaultScope] - (MyStart Rechercher) - http://mystart.incredimail.com  
O87 - FAEL: "TCP Query User{9EF14AF0-2645-47E7-8396-FED90DB99C83}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)  
O87 - FAEL: "UDP Query User{FF5ACC09-3FFA-49E0-B512-D85E88DE1930}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}] 
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player] 
[HKCU\Software\AppDataLow\Software\iMeshMediabarTB] 
[HKCU\Software\live-player] 
[HKLM\Software\live-player] 
C:\Program Files\QUAD Utilities 
C:\Windows\Tasks\SpeedUpMyPC.job 
[MD5.BA7D1745099055B5D2EF75A3011B23B7] [SPRF][21/09/2010] (.Pas de propriétaire - PC Tools Installer.) -- C:\Users\dalleu\Desktop\sdsetup[1].exe   [507360]
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}    
O51 - MPSK:{ab0d93c3-2bc5-11e0-b267-806e6f6e6963}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)    
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
[HKCU\Software\AppDataLow\Software\Yahoo]  
[HKCU\Software\Yahoo]  
[HKLM\Software\Yahoo]  
O43 - CFD: 22/12/2010 - 12:34:30 - [0,024] ----D C:\Program Files\Avanquest_FR    
O43 - CFD: 23/06/2011 - 15:00:40 - [0,024] ----D C:\Program Files\NCH_FR    
O43 - CFD: 21/04/2010 - 20:18:51 - [0,080] ----D C:\Program Files\Yahoo!  
O43 - CFD: 03/02/2010 - 18:22:26 - [0] ----D C:\Users\dalleu\AppData\Roaming\Yahoo!  
[HKLM\Software\Classes\IncrediSpooler.DeltaSync] [HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] 
C:\Program Files\NCH_FR 
C:\Users\dalleu\AppData\LocalLow\NCH_FR 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
Emptytemp
EmptyClsid



---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

dede621328 · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by dalleu at 14/07/2013 19:17:57
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Autre ==========
NON TRAITE Merci d'utiliser les services de CJoint.com.
NON TRAITE Votre document "rapport_de_zhpdiag_v2013.docx" est disponible ici:
NON TRAITE https://www.cjoint.com/c/CGoqKCOl8QJ
NON TRAITE http://mystart.incrhttp://mystart.incredimail.com  edimail.com


========== Récapitulatif ==========
4 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/07/2013 19:17:57 [683]
Espère j'ai fait ce qu'il faut....sueurs froides lol!!!

Utilisateur anonyme · Answer

refais cette manip :

https://forums.commentcamarche.net/forum/affich-28237815-win-32-pup-gen-pup#15

regarde bien que toutes ces lignes figure dans la fenêtre de Zhpfix avant de cliquer sur Go  :D

dede621328 · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by dalleu at 14/07/2013 20:01:05
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Fichier(s) ==========
ABSENT Folder/File: c:\zhp\zhpfix [683]

========== Autre ==========
NON TRAITE Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
NON TRAITE Fichier d'export Registre :
NON TRAITE High Elevated Privileges : OK
NON TRAITE Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
NON TRAITE Corbeille vidée
NON TRAITE ========== Autre
NON TRAITE NON TRAITE Merci d'utiliser les services de CJoint.com.
NON TRAITE NON TRAITE Votre document "rapport_de_zhpdiag_v2013.docx" est disponible ici:
NON TRAITE NON TRAITE https://www.cjoint.com/c/CGoqKCOl8QJ
NON TRAITE NON TRAITE http://mystart.incrhttp://mystart.incredimail.com  edimail.com
NON TRAITE ========== Récapitulatif
NON TRAITE 4 : Autre
NON TRAITE End of clean in 00mn 00s
NON TRAITE ========== Chemin de fichier rapport
NON TRAITE http://mystart.incredimail.com
NON TRAITE http://mystart.incredimail.com


========== Récapitulatif ==========
1 : Fichier(s)
16 : Autre

Tu m'as bien dit ce qui est en gras?OU dois tout mettre?Donc voilà.

Utilisateur anonyme · Answer

lis bien ce poste :

https://forums.commentcamarche.net/forum/affich-28237815-win-32-pup-gen-pup#15

tu vas y arriver  :D

dede621328 · Answer

Là je ne pige plus rien mais je comprends que tu puisses être désespéré....que dois je faire stp?Ohlala quel 14 juillet...pour toi bien sûr!!!!

