Envahi de virus dont QV6 et d'autres Résolu/Fermé

Question

Bonjour, 

J'eassie de nettoyer mon ordi mais je ne suis pas une pro donc je n'arrive à rien j'ai passé antimalwarebytes mais trop léger apparemanr donc je viens vous demander de l'aide pour nettoyer mon ordi.

Merci de me donner une marche à suivre le plus simple possible.



Configuration: Windows 7 / Internet Explorer 9.0

Malekal_morte- · Answer

Salut, 

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

puis :  il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés. 
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

dframboise · Answer

Rebonjour,

J'ai beau essayer de télécharger AdwCleaner mais je tombe sur la page de Xplode et rien ne se passe. Que puis-je faire d'autre?

Merci des renseignements.

J'ai supprimer Google Chrome je ne sais même plus ce que j'ai comme moteur de recherche, j'espère avoir Google le plus simple, ça me suffit

dframboise · Answer

Rebonjour,

Malekal morte n'est plus là, il n'y a personne d'autre pour m'aider, sinon
???

sherred · Answer

salut

tu clique sur la grosse fleche verte ?

dframboise · Answer

je retourne télécharger mais je ne me souvu=iens pas avoir vu de fleche verte s'il y en a une j'ai du cliquer dessus sinon je vais le faire et je reviens dire ce qui se passe
Merci

dframboise · Answer

Bon j'ai cliquer sur la flèche verte, j'attends rien ne se passe, il y a un cadre avec adwcleaner je ne sais quoi en faire dois je faire scanner?

dframboise · Answer

Je suppose que oui car ça marque en attente d'une action, mais je ne veux pas faire de bêtise, comme ça me disait par malekal morte (suppression) et que je ne vois pas cela

dframboise · Answer

Au fait j'ai vu que j'avais une tonne de fichier bizarres sous C vides, je me demande s'ils servent à quelque chose? Qui sait à polluer. En tout cas comme mon ordi plante quand je veux les supprimer, ils sont restés là.

dframboise · Answer

Bonjour Sherred

Je croyais avoir envoyé mon rapport et je vois que rien n'apparait, pas étonnant que je n'ai pas de réponse donc je le renvoie:
# AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 11:46:33
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : TULIP Vision - TULIPVISION-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\TULIP Vision\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Application Updater
Arrêté & Supprimé : QuestScan Service

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Common Files\spigot
Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\FunWebProducts
Dossier Supprimé : C:\Program Files\Giant Savings
Dossier Supprimé : C:\Program Files\Jeux-
Dossier Supprimé : C:\Program Files\MyWebSearch
Dossier Supprimé : C:\Program Files\QuestScan
Dossier Supprimé : C:\Program Files\ShoppingReport2
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\Program Files\Trymedia
Dossier Supprimé : C:\Program Files\vghd
Dossier Supprimé : C:\Program Files\WebplayerTool
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Dossier Supprimé : C:\Program Files\zap
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\ProgramData\QuestScan
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\APN
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Conduit
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Giant Savings
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Extensions
dkhncnongaclekkbelchmeafffimifj
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Local\moovida air
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\FunWebProducts
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\IncrediMail_MediaBar_2
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\IncrediMail_MediaBar_4
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\Jeux-
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\MyWebSearch
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\TULIP Vision\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\moovida-1
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\vghd
Dossier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\BabylonToolbar
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
Fichier Supprimé : C:\Users\TULIP Vision\AppData\Roaming\kujytuo.exe
Fichier Supprimé : C:\Users\TULIP Vision\Desktop\Check for Updates.lnk
Fichier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\kujytuo.exe
Fichier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\TULIPV~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Windows\system32\f3PSSavr.scr
Supprimé au redémarrage : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp

***** [Registre] *****

Clé Supprimée : HKCU\Software\{6CE7C514-0D4F-4701-B70E-7A8DE3429FE3}
Clé Supprimée : HKCU\Software\{C5C31551-23FC-4895-B1C7-E209163DECA5}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Fun Web Products
Clé Supprimée : HKCU\Software\AppDataLow\Software\FunWebProducts
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
Clé Supprimée : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
Clé Supprimée : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_4
Clé Supprimée : HKCU\Software\AppDataLow\Software\Jeux-
Clé Supprimée : HKCU\Software\AppDataLow\Software\MyWebSearch
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\FunWebProducts
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3248F342-70C6-418D-A300-B8E925E95556}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42CB2906-3B4F-4A62-B2E0-132481175962}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{820D88E2-720F-4468-9D0E-073B5711379F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FB44F02F-8BFF-44B2-9DF5-69200066D90C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3248F342-70C6-418D-A300-B8E925E95556}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42CB2906-3B4F-4A62-B2E0-132481175962}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\MyWebSearch
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44CF-8957-5838F569A31D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44CF-8957-5838F569A31D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3248F342-70C6-418D-A300-B8E925E95556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42CB2906-3B4F-4A62-B2E0-132481175962}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{799391D3-EB86-4BAC-9BD3-CBFEA58A0E15}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{820D88E2-720F-4468-9D0E-073B5711379F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4730EBE-43A6-443E-9776-36915D323AD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443D-B082-284F960C6D17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8FBF814-E689-499C-A0B2-020FC84A7B36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB44F02F-8BFF-44B2-9DF5-69200066D90C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.DataControl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistoryKillerScheduler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HistorySwatterControlBar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.HTMLMenu.2
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.IECookiesManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.KillerObjManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterBarButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl
Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProducts.PopSwatterSettingsControl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{978BDA89-DD75-4490-BE6A-1143A15E2B02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ChatSessionPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.HTMLPanel.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.MultipleButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.OutlookAddin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.PseudoTransparentPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.ThirdPartyInstaller.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearch.UrlAlertButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.SettingsPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\MyWebSearchToolBar.ToolbarPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller
Clé Supprimée : HKLM\SOFTWARE\Classes\ScreenSaverControl.ScreenSaverInstaller.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07359.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07359.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07359.TBSB07359
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB07359.TBSB07359.3
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07359
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB07359.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\FocusInteractive
Clé Supprimée : HKLM\Software\Fun Web Products
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
dkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\IncrediMail_MediaBar_2
Clé Supprimée : HKLM\Software\IncrediMail_MediaBar_4
Clé Supprimée : HKLM\Software\Jeux-
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{92C87D5D-67BE-464F-80EB-AAE4D6E6A478}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3248F342-70C6-418D-A300-B8E925E95556}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42CB2906-3B4F-4A62-B2E0-132481175962}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B8FBF814-E689-499C-A0B2-020FC84A7B36}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Jeux- Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mywebsearch bar uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebplayerTool
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zap
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin
Clé Supprimée : HKLM\Software\MyWebSearch
Clé Supprimée : HKLM\Software\QuestScan
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\ShoppingReport2
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\WIA6EB~1\Datamngr\datamngr.dll C:\PROGRA~1\WIA6EB~1\Datamngr\IEBHO.dll 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00A6FAF6-072E-44CF-8957-5838F569A31D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{3248F342-70C6-418D-A300-B8E925E95556}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MyWebSearch Email Plugin]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3248F342-70C6-418D-A300-B8E925E95556}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{3248F342-70C6-418D-A300-B8E925E95556}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{90EEE664-34B1-422A-A782-779AF65CDF6D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows Media\Wmsdk\Sources [F3PopularScreenSavers]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [FunWebProducts]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform [FunWebProducts]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [My Web Search Bar Search Scope Monitor]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [m3ffxtbr@mywebsearch.com]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91} --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/ --> hxxp://www.google.com