Utilisateur anonyme · Answer

facile à faire, un logiviel à déisnstaller depuis le panneau de configuration puis des lignes à copier et colelr dans la fenêtre de zhpfix, lignes en gras  :D


https://forums.commentcamarche.net/forum/affich-28237815-win-32-pup-gen-pup#15

dede621328 · Answer

Tant pis tu vas dire que je suis nouille lol...est ce incredimail qu'il faut désinstaller?ou peut être seulement "my start"?Pourtant je respire à fond mais rien n'y fait...
A bientôt...si tu résistes.   Très cordialement.

Utilisateur anonyme · Answer

on va aller étape par étape,

 désinstalle McAfee Security Scan  depuis le panneau de configuration, programmes et fonctionnalité !




installe la dernière version de java et Adobe reader depuis leurs sites dédiés , 

attention à l'installation des barres d'outils !

dede621328 · Answer

Ce que tu me dis là je l'ai fait mais je viens de vérifier c'est ok.

Utilisateur anonyme · Answer

super,

l'étape suivante, lis bien avant de te lancer :



 * /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 :  

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix : 
--------------------------------------------------------- 

G0 - GCSP: Preference [User Data\Default][HomePage] http://mystart.incredimail.com 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com 
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll 
O3 - Toolbar: PC Tools Browser Guard - [HKLM]{472734EA-242A-422B-ADF8-83D1E48CC825} . (.Threat Expert Ltd. - Browser Defender Toolbar.) -- C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll 
O4 - GS\QuickLaunch: Cartoon Maker.lnk . (...) -- C:\Program Files\Cartoon Maker\Cartoon_Maker.exe 
[MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] - (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC Monitor.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe [26984] [PID.192] 
O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd - Uniblue SpeedUpMyPC.) -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe 
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Registry_Doktor.job [334] 
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedUpMyPC.job [248] 
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\dalleu\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] 
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (...) -- C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.) [0] 
[MD5.F0EFDA3FFAFF5ACF75C68B9C604B370E] [APT] [SpeedUpMyPC] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe [395608] [MD5.75CDA01093E7657BF3DD9B08DA7EE4FD] [APT] [spmonitor] (.Uniblue Systems Ltd.) -- C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe [26984] 
O42 - Logiciel: Favorit (ysokm) - (...) [HKLM] -- ysokm 
[HKCU\Software\AppDataLow\Software\imeshmediabartb] 
[HKCU\Software\Blabbers ] 
[HKCU\Software\Live-Player] 
[HKLM\Software\Live-Player] 
O43 - CFD: 12/11/2009 - 21:05:19 - [2,397] ----D C:\Program Files\Cartoon Maker 
O43 - CFD: 29/06/2009 - 15:19:55 - [0] ----D C:\Program Files\QUAD Utilities O43 - CFD: 12/06/2013 - 19:09:21 - [0,003] ----D C:\Users\dalleu\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl 
O43 - CFD: 21/09/2012 - 12:57:31 - [0] ----D C:\Users\dalleu\AppData\Roaming\Internet Antivirus 2011 
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} [DefaultScope] - (MyStart Rechercher) - http://mystart.incredimail.com 
O87 - FAEL: "TCP Query User{9EF14AF0-2645-47E7-8396-FED90DB99C83}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.) 
O87 - FAEL: "UDP Query User{FF5ACC09-3FFA-49E0-B512-D85E88DE1930}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.) 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}] 
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player] 
[HKCU\Software\AppDataLow\Software\iMeshMediabarTB] 
[HKCU\Software\live-player] 
[HKLM\Software\live-player] 
C:\Program Files\QUAD Utilities 
C:\Windows\Tasks\SpeedUpMyPC.job 
[MD5.BA7D1745099055B5D2EF75A3011B23B7] [SPRF][21/09/2010] (.Pas de propriétaire - PC Tools Installer.) -- C:\Users\dalleu\Desktop\sdsetup[1].exe [507360] 
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} 
O51 - MPSK:{ab0d93c3-2bc5-11e0-b267-806e6f6e6963}\AutoRun\command. (...) -- E:\autorun.exe (.not file.) 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} 
[HKCU\Software\AppDataLow\Software\Yahoo] 
[HKCU\Software\Yahoo] 
[HKLM\Software\Yahoo] 
O43 - CFD: 22/12/2010 - 12:34:30 - [0,024] ----D C:\Program Files\Avanquest_FR 
O43 - CFD: 23/06/2011 - 15:00:40 - [0,024] ----D C:\Program Files\NCH_FR 
O43 - CFD: 21/04/2010 - 20:18:51 - [0,080] ----D C:\Program Files\Yahoo! 
O43 - CFD: 03/02/2010 - 18:22:26 - [0] ----D C:\Users\dalleu\AppData\Roaming\Yahoo! 
[HKLM\Software\Classes\IncrediSpooler.DeltaSync] [HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] 
C:\Program Files\NCH_FR 
C:\Users\dalleu\AppData\LocalLow\NCH_FR 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
Emptytemp 
EmptyClsid 
 

---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil) 

- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Copie/colle la totalité du rapport dans ta prochaine réponse

dede621328 · Answer

là ai tenté mettre rapport entier(pas seulement incredimail) dans ZHPFix mais me dit barre outil google désinstallée.......

dede621328 · Answer

Peut être dois je supprimer "ggogle update helper" et "google toolbar for internet explorer"....

dede621328 · Answer

Je te souhaite une bonne nuit après tous les tracas que je te donne.Si tu penses le vouloir on refera un essai demain mais je ne t'en voudrai pas si tu capitules devant mon cas désespérant.
A demain peut être.      Cordialement.

Utilisateur anonyme · Answer

si tu vois que le rapport ne passe pas sur le forum, passe par Cjoint :

https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

puis pour les barres d'outils, j'ai fait tout sauter pour améliorer ta navigation !

dede621328 · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-07-2013-11-14-26.txt
Run by dalleu at 15/07/2013 11:14:26
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: ysokm
ABSENT Software Key: {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
ABSENT Software Key: {18455581-E099-4BA8-BC6B-F34B2F06600C}
ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
ABSENT Key: HKCU\Software\AppDataLow\Software\imeshmediabartb
ABSENT Key: HKCU\Software\Blabbers 
ABSENT Key: HKCU\Software\Live-Player
ABSENT Key: HKLM\Software\Live-Player
SUPPRIME Key: SearchScopes :{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
ABSENT Key: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player
ABSENT CLSID MPSK: {ab0d93c3-2bc5-11e0-b267-806e6f6e6963}
ABSENT Key: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}
ABSENT Key: HKCU\Software\AppDataLow\Software\Yahoo
ABSENT Key: HKCU\Software\Yahoo
ABSENT Key: HKLM\Software\Yahoo
ABSENT Key: HKLM\Software\Classes\IncrediSpooler.DeltaSync \Software\Classes\IncrediSpooler.DeltaSync.1

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {472734EA-242A-422B-ADF8-83D1E48CC825}
ABSENT TCP Query User{9EF14AF0-2645-47E7-8396-FED90DB99C83}C:\program files\imesh applications\imesh\imesh.exe
ABSENT UDP Query User{FF5ACC09-3FFA-49E0-B512-D85E88DE1930}C:\program files\imesh applications\imesh\imesh.exe
ABSENT Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
ABSENT RunValue: QuickTime Task

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\dalleu\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://mystart.incredimail.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\pc tools security\bdt\pctbrowserdefender.dll
ABSENT File: c:\users\dalleu\appdataoaming\microsoft\internet explorer\quick launch\cartoon maker.lnk
ABSENT File: c:\program files\cartoon maker\cartoon_maker.exe
ABSENT Folder/File: c:\program files\uniblue\speedupmypc\spmonitor.exe
ABSENT File: c:\users\dalleu\appdataoaming\microsoft\internet explorer\quick launch\speedupmypc.lnk
ABSENT File: c:\program files\uniblue\speedupmypc\sump.exe
ABSENT File: c:\windows	asksegistry_doktor.job
ABSENT File: c:\windows	asks\speedupmypc.job
ABSENT Folder/File: c:\program files\uniblue\speedupmypc\sump.exe f3dd9b08da7ee4fd] stems ltd.) -- c:\program files\uniblue\speed
ABSENT Folder/File: c:\program files\quad utilities
ABSENT Folder/File: c:\windows	asks\speedupmypc.job
ABSENT Folder/File: c:\users\dalleu\desktop\sdsetup
ABSENT File: c:\program files\google\google toolbar\googletoolbar_32.dll
ABSENT Folder/File: c:\program files
ch_fr
ABSENT Folder/File: c:\users\dalleu\appdata\locallow
ch_fr
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
ABSENT Task: DealPly
ABSENT Task: DealPlyUpdate
ABSENT Task: SpeedUpMyPC