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\TULIP Vision\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.9] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91}",
Supprimée [l.13] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91}", "hxxp://search.babylon.com/?affID=113480&tt=060612_7_&babsrc=HP_ss&mntrId=f43a440a0000000000000060b3459d91", "hxxp://www.google.com" ]
Supprimée [l.58] : keyword = "search.sweetim.com",
Supprimée [l.61] : search_url = "hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91}",
Supprimée [l.1627] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91}",
Supprimée [l.2712] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10013&barid={CB195EAC-000A-11E2-8608-0060B3459D91}", "hxxp://search.babylon.com/?affID=113480&tt=060612_7_&babsrc=HP_ss&mntrId=f43a440a0000000000000060b3459d91", "hxxp://www.google.com" ]

*************************

AdwCleaner[R1].txt - [49521 octets] - [17/09/2012 11:05:31]
AdwCleaner[R2].txt - [49522 octets] - [17/09/2012 11:46:13]
AdwCleaner[S1].txt - [48213 octets] - [17/09/2012 11:46:33]

########## EOF - C:\AdwCleaner[S1].txt - [48274 octets] ##########
Bon, jespère que là tu vas l'avoir
Merci pour ta réponse pour ce que je dois faire ensuite.

Malekal_morte- · Answer

bonjour le nombre de programmes pourris.

~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

dframboise · Answer

mon ordi refuse de télécharger OTL, que dosi-je faire?

dframboise · Answer

Je ne sais pas, c'est dans la barre en dessous de l'écran que ça s'inscrit, recommencer, j'essaie mais c'est toujours pareil, je ne sais pas d'où ça peu venir?

dframboise · Answer

Quand je mets à télécharger ton lien pour OTL ça me mets en bas dans un cadre OTL n'a pas été téléchargé et 2 cadres recommencer ou annuler, je clique sur recommencer mais rien à faire, voila ce que je veux t'expliquer

dframboise · Answer

J'ai Google, demain je peux essayer un autre, que me conseilles-tu? Il me suffit e mettre dans Google celui que tu me dit et de mettre ton lien dedans je suppose? Je verrai ça demain car là je n'ai plus le temps de rester sur l'ordi, en tout cas merci, je compte sur toi.
A demain

dframboise · Answer

Bonjour, 

internet explorer ne passepas j'ai beau insister pour l'installer, c'est à n'y rien comprendre.

Malekal_morte- · Answer

humm ta version d'AdwCleaner est ancienne.

Transfère par clef USB depuis un PC sain vers le PC infecté :

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!! 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

dframboise · Answer

Bon pour ne pas faire de bêtise je télécharge quoi exactement sur un autre PC, puis sur la clé, que je remets sur mon PC ensuite en m'arrêtant à quel moment du téléchargement car je suis vraiment novice.

dframboise · Answer

J'ai mis Rogue kille.exe sur mon PC mais il ne veut pas s'exécuter, vraiment j'ai la poisse, il faut me trouver une autre solution j'ai l'impression.

Malekal_morte- · Answer

Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

dframboise · Answer

je suis obligée de télécharger squidlay avec? car je n'ai pas exécuter

dframboise · Answer

non quand tu fait executer ce que tu m'as dit cette page vient aussitôt et je n'ai pas la barre en bas de l'écran avec exécuter ni un cadre au milieu de l'écran, je n'ai que cette page qui vient quand je télécharge la page à télécharger et que je fait OK, encore une bizarerie.
Je m'absente un moment mais reviens sans l'après midi.

dframboise · Answer

Mais c'est ce que j'ai fait, j'ai téléchargé sur un autre ordi, recopié sur clé usb et remis sur mon ordi.

dframboise · Answer

Cela ne fait rien ça ne s'exécute pas comme ça devrait, n'est-ce pas?

dframboise · Answer

Mais si j'ai bien télécharger le programme sur un autre PC puis copier sur une clé USB pour ensuite recopier sur mon PC mais je n'ai pu exécuter le programme sur mon PC vérolé, tu comprends mieux lmà?

dframboise · Answer

Bon là ça va mieux mais ça me dit qu'il me manque" remover.exe" donc ça ne peut fonctionner, puis installer ce fichier comme ça?

dframboise · Answer

Mais si j'ai double cliqué sur supression cdm et c'est là que j'ai le message manque "remover.exe"

dframboise · Answer

Bonjour,

Théoriquement c'est Google que j'utilise mais en ce moment c'est QV6 qui apparait.

Bon si vous m'envoyez de l'aide aujourd'hui je vais essayer de regarder souvent mes messages et faire ce que vous me dites en espérant qu'on va y arriver car mon PC est vraiment vérolé il se coupe souvent sans aucune raison.

En tout cas merci de votre aide.

dframboise · Answer

Au fait j'ai bien cliqué sur décompresser le zip.

dframboise · Answer

Et bien comme il y avait remover.exe, j'ai cliqué dessus avant de pouvoir cliquer sur suprrimer.cdm mais là encore ça n'a rien donné, il faudrait que je puisse peut être charger "remover.exe" tout seul, est-ce possible et comment?

D'ailleurs je suis obligée de redémarrer le PC à chaque fois comme il plante toutes les 5 mn la plupart du temps.