========== Récapitulatif ==========
15 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
16 : Fichier(s)
4 : Logiciel(s)
2 : Préférences navigateur
3 : Tache planifiée


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/07/2013 18:17:57 [734]
C:\ZHP\ZHPFix[R2].txt - 14/07/2013 19:01:05 [1459]
C:\ZHP\ZHPFix[R3].txt - 14/07/2013 20:44:15 [1938]
C:\ZHP\ZHPFix[R4].txt - 14/07/2013 20:51:32 [4856]
C:\ZHP\ZHPFix[R5].txt - 15/07/2013 11:14:26 [4041]
Bonjour je viens de refaire la seringue voilà le rapport.Je n'ai pas trouvé sur quoi aller pour enregistrer ds ZHPFix...A bientôt

Utilisateur anonyme · Answer

bonjour,

super,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

dede621328 · Answer

2012/09/21 11:00:50 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 11:00:50 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 11:00:51 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 11:00:58 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 11:01:56 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting database refresh
2012/09/21 11:01:56 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 11:01:57 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 11:02:06 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Database refreshed successfully
2012/09/21 11:02:06 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 11:02:18 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 13:01:42 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 13:01:44 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 13:01:52 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection stopped
2012/09/21 13:02:15 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 13:02:15 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 13:02:15 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 13:02:23 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 13:03:23 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting database refresh
2012/09/21 13:03:23 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 13:03:23 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 13:03:30 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Database refreshed successfully
2012/09/21 13:03:30 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 13:03:36 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 13:06:24 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 13:06:24 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 13:06:24 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 13:06:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 13:40:31 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 13:40:31 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 13:40:31 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 13:40:36 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 14:53:57 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 14:53:58 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 14:54:06 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection stopped
2012/09/21 14:54:28 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 14:54:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 14:54:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 14:54:37 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 14:55:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting database refresh
2012/09/21 14:55:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 14:55:29 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 14:55:36 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Database refreshed successfully
2012/09/21 14:55:36 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 14:55:41 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 15:09:15 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 15:09:18 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 15:09:21 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 15:09:25 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 15:12:54 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting database refresh
2012/09/21 15:12:54 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 15:12:56 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped
2012/09/21 15:13:17 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Database refreshed successfully
2012/09/21 15:13:17 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 15:13:22 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 15:15:30 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 15:15:30 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 15:15:30 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 15:15:34 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 15:17:33 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 15:17:33 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 15:17:33 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection stopped
2012/09/21 16:58:28 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 16:58:28 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 16:58:28 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 16:58:32 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 17:07:00 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Executing scheduled update:  Daily
2012/09/21 17:07:11 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.09.21.06 to version v2012.09.21.07
2012/09/21 17:07:11 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting database refresh
2012/09/21 17:07:11 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 17:07:11 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 17:07:16 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Database refreshed successfully
2012/09/21 17:07:16 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 17:07:20 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 19:01:09 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting protection
2012/09/21 19:01:09 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection started successfully
2012/09/21 19:01:09 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Starting IP protection
2012/09/21 19:01:13 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection started successfully
2012/09/21 20:50:04 +0200	PC-DE-DALLEU	dalleu	IP-BLOCK	213.186.33.87 (Type: outgoing, Port: 50085, Process: avastsvc.exe)
2012/09/21 20:50:04 +0200	PC-DE-DALLEU	dalleu	IP-BLOCK	213.186.33.87 (Type: outgoing, Port: 50094, Process: avastsvc.exe)
2012/09/21 20:52:39 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping protection
2012/09/21 20:52:39 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection stopped successfully
2012/09/21 20:52:39 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Stopping IP protection
2012/09/21 20:52:40 +0200	PC-DE-DALLEU	dalleu	MESSAGE	IP Protection stopped successfully
2012/09/21 20:52:51 +0200	PC-DE-DALLEU	dalleu	MESSAGE	Protection stopped
A première vue pas de malwares....A bientôt...