Je suis embâtante, n'est-ce pas, mais que veux-tu, mon PC me pourrit la vie.

dframboise · Answer

Et bien Fredy sache que je ne passe pas tout mon temps derrière mon PC, hélas je n'ai pas le temps de faire tout ce que me dit malekal aussitôt et là en ce moment non plus, ça va devoir attendre demain après midi ou fin de matinée, rentrée scolaire oblige loin de chez moi, et oui j'ai une vie à côté du PC, mais je vais m'y mettre, j'ai hate de me débarrasser de ses virus et autres bestioles qui vérolent mon PC, si tu as des conseils toi aussi, vas-y, participe au roman.

dframboise · Answer

Bonjour Malekal,

J'ai fait un démarrage en mode sans échec, bon je me suis retrouvée avec un écran et des caractères et icones très gros, j'ai lancé malwarebyte mbar et le résultat est : no malware found, no cleanup is required, avec en prime mon PC bloqué j'ai dû le forcé pour le femer et redémarrer normalement, maintenant que dois-je faire, je n'y comprends rien car il n'y a rien de détecté, remarque j'avais déjà fait un malware byte, les virus se cachent ailleurs.

A bientôt

dframboise · Answer

Cela tourne, si ça bloque comme pour l'autre, quand le scan est fini que dis-je faire? remarque si ça bloque je ne pourrai même pas supprimer? mais dis moi tout de même on ne sait jamais.

dframboise · Answer

Bon le scan est fini et c'est effectivement bloqué, dois essayé de supprimer ce qu'il a détecter, si j'y arrive bien sur, à la limite, je te les recopie mais je n'ai pas leur chemins...

dframboise · Answer

Voila je recopie car je ne peux faire autrement :
type : SUS PATH      START TUP    TULIPVISION
                              START TUP     TULIP VISION
           
                           Type clé
                              HJ_POL           HKEY_LOCAL_MACHINE (2 fois)
                              HJ _DESK        HKEY_CURRENT_USER (4 fois)

C'est tout ce qu'il y a

Malekal_morte- · Answer

ll n'a pas l'air infecté ton PC.

Tu peux faire une capture d'écran pour les problèmes de téléchargements =>  https://forums.commentcamarche.net/forum/affich-28608450-envahi-de-virus-dont-qv6-et-d-autres?page=2#52

dframboise · Answer

de quel écran (quel page tu veux que j'essaie de faire une capture, cela n'empêra pas mon PC de me planter et d'avoir des fichiers bizarres directements sur C:/ qui à mon sens n'étaient pas là il y a quelques temps. et puis je voudrai que QV6 dégage que je récupère Google définitivement, je ne veux pas de babylon, search et autres empêcheurs de tourner en rond, des trucs cachés que l'on de peut supprimer, le QV6 Ou QVO je ne le trouve pas dans mes programmes, il est bien planqué quelque par par exemple

dframboise · Answer

Bon j'ai relancé la dernière version d'adwCleaner, il t avait les 2 fichiers de l'autre fois et reblocage du PC, pas de rapport non plus PC registrer ou je ne sais quoi s'est lancé tout seul et m'a trouvé une palanquée d'infections allez dincsavoir où, j'ai eu du mal à me démarraser de ce logiciel qu'il faut payer, maibntenant je suis au même point qu'avant toujours en mode sans échec et je n'avance pas, que me proposes-tu pour retrouver un PC "normal"?

dframboise · Answer

Peux-tu m'expliquer clairement et facilement toutes les manip à faire pour t'envoyer le rapport sur ton lien, sinon je l'envoie directement là, ça je sais faire au moins sans problème.

dframboise · Answer

Voila c'est parti, dis moi si tu l'a bien reçu STP.

dframboise · Answer

Voici le rapport

# AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 14:28:24
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : TULIP Vision - TULIPVISION-PC
# Exécuté depuis : C:\Users\TULIP Vision\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9ZRRJISQ\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BrowserDefendert
Service Présent : winzipersvc

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files\BrowseFox
Dossier Présent C:\Program Files\Common Files\337
Dossier Présent C:\Program Files\Omiga Plus
Dossier Présent C:\Program Files\optimizer pro
Dossier Présent C:\Program Filesegistry mechanic
Dossier Présent C:\Program Files\WinZipper
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BrowserDefender
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\iMesh
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iMesh
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Présent C:\Users\TULIP Vision\AppData\Local\cre
Dossier Présent C:\Users\TULIP Vision\AppData\Local\iac
Dossier Présent C:\Users\TULIP Vision\AppData\Local\Ilivid
Dossier Présent C:\Users\TULIP Vision\AppData\Local\PackageAware
Dossier Présent C:\Users\TULIP Vision\AppData\LocalLow\delta
Dossier Présent C:\Users\TULIP Vision\AppData\LocalLow\searchresultstb
Dossier Présent C:\Users\TULIP Vision\AppData\LocalLow\Softonic_France
Dossier Présent C:\Users\TULIP Vision\AppData\LocalLow\uTorrentBar_FR
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\337
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\7go
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\eIntaller
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\ExpressFiles
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\Omiga Plus
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\optimizer pro
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\PerformerSoft
Dossier Présent C:\Users\TULIP Vision\AppData\Roamingegistry mechanic
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\SpecialSavings
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\WinZipper
Dossier Présent C:\Users\TULIP Vision\AppData\Roaming\yourfiledownloader
Dossier Présent C:\Users\TULIP Vision\Documents\optimizer pro
Dossier Présent C:\Users\TULIPV~1\AppData\Local\Temp\apn
Dossier Présent C:\Users\TULIPV~1\AppData\Local\Temp\apn
Dossier Présent C:\Users\TULIPV~1\AppData\Local\Temp\Desk365
Dossier Présent C:\Users\TULIPV~1\AppData\Local\Temp\Desk365
Fichier Présent : C:\Program Files\Mozilla Firefox\user.js
Fichier Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
Fichier Présent : C:\Users\TULIP Vision\Desktop\Optimizer Pro.lnk
Fichier Présent : C:\Windows\System32\Tasks\BrowserDefendert
Fichier Présent : C:\Windows\System32\Tasks\EPUpdater
Fichier Présent : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\TULIP Vision\Desktop\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )
Raccourci Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )
Raccourci Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )
Raccourci Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )
Raccourci Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )
Raccourci Présent : C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\Softonic_France
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\BrowseFox
Clé Présente : HKCU\Software\d2dd88b038ec10
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\ExpressFiles
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\Imesh
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4C09-99EE-59F46634FE2C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA}
Clé Présente : HKCU\Software\Optimizer Pro
Clé Présente : HKCU\Software\performersoft llc
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\YourFileDownloader
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{69D3F709-9DE2-479F-980F-532D46895703}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BB9817CA-9B43-41EB-8706-44847957338D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{006232F7-DBD6-4631-84E8-66EA161B43C4}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\d2dd88b038ec10
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\Software\Desksvc
Clé Présente : HKLM\Software\eSafeSecControl
Clé Présente : HKLM\Software\ExpressFiles
Clé Présente : HKLM\Software\iMeshSRTB
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft	racing\askpartnercobrandingtool_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseFox_Setup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_nonsearch_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_nonsearch_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_garbage-truck-simulator_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_garbage-truck-simulator_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_americas-army_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_americas-army_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bus-simulator[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bus-simulator[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dvd-flick_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dvd-flick_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_extreme-trucker[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_extreme-trucker[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_filmotech_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_filmotech_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_flightgear_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_flightgear_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jetbee-free_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jetbee-free_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_magix-video-deluxe-mx_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_magix-video-deluxe-mx_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_megavideo-video-downloader_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_megavideo-video-downloader_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_men-of-war_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_men-of-war_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rail-simulator[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rail-simulator[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rigs-of-rods_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rigs-of-rods_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_trucks-trailers_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_trucks-trailers_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_undercoverxp_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_undercoverxp_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_virtualbus[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_virtualbus[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_wolfenstein-enemy-territory_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_wolfenstein-enemy-territory_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_wondershare-dvd-creator_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_wondershare-dvd-creator_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Omiga Plus RunAsStdUser
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Omiga Plus RunAsStdUser
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Funmoods
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Omiga Plus RunAsStdUser
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B9507101-E464-4B3B-A4CB-291AAEDD94F2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseFox
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
Clé Présente : HKLM\Software\omigaplusSvc
Clé Présente : HKLM\Software\qvo6Software
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\V9
Clé Présente : HKLM\Software\YourFileDownloader
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=sc&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273
Produit Présent : Google Update Helper
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [7go@7go.com]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [SpecialSavings@SpecialSavings.com]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [7go@7go.com]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [SpecialSavings@SpecialSavings.com]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16421