Utilisateur anonyme · Answer

super,

mais est ce que tu peux me poster l'autre rapport de MABM également ?

dede621328 · Answer

Me revoilà,à première vue j'ai fait ce qu'il fallait ouf.Ce matin avast en s'ouvrant a écrit "quelqu'un fouine sur votre ordinateur"???Puis 1 scan s'est mis en route et a détecté 1 élément infecté "win32:Agent-AKOB(Drp)" il y avait "suppression" ai dit ok et après long scan a dit "plus élément infecté".
Je joins le rapport demandé,encore merci je vais avoir un pc tout propre et j'aurai appris certaines notions.
Cordialement.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.16.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
dalleu :: PC-DE-DALLEU [administrateur]

16/07/2013 19:08:52
mbam-log-2013-07-16 (19-08-52).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 380876
Temps écoulé: 1 heure(s), 14 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

dede621328 · Answer

Le pc s'ouvre bien la messagerie est un peu lente mais tout ça s'est bien amélioré.Le soir je fais quelques jeux en ligne et là je pourrai voir la vitesse de réaction.

Utilisateur anonyme · Answer

alors, le résultat ?

dede621328 · Answer

Pour l'instant la vitesse est normale alors qu'hier soir ça broutait plutôt,tant mieux.

Utilisateur anonyme · Answer

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.







	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

dede621328 · Answer

# DelFix v10.3 - Rapport créé le 18/07/2013 à 10:33:20
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : dalleu - PC-DE-DALLEU
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4] juillet AM.txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5] après suppression.txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7] dernier.txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[S10].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\Users\dalleu\Desktop\ZHPDiag.txt
Supprimé : C:\Users\dalleu\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\dalleu\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\dalleu\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\dalleu\Downloads\AdwCleaner v1   2.docx
Supprimé : C:\Users\dalleu\Downloads\adwcleaner.exe
Supprimé : C:\Users\dalleu\Downloads\Extras.Txt
Supprimé : C:\Users\dalleu\Downloads\OTL.Txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1766 [Point de contrôle planifié | 07/07/2013 13:57:30]
Supprimé : RP #1767 [Point de contrôle planifié | 07/08/2013 09:24:20]
Supprimé : RP #1768 [Windows Update | 07/09/2013 08:18:57]
Supprimé : RP #1769 [Installed Java 7 Update 25 | 07/09/2013 16:17:05]
Supprimé : RP #1770 [Installed BootRacer | 07/09/2013 16:54:07]
Supprimé : RP #1771 [Point de contrôle planifié | 07/10/2013 13:44:33]
Supprimé : RP #1772 [Windows Update | 07/10/2013 21:15:57]
Supprimé : RP #1773 [Point de contrôle planifié | 07/11/2013 09:37:05]
Supprimé : RP #1774 [Point de contrôle planifié | 07/12/2013 12:42:17]
Supprimé : RP #1775 [Windows Update | 07/12/2013 16:40:43]
Supprimé : RP #1776 [Removed BootRacer | 07/13/2013 09:17:57]
Supprimé : RP #1777 [Point de contrôle planifié | 07/14/2013 10:01:43]
Supprimé : RP #1778 [Removed Java 7 Update 25 | 07/14/2013 17:02:26]
Supprimé : RP #1779 [Installed Java 7 Update 25 | 07/14/2013 17:04:34]
Supprimé : RP #1780 [Point de contrôle planifié | 07/15/2013 10:35:32]
Supprimé : RP #1781 [Windows Update | 07/16/2013 08:27:26]
Supprimé : RP #1782 [Point de contrôle planifié | 07/17/2013 13:45:42]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
Bonjour,voilà le rapport je fais maintenant le csan complet avec Avast et te tien au courant.
Encore 2 questions,ce matin  il était à nouveau affiché la fouine ça me dit après " essaer notre VPN"qu"en penses tu?
De + quand je vais sur internet une fenêtre me propose"accélérez votre navigation en désactivant les modules complémentaires,sélectionner ou redemander ultérieurement"j'inore toujours pour ne pas faire de bêtise???
Dernier point malwarebyte antimalware a expiré car après il devient payant...est ce génant?
Encore une rafale de questions pour débuter la journée.
A tout à l'heure.Cordialement.

dede621328 · Answer

Voilà avast a effectué le scan minutieux(2 heures) 125.8 GO testés et aucune menace détectée et 0 fichier infecté.
A toi de me dire ce que tu penses de tout ça.