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_page_url] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=hp&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=hp&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&utm_campaign=&utm_content=hp&from=vtt&uid=SAMSUNGXHD642JJ_S1AFJ90S805008&ts=1377623273

*************************

AdwCleaner[R0].txt - [16887 octets] - [29/08/2013 12:01:03]
AdwCleaner[R1].txt - [16878 octets] - [29/08/2013 18:27:37]
AdwCleaner[R2].txt - [19122 octets] - [04/09/2013 14:28:24]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [19183 octets] ##########

dframboise · Answer

et je fais comment pour supprimer car je n'ai plus rien de ce truc là

dframboise · Answer

Bon j'ai relancé AdwCleaner et j'ai nettoyé puis redémarré le PC, je vais mangé et je reviens ensuite voir ce que tu me dis de faire ensuite.

dframboise · Answer

Hello, plus de nouvelles, tu es occupé ou absent Malekal?

Bon tu dois être comme moi pas toujours derrière ton PC sinon tu me diras quand tu pourras ce que je devrais faire ensuite, je compte j'espère sur toi.

dframboise · Answer

Coucou, toujours personne pour m'aider à finir de nettoyer mon PC?  Dommage
Votre m'aide m'était bien précieuse. Je n'ai même pas eu le temps de remercier comme il se doit la patience de Malekal.

dframboise · Answer

Bonjour Malekal,

Désolée de te dire que ça plante encore aller savoir pourquoi, hop la page où je suis sur Internet dégage et une que je n'avais pas demandée apparait à a place ou bien quand j'en demande une j'ai un grand blanc, pas toujours bien sûr mais ça arrive. Sinon c'est vrai que tellement habituée à QVO6 je n'ai pas fait attention, tiens je vais regarder et te dire.

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

dframboise · Answer

Voila ce que j'ai trouvé sur Google (je n'ai pas Chrome)
Adobe Systems Incorpored
- Shockwave   Flash Object
Avast! Web Rep 
Microsoft Corporation
- Lecteur Windows Méd
- Microsoft Silverlight
- XML DOM Document 3.0
- Windows Live IDSign-in-Helper
- Assistance du Complément Messenger
- Rechercher
Non disponible
- Le nom du contrôle n'est pas disponible
- Contrôle Messenger
- Ajout Direct dans Windows Live Writer
- Research
- Discuter
Sun Micrisystems
- Java(tm) Plug-In SSV Helper    Sun Microsystems
- Java(tm) Plug-In2 SSV Helper    Sun Microsystems

Voila tout ça activé

C'est tout ce que j'ai vu et rien d'autre, ça te parle?

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

dframboise · Answer

Toujours le même problème impossible de télécharger OTL, même sur le bureau

dframboise · Answer

Bon, je n'arrive plus à rien, j'ai refais un démarrage en mode sans échec mais je n'ai pas pu télécharger OTL non plus quant à ce que tu m'as mis avant je ne sais plus ce que ça a donné car entre temps j'ai mangé et ça commence à me taper sur les nerfs au point où j'ai envie de passer le PC par la fenêtre en tout cas QVO6 a disparu, c'est déjà ça de gagné.
Je te dis à demain en espérant que tu me trouveras une chose facile pour trouver ce qui ne va pas et que mon PC récalcitrant accepte de télécharger.

dframboise · Answer

Bon, alors ne pouvant faire de capture d'écran, j'ai essayé toutes tes techniques pourtant, d'après ton forum voici ce que je peux te dire :
j'ai souvent le tableau entouré de bleu : ce programme risque d'edommagé... et c'est souvent quand je vois ceci que mon PC se plante j'ai l'impression

Si je ne peut télécharger OTL même en mose sans échec n'ya-t-il pas autre chose d'équivalent que je pourrais faire?

dframboise · Answer

OUI, que dois, faire alors?

dframboise · Answer

J'ai vérifié la page sécurité  d'internet et pour le reste je pense avoir compris, donc si j'ai bien compris, mon PC est nickel?

dframboise · Answer

Bonjour Malekal, tu ne m'as pas dit si tout était fini?

dframboise · Answer

attends il faut que je remonte à cette page mais j'avais essayé et c'étais la même chose même en mode sans echec il me semble t'avoir mis ça hier
Oui c'est ça à 19h19

dframboise · Answer

et alez hop encore le cadre bleu le programme va fermer enfin celui que tu m'as monter avec 2 options mais pas possible de choisir de forcer

dframboise · Answer

Etquand je joeu à un jeu gentillet style pac man il arrive que quand je fais "entrée", pouf une page nouvelle d'internet s'ouvre pas nouvelle mais d'un site qui a été ouvert bien auparavent, zarbi, non?

dframboise · Answer

Bon voila quand je mets à télécharger OTL ce qui se passe :
dans un cadre apparait OTL ne peut s'éxécuterdepuis un fichier temporaire, télécharger sur le bureau oudans unautre ficher et dessous ily a un cadre OK, je clique sur OK bien sur et je vois ensuite que ça me dit qu'OTL a été télechargé mais je ne le trouve nulle part, si tu sias où je peux le retrouver, là ça m'aidera, j'ai essayé dans recher les ficheirs, les programmes tu sais en bas de l'écran, et bien il n'y a rien. Aurai-il un autre nom et où peut-il se cacher?