Utilisateur anonyme · Answer

Encore 2 questions,ce matin il était à nouveau affiché la fouine ça me dit après " essaer notre VPN"qu"en penses tu? 

est ce que tu utilises une clé 3G ?
Le Vpn est proposé juste par les clé 3G ou pour une connexion au serveur d'entreprise !

fais moi une impression d'ecran pour que je vois ce que c'est !





De + quand je vais sur internet une fenêtre me propose"accélérez votre navigation en désactivant les modules complémentaires,sélectionner ou redemander ultérieurement"j'inore toujours pour ne pas faire de bêtise??? 


c'est une pub intégrée à ton navigateur ou une page qui s'ouvre ?




Dernier point malwarebyte antimalware a expiré car après il devient payant...est ce génant?  

à la fin de la période d'essais, MBAM devient une version gratuite, la seule différence, c'est que tu n'as plus de protection en temps réel, donc si tu veux, tu peux le conserver, autrement, à désinstaller;

dede621328 · Answer

Bon je ne sais pas faire copie d'écran,je vois bien 1 touche"impr ecran" mais ça n'a pas l'air de fonctionner.Bref ai remis pc en route cette fois avec la fenêtre Avast il s'est écrit"pour aller sur le web sans être espionné ,devenez anonyme avec VPN".Hier et ce matin concernant la fouine c'est également quand Avast se met en route dans la fenêtre verte qui dit avast à jour et le numéro de la version que je vois le message.Sinon je n'ai pas de clé 3G.Pour les modules complémentaires je pense à une pub mais pas sûr.Je voulais te dire aussi qu'avast nous signale quand on clique dessus que le pare feu est indisponible.

Utilisateur anonyme · Answer

aide toi de ceci :

https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

dede621328 · Answer

Bonjour,j'ai bien noté comment faire la capture d'écran mais ce matin rien d'anormal.Si ça revient je te l'enverrai mais je me demande si ça n'est pas une pub Avast pour surfer incognito sur le net.
Ma dernière question est pour "fire fox"le pare feu,quand je clique sur avast il s'inscrit "pare feu indisponible gratuitement"est ce important?
Ce matin j'ai bien apprécié la vitesse d'ouverture du pc et hier soir la vitesse dans les jeux je t'en remercie à nouveau.
Je te tiens au courant si je vois à nouveau "la fouine" ou"accélérer les modules complémentaires",je ferai 1 capture d'un côté comme de l'autre.
A tout à l'heure.      Cordialement.

Utilisateur anonyme · Answer

bonjour,

il se pourrait qu'il s'agisse de la pub d'avast !

Ma dernière question est pour "fire fox"le pare feu,quand je clique sur avast il s'inscrit "pare feu indisponible gratuitement"est ce important?  

Firefox n'as pas de parfeu, peut être juste un module complémentaire agissant comme un parfeu, à voir !


pour avast, ma version 8 est assez complète, donc à voir si le parfeu est désactivé, à le réactiver !

dede621328 · Answer

Bonsoir j'ai vérifié malgré les mises à jours j'ai avast 5 par contre dans le 8 il faut prendre la version payante pour avoir un pare feu donc je ne sais pas quoi mettre,quand tu m'auras dit je supprimerai fire fox qui est nommé comme pare feu sur le net mais je préfère te  faire confiance et j'attends tes consignes,déjà c'est super d'avoir retrouver la vitesse.
Merci mille fois pour tous ces conseils.Cordialement.

Utilisateur anonyme · Answer

si tu n'as pas d'autres soucis, bon surf  ;-)

dede621328 · Answer

Merci,merci,merci car bien agréable avoir retrouvé vitesse mais dans ce forum ai toujours les bonnes réponses et là tu as été particulièrement patient avec moi.Dis moi quand même ce que je fais pour le pare feu...j'abuse de ta bonne volonté lol.
Cordialement et "je respire,pour le bon français ça devrait aller et ça s'est super bien passé".