dframboise · Answer

Voila le rapport, dis moi si je dois fair correctio ou purger outils après, j'ai garder en icone le dosiier : OTL logfile created on: 07/09/2013 16:54:47 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\TULIP Vision\Downloads Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 2,00 Gb Total Physical Memory | 0,74 Gb Available Physical Memory | 37,16% Memory free 4,00 Gb Paging File | 2,10 Gb Available in Paging File | 52,55% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 596,07 Gb Total Space | 300,79 Gb Free Space | 50,46% Space Free | Partition Type: NTFS Drive D: | 76,68 Gb Total Space | 76,49 Gb Free Space | 99,76% Space Free | Partition Type: NTFS Drive F: | 298,09 Gb Total Space | 125,10 Gb Free Space | 41,97% Space Free | Partition Type: NTFS Drive G: | 3,61 Gb Total Space | 2,53 Gb Free Space | 70,28% Space Free | Partition Type: FAT32 Drive H: | 14,94 Gb Total Space | 0,27 Gb Free Space | 1,81% Space Free | Partition Type: FAT32 Computer Name: TULIPVISION-PC | User Name: TULIP Vision | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========/color PRC - [2013/09/07 16:52:50 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TULIP Vision\Downloads\OTL.exe PRC - [2013/09/01 15:37:16 | 003,563,008 | ---- | M] (Bandoo Media Inc.) -- C:\Program Files\Movies Toolbar\Datamngr\DatamngrUI.exe PRC - [2013/09/01 15:37:12 | 003,387,904 | ---- | M] (Bandoo Media Inc.) -- C:\Program Files\Movies Toolbar\Datamngr\DatamngrCoordinator.exe PRC - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\RaMaint.exe PRC - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe PRC - [2013/05/29 12:34:28 | 000,449,248 | ---- | M] (Sony) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe PRC - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe PRC - [2012/10/31 00:50:59 | 004,297,136 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe PRC - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe PRC - [2012/10/10 12:22:30 | 000,063,048 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe PRC - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeIn.exe PRC - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) -- C:\Program Files\Nero\Update\NASvc.exe PRC - [2011/06/10 08:23:52 | 000,959,880 | ---- | M] (SFR) -- C:\Program Files\SFR\Kit\9props.exe PRC - [2011/03/07 12:21:00 | 000,107,008 | ---- | M] (Eastman Kodak Company) -- C:\Program Files\Kodak\KODAK Share Button App\Listener.exe PRC - [2011/01/17 17:37:42 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe PRC - [2011/01/17 17:37:42 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin PRC - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision vSCPAPISvr.exe PRC - [2009/10/31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2009/07/14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32 askhost.exe PRC - [2009/07/14 03:14:28 | 000,031,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\prevhost.exe PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe [color=#E56717]========== Modules (No Company Name) ==========/color MOD - [2013/09/01 15:37:20 | 000,476,672 | ---- | M] () -- C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll MOD - [2013/09/01 15:37:14 | 000,018,944 | ---- | M] () -- C:\Program Files\Movies Toolbar\Datamngr\mgrldr.dll MOD - [2013/05/17 10:51:16 | 000,207,872 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\MExplorer.dll MOD - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe MOD - [2012/09/18 11:42:00 | 000,593,920 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll MOD - [2012/04/30 11:57:42 | 000,039,936 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll MOD - [2011/11/16 15:54:32 | 000,985,088 | ---- | M] () -- C:\Program Files\OpenOffice.org 3\program\libxml2.dll MOD - [2011/07/07 14:54:36 | 000,233,984 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\Report.dll MOD - [2010/01/11 16:44:54 | 000,053,248 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\VObject.dll MOD - [2009/02/14 05:04:38 | 000,756,040 | ---- | M] () -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL [color=#E56717]========== Services (SafeList) ==========/color SRV - File not found [Auto | Stopped] -- C:\Program Files\BrowseFox\updateBrowseFox.exe -- (Update BrowseFox) SRV - [2013/09/01 15:37:12 | 003,387,904 | ---- | M] (Bandoo Media Inc.) [Auto | Running] -- C:\Program Files\Movies Toolbar\Datamngr\DatamngrCoordinator.exe -- (DatamngrCoordinator) SRV - [2013/08/29 09:51:29 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013/07/30 13:12:14 | 001,207,648 | ---- | M] (TorchMedia Inc.) [Auto | Stopped] -- C:\Users\TULIP Vision\AppData\Local\Torch\Update\TorchCrashHandler.exe -- (TorchCrashHandler) SRV - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\RaMaint.exe -- (LMIMaint) SRV - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc) SRV - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2013/03/01 12:11:32 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2013/02/04 18:43:22 | 000,155,824 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Program Files\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion) SRV - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus) SRV - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LogMeIn.exe -- (LogMeIn) SRV - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files\Nero\Update\NASvc.exe -- (NAUpdate) SRV - [2011/08/08 21:17:00 | 004,865,496 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\Windows\System32\GameMon.des -- (npggsvc) SRV - [2010/09/18 22:52:27 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc) SRV - [2010/09/01 16:51:28 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) SRV - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision vSCPAPISvr.exe -- (Stereo Service) SRV - [2009/07/14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009/07/14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe -- (FAH-02) SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe -- (FAH-01) [color=#E56717]========== Driver Services (SafeList) ==========/color DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva375.sys -- (XDva375) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva369.sys -- (XDva369) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbmodem.sys -- (USBModem) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbdiag.sys -- (UsbDiag) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbbus.sys -- (usbbus) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Windows\system32\TrueSight.sys -- (TrueSight) DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\TULIPV~1\AppData\Local\Temp\catchme.sys -- (catchme) DRV - [2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\MBAMSwissArmy.sys -- (MBAMSwissArmy) DRV - [2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbamchameleon.sys -- (mbamchameleon) DRV - [2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers k_remover.sys -- (rk_remover-boot) DRV - [2013/06/09 15:31:18 | 000,086,888 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP) DRV - [2013/05/26 16:29:33 | 000,013,624 | ---- | M] (LogMeIn, Inc.) [Kernel | Auto | Running] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo) DRV - [2012/10/31 00:51:58 | 000,738,504 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2012/10/31 00:51:58 | 000,361,032 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP) DRV - [2012/10/31 00:51:58 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2012/10/31 00:51:57 | 000,058,680 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt) DRV - [2012/10/31 00:51:56 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2012/10/15 18:59:28 | 000,044,784 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr2.sys -- (aswRdr) DRV - [2012/09/27 13:03:30 | 000,025,200 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc) DRV - [2012/09/27 13:03:30 | 000,012,400 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt) DRV - [2012/08/24 15:41:32 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver) DRV - [2012/03/07 01:02:43 | 000,024,408 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswKbd.sys -- (aswKbd) DRV - [2011/10/28 18:00:50 | 000,042,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers pf.sys -- (NPF) DRV - [2010/01/12 06:03:33 | 011,586,280 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers vlddmkm.sys -- (nvlddmkm) DRV - [2009/07/14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus) DRV - [2009/07/14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt) DRV - [2009/07/14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\storvsc.sys -- (storvsc) DRV - [2009/07/14 01:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2009/07/14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vms3cap.sys -- (s3cap) DRV - [2009/07/14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID) DRV - [2007/08/29 14:56:24 | 000,096,384 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\camfilt2.sys -- (camfilt2) DRV - [2007/02/02 13:55:46 | 000,167,464 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ov530vid.sys -- (ovt530) DRV - [2006/12/12 11:16:06 | 000,022,528 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emAudio.sys -- (emAudio) DRV - [2006/03/21 17:28:30 | 000,402,944 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\WlanBZXP.sys -- (SG762_XP) DRV - [2005/12/21 09:14:52 | 000,100,957 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emDevice.sys -- (DCamUSBEMPIA) DRV - [2005/12/21 09:14:52 | 000,005,245 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emFilter.sys -- (FiltUSBEMPIA) DRV - [2005/12/21 09:14:52 | 000,004,493 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emScan.sys -- (ScanUSBEMPIA) DRV - [2005/09/23 23:18:32 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\MarvinBus.sys -- (MarvinBus) DRV - [2005/08/17 07:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm) DRV - [2005/08/17 07:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl) DRV - [2005/08/17 07:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) DRV - [2002/07/17 18:20:32 | 000,084,832 | ---- | M] (Adaptec) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ASPI32.SYS -- (ASPI) [color=#E56717]========== Standard Registry (SafeList) ==========/color [color=#E56717]========== Internet Explorer ==========/color IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://www.bing.com/spresults.aspx IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{67004720-D16B-045A-60A3-6487A3DEFC39}: "URL" = https://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10013&barid={1910F589-0A26-11E2-BFBC-0060B3459D91} IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{71C63272-91A7-436a-843D-A1C641D1C626}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10643&apn_dtid=%5EIME003%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG4&d=3-0&lang=en&atb=sysid%3D3%3Auid%3D537d1e3431d42a94%3Asrc%3Dieb%3Ao%3DAPN10643%3Ab%3DShareaza%3Atg%3D&p2=%5EAG4%5EIME003%5EYY%5EFR{searchTerms} IE - HKLM\..\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}: "URL" = https://hp.tb.ask.com/tbask/index.html^AYY^xdm073^YYA^fr&si=flvrunner&ptb=D19DC7C2-137D-40F7-922C-99BF84EA6763&ind=2013082612&n=77fd33f4&psa=&st=sb&searchfor={searchTerms} IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = C:\Users\TULIP Vision\Downloads IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_page_url = https://www.google.com/?gws_rd=ssl IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2faccess%2fallinone.asp%26gt%3b%3f IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 44 BE 5C 61 9C 97 CB 01 [binary data] IE - HKCU\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = ${searchCLSID} IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;;*.local [color=#E56717]========== FireFox ==========/color FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director p32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player pdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Program Files\DivX\DivX Content Uploader pUpload.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player pDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin pgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\Windows\system32 pdeployJava1.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2 pjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat pWatWeb.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0 pctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG) FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Program Files\NOS\bin p_gp.dll (NOS Microsystems Ltd.) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision pnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster pPandoWebPlugin.dll (Pando Networks) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Video Convert Master\codec eal\browser\plugins prpjplug.dll File not found FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\TULIP Vision\AppData\LocalLow\Unity\WebPlayer\loader pUnity3D32.dll File not found FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster pPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M] [2013/08/27 20:20:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions [2013/08/27 20:20:16 | 000,000,000 | ---D | M] (7Go Games) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\7go@7go.com [2010/09/30 19:53:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2013/07/21 15:12:14 | 000,000,000 | ---D | M] (SeeSimilar) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/06/25 11:26:33 | 000,000,000 | ---D | M] (specialsavings) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\specialsavings@SpecialSavings.com [2013/06/25 11:25:08 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2012/09/29 13:15:55 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions O1 HOSTS File: ([2011/11/08 21:40:51 | 000,000,936 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 update.microsoft.com O1 - Hosts: 127.0.0.1 download.microsoft.com O1 - Hosts: 127.0.0.1 downloads.microsoft.com O1 - Hosts: 127.0.0.1 windowsupdate.microsoft.com O1 - Hosts: 127.0.0.1 www.windowsupdate.microsoft.com O1 - Hosts: 127.0.0.1 support.microsoft.com O1 - Hosts: 127.0.0.1 www.symantec.com O1 - Hosts: 127.0.0.1 liveupdate.symantecliveupdate.com O1 - Hosts: 127.0.0.1 liveupdate.symantec.com O1 - Hosts: 127.0.0.1 update.symantec.com O1 - Hosts: 127.0.0.1 avpg.crsi.symantec.com O1 - Hosts: 127.0.0.1 securityresponse.symantec.com O1 - Hosts: 127.0.0.1 symantec.com O1 - Hosts: 127.0.0.1 pif.symantec.com O1 - Hosts: 127.0.0.1 pifmain.symantec.com O1 - Hosts: 127.0.0.1 update.avg.com O1 - Hosts: 127.0.0.1 backup.avg.cz O1 - Hosts: 127.0.0.1 akamai.avg.com O1 - Hosts: 127.0.0.1 u20.eset.com O1 - Hosts: 127.0.0.1 www.eset.com O1 - Hosts: 127.0.0.1 eset.com O1 - Hosts: 127.0.0.1 www.mcafee.com O1 - Hosts: 127.0.0.1 mcafee.com O1 - Hosts: 127.0.0.1 us.mcafee.com O1 - Hosts: 7 more lines... O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O2 - BHO: (Movies Toolbar (Dist. by Bandoo Media, Inc.)) - {ec2bae47-25af-4ce9-9e78-10627a49c9ea} - C:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll () O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O3 - HKLM\..\Toolbar: (Movies Toolbar (Dist. by Bandoo Media, Inc.)) - {ec2bae47-25af-4ce9-9e78-10627a49c9ea} - C:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll () O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [LogMeIn GUI] C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (LogMeIn, Inc.) O4 - HKLM..\Run: [startertv_fr_8] File not found O4 - HKLM..\Run: [USB2Check] C:\Windows\System32\PCLECoInst.dll (Pinnacle Systems) O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\TULIP Vision\AppData\Local\Akamai etsession_win.exe" File not found O4 - HKCU..\Run: [Connexion SFR 9props.exe] C:\Program Files\SFR\Kit\9props.exe (SFR) O4 - HKCU..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.) O4 - HKCU..\Run: [MediaGet2] C:\Users\TULIP Vision\AppData\Local\MediaGet2\mediaget.exe (MediaGet LLC) O4 - HKCU..\Run: [Sony PC Companion] C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Sony) O4 - HKCU..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED File not found O4 - Startup: C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} https://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA) O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab (UnoCtrl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab (PhotoPickConvert Class) O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player) O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class) O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{508A26FE-AB49-4EEC-94A8-901B583A93BB}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BD4FEFB2-523E-46B6-A0EB-0BAF75B46BF4}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D734C3B9-74F0-436E-B96F-57EE545AD3CD}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Filter ext/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~2\Wincert\WIN32C~1.DLL) - C:\ProgramData\Wincert\win32cert.dll () O20 - AppInit_DLLs: (C:\PROGRA~1\MOVIES~1\Datamngr\mgrldr.dll) - C:\PROGRA~1\MOVIES~1\Datamngr\mgrldr.dll () O20 - AppInit_DLLs: (c:\progra~1\optimi~1\optpro~1.dll) - File not found O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2011/11/29 12:24:46 | 000,000,097 | ---- | M] () - G:\autorun.inf -- [ FAT32 ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O35 - HKCU\..exefile [open] -- "%1" %* O36 - AppCertDlls: x64 - (c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll) - File not found O36 - AppCertDlls: x86 - (C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll) - C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll () O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKCU\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\Windows: (ServerDll=sxssrv,4) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color [2013/09/07 08:54:29 | 000,000,000 | ---D | C] -- C:\6e3abc636b88c98120924ad73f2f8d [2013/09/06 09:55:49 | 000,000,000 | ---D | C] -- C:\acb3f33a588a32670858e0c332 [2013/09/05 19:45:57 | 000,000,000 | ---D | C] -- C:\71c77a36b21af62bd46b [2013/09/05 18:31:49 | 000,000,000 | ---D | C] -- C:\ProgramData\TorchCrashHandler [2013/09/05 18:31:36 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\TFP [2013/09/05 18:31:09 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Torch [2013/09/05 18:27:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Wincert [2013/09/05 18:27:03 | 000,000,000 | ---D | C] -- C:\Program Files\Movies Toolbar [2013/09/05 18:27:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Datamngr [2013/09/05 18:26:38 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\iLivid [2013/09/05 17:07:48 | 000,000,000 | ---D | C] -- C:\4e8c69a65fe72740687826cf06d8b9 [2013/09/05 08:39:29 | 000,000,000 | ---D | C] -- C:\51bbf6a221cba0ff8609 [2013/09/04 18:46:33 | 000,000,000 | ---D | C] -- C:\bcbad8c5ed8a47b405dd090f0c [2013/09/04 12:46:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\Desktop\RK_Quarantine [2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Software [2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Program Files\Software [2013/09/04 11:42:53 | 000,105,176 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys [2013/09/04 11:42:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes' Anti-Malware (portable) [2013/09/04 11:42:27 | 000,077,528 | ---- | C] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys [2013/09/04 11:33:03 | 000,000,000 | ---D | C] -- C:\5c8899b8f41d1ee12c80addef7 [2013/09/04 11:31:04 | 000,000,000 | ---D | C] -- C:\e7b5609a355d8551d284061905b2ad7a [2013/09/04 11:23:07 | 000,000,000 | ---D | C] -- C:\bbd87de16c51b3e103528439 [2013/09/03 09:54:59 | 000,000,000 | ---D | C] -- C:\e0075403056d0027ca [2013/09/02 10:16:32 | 000,000,000 | ---D | C] -- C:\b258314163f7d8a42b09e1 [2013/09/01 09:06:22 | 000,000,000 | ---D | C] -- C:\d2d8bf7982bf74336dd00b [2013/08/31 19:10:41 | 000,053,248 | ---- | C] (eSage Lab) -- C:\Windows\System32\drivers k_remover.sys [2013/08/31 18:57:06 | 000,000,000 | ---D | C] -- C:\50d8d8fcd63ca9db44 [2013/08/31 18:48:09 | 000,000,000 | ---D | C] -- C:\8a5340d6ee39a5b496da7c [2013/08/31 08:30:23 | 000,000,000 | ---D | C] -- C:\7b8be8197447d70b570cf87b [2013/08/30 09:27:14 | 000,000,000 | ---D | C] -- C:\53bb22f025889755ef93e0d6 [2013/08/29 12:00:43 | 000,000,000 | ---D | C] -- C:\AdwCleaner [2013/08/28 14:21:43 | 000,000,000 | ---D | C] -- C:\fb74d7e43bff72cd4272be4c [2013/08/28 12:44:47 | 000,000,000 | ---D | C] -- C:\76556c20d58c153cb21a62808896db [2013/08/28 12:40:27 | 000,000,000 | ---D | C] -- C:\b14fbcd90620e55997b7 [2013/08/28 12:34:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\337 Wallpaper [2013/08/28 11:35:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Arovax [2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\sh4ldr [2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group [2013/08/28 11:14:42 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Wise Installation Wizard [2013/08/28 09:57:34 | 000,000,000 | ---D | C] -- C:\Program Files\OnecomCloudDrive [2013/08/27 19:37:52 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\GoforFiles [2013/08/27 19:08:17 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Weather_Notifications,_LL [2013/08/27 19:08:00 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Severe Weather Alerts [2013/08/27 19:07:59 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\SevereWeatherAlerts [2013/08/27 13:55:09 | 000,000,000 | ---D | C] -- C:\Program Files\PC Cleaner [2013/08/27 10:13:55 | 000,000,000 | ---D | C] -- C:\b86b12283603ba1832 [2013/08/26 19:40:40 | 000,000,000 | ---D | C] -- C:\e1c0b4737ec1274af916 [2013/08/26 15:40:34 | 000,000,000 | ---D | C] -- C:\f7087b95b1d8926fb49ea72c7f78b725 [2013/08/22 11:37:07 | 000,000,000 | ---D | C] -- C:\f754d3ccf680fdcae79d6ca89cf0710a [2013/08/20 09:18:20 | 000,000,000 | ---D | C] -- C:\e404901a8a2cfdb377310d4907 [2013/08/18 13:24:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] [1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========/color [2013/09/07 16:53:33 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013/09/07 16:53:33 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013/09/07 16:30:00 | 000,001,068 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineUA.job [2013/09/07 16:17:00 | 000,001,002 | ---- | M] () -- C:\Windows asks\Adobe Flash Player Updater.job [2013/09/07 13:30:00 | 000,001,064 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineCore.job [2013/09/07 09:09:07 | 000,697,522 | ---- | M] () -- C:\Windows\System32\perfh00C.dat [2013/09/07 09:09:07 | 000,609,896 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013/09/07 09:09:07 | 000,128,356 | ---- | M] () -- C:\Windows\System32\perfc00C.dat [2013/09/07 09:09:07 | 000,104,214 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013/09/07 08:53:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013/09/07 08:53:08 | 1610,014,720 | -HS- | M] () -- C:\hiberfil.sys [2013/09/05 18:31:50 | 000,002,097 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk [2013/09/05 18:31:50 | 000,002,095 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk [2013/09/04 18:43:56 | 000,001,164 | ---- | M] () -- C:\Users\TULIP Vision\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [2013/09/04 18:43:56 | 000,000,994 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Internet Explorer.lnk [2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys [2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys [2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) -- C:\Windows\System32\drivers k_remover.sys [2013/08/29 09:51:29 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2013/08/29 09:51:29 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\opera.exe [2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\jucheck.exe [2013/08/27 19:08:50 | 000,773,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcr100.dll [2013/08/27 19:08:49 | 000,420,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcp100.dll [2013/08/18 13:24:44 | 000,002,170 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] [1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========/color [2013/09/05 18:31:50 | 000,002,097 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk [2013/09/05 18:31:50 | 000,002,095 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk [2013/09/05 18:31:50 | 000,001,201 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Torch.lnk [2013/09/05 18:31:08 | 000,001,061 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk [2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\opera.exe [2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\jucheck.exe [2013/08/18 13:24:44 | 000,002,170 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk [2012/09/13 17:36:48 | 000,000,571 | ---- | C] () -- C:\Windows\System32\FeMakro.ini [2012/09/13 17:36:48 | 000,000,497 | ---- | C] () -- C:\Windows\System32\FeAnim.ini [2012/01/30 19:40:11 | 000,084,480 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll [2012/01/08 16:17:37 | 000,221,184 | --S- | C] () -- C:\Windows\System32\glut32.dll [2011/11/26 10:54:48 | 000,003,065 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Ogg Vorbis Codec.dat [2011/11/26 10:52:23 | 000,669,416 | ---- | C] () -- C:\Windows\System32\SpoonUninstall.exe [2011/11/26 10:52:23 | 000,017,680 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Music Converter.dat [2011/11/01 13:23:21 | 000,286,208 | ---- | C] () -- C:\Windows\System32\binkw32.dll [2011/10/29 11:30:00 | 000,374,272 | ---- | C] () -- C:\Windows\System32\mss32.dll [2011/06/13 16:38:15 | 000,595,341 | ---- | C] () -- C:\ProgramData\bdinstall.bin [2011/06/12 11:37:14 | 000,017,408 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Local\WebpageIcons.db [2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\Users\TULIP Vision\AppData\Local\e1i8cp645hqv0g03h401 [2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\ProgramData\e1i8cp645hqv0g03h401 [2010/09/25 19:25:01 | 000,031,232 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [color=#E56717]========== ZeroAccess Check ==========/color [2009/07/14 06:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2010/07/27 16:03:24 | 012,867,584 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009/07/14 03:15:20 | 000,605,696 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009/07/14 03:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [color=#E56717]========== Files - Unicode (All) ==========/color [2011/06/13 20:08:20 | 000,000,000 | ---- | M] ()(C:\Windows\System32\?????) -- C:\Windows\System32\????? [2011/06/13 20:06:54 | 000,000,000 | ---- | C] ()(C:\Windows\System32\?????) -- C:\Windows\System32\????? [color=#E56717]========== Alternate Data Streams ==========/color @Alternate Data Stream - 177 bytes -> C:\Users\TULIP Vision\AppData\Local\Temp:SL_{42726572-7361-6369-352e-30312e303033} @Alternate Data Stream - 16 bytes -> C:\Users\TULIP Vision\Downloads:Shareaza.GUID @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:81405BF2 @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:98181191 @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:466F9D5D @Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:D1B5B4F1 < End of report >