Utilisateur anonyme · Answer

fais moi une impression d'ecran et je te dirais !

dede621328 · Answer

Votre document "fenetre_avast.jpg" est disponible ici:
https://www.cjoint.com/c/CGuljodM3AR
 
Votre document "navigation_les_modules.jpg" est disponible ici:
https://www.cjoint.com/c/CGulluh79Qp
Votre document "page_avast.jpg" est disponible ici:
https://www.cjoint.com/c/CGulorRmED8

Voilà 3 captures d'écran.La 1ère semble confirmer qu'il s'agit bien d'une pub chez Avast,la 2ème concerne les modules complémentaires et la 3ème est ce que je vois en cliquant sur Avast et où l'on voit que le pare feu est désactivé.En fait je ne semble pas avoir de pare feu mais ne sais pas quoi installer.Pendant tout un temps un message me disait"pare feu désactivé" je n'ai plus ce message donc???
Voilà pour le moment...merci "électricien" je sais maintenant faire la copie d'écran aussi,ce sont de vrais cours particuliers.
A tout à l'heure.Cordialement.

Utilisateur anonyme · Answer

Votre document "fenetre_avast.jpg" est disponible ici: 
https://www.cjoint.com/c/CGuljodM3AR 


pub avast, donc à ignorer !!



Votre document "navigation_les_modules.jpg" est disponible ici: 
https://www.cjoint.com/c/CGulluh79Qp 

conseil de ton navigateur pour gagner en vitesse !
tu peux en désactiver quelques uns pour gagner en confort de navigation  :D



Votre document "page_avast.jpg" est disponible ici: 
https://www.cjoint.com/c/CGulorRmED8 

si tu regardes en haut du carreau, il est bien indiqué "indisponible en gratuit" !

donc ça ne te concerne pas !

dede621328 · Answer

Pourrais tu me dire si je dois donc installer un pare feu?ou comment voir si j'en ai 1,sinon lequel télécharger gratuitement.D'avance merci.

Utilisateur anonyme · Answer

Windows dispose un parfeu que tu peux retrouver dans le centre de sécurité.

il est largement suffisant pour une utilisation normal du pc !


il y a également d'autres antivirus gratuits comme Comodo ou on te propose un antivirus couplé avec un parfeu ! il est possible de désactiver ou activer le parfeu ou juste l'antivirus !

dede621328 · Answer

Voilà "grand Maître Electricien"tout me semble bien en ordre grace à toi.Tu as fait un travail formidable et m'a enseigné plein de choses.Mon pc a retrouvé sa forme il en avait bien besoin....même si l'élève a parfois été un peu longue à la détente lol.
Je te souhaite un excellent dimanche et te renouvelle mes remerciements...
Très cordialement.

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

dede621328 · Answer

Oh quelqu'un(lilidurhone) vient de me recommander de bien paramétrer Avast grace au lien suivant...est ce utile après toutes les manipulations?d'autant + que je n'ai pas cette version!!!

=> https://www.malekal.com/tutoriel-antivirus-avast/

dede621328 · Answer

Dernière question promis.Je n'y ai pas pensé car ce message ne venait plus.Il est proposé d'installer "quick time(apple software quick time)...à quoi celà sert il?Que faut il en faire?Pour avast je laisse comme ça car pour le moment car satisfaction de l'ensemble.
Bonne soirée.     Cordialement.
PS:je voulais quand même te dire que ma première profession était la programmation...rien à voir...la preuve lol.

Utilisateur anonyme · Answer

pour Quick time, lire ceci :

 http://www.apple.com/fr/quicktime/what-is/

il n'est pas indispensable pour ton pc sauf si tu utilises un logiciel pour les produits Appel :


http://www.apple.com/fr/quicktime/what-is/

pour avast, laisse le comme il est  :D

dede621328 · Answer

Merci pour ces dernières réponses,je te souhaite une très bonne journée.
Cordialement.

Utilisateur anonyme · Answer

;-)

Win 32:PUP-gen(PUP)

61 réponses

Discussions similaires

Newsletters