Malekal_morte- · Answer

Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
A désinstaller - si présent :
Bandoo
Movies Toolbar  
Wincert

~~

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprime (ou désactive, si tu peux pas supprimer) :
7Go Games
SeeSimilar
specialsavings
Speed Analysis

dframboise · Answer

J'ai juste trouvé Movies Toolbar qui à l'air d'être distribué par Bandoo sinon je n'ai pas Firefox je n'ai que Google, ai-je quelque chose à faire sur Google?

dframboise · Answer

Bon MediaGet2 à l'air de faire des difficultés pour partir, il n'en finit pas de se désinstaller et l'autre uTorrent je ne le vois pas. Je fais quoi si dans ce cas?

dframboise · Answer

Bon j'ai rien pu supprimer de plus alors voila le nouveau rapport OTL :

OTL logfile created on: 07/09/2013 17:54:44 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\TULIP Vision\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
2,00 Gb Total Physical Memory | 0,82 Gb Available Physical Memory | 41,13% Memory free
4,00 Gb Paging File | 2,28 Gb Available in Paging File | 57,14% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 596,07 Gb Total Space | 300,82 Gb Free Space | 50,47% Space Free | Partition Type: NTFS
Drive D: | 76,68 Gb Total Space | 76,49 Gb Free Space | 99,76% Space Free | Partition Type: NTFS
Drive F: | 298,09 Gb Total Space | 125,10 Gb Free Space | 41,97% Space Free | Partition Type: NTFS
Drive G: | 3,61 Gb Total Space | 2,53 Gb Free Space | 70,28% Space Free | Partition Type: FAT32
Drive H: | 14,94 Gb Total Space | 0,27 Gb Free Space | 1,81% Space Free | Partition Type: FAT32
 
Computer Name: TULIPVISION-PC | User Name: TULIP Vision | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========/color
 
PRC - File not found -- 
PRC - [2013/09/07 17:40:08 | 008,355,840 | ---- | M] (MediaGet LLC) -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\mediaget.exe
PRC - [2013/09/07 16:52:50 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TULIP Vision\Downloads\OTL.exe
PRC - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\RaMaint.exe
PRC - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe
PRC - [2013/05/29 12:34:28 | 000,449,248 | ---- | M] (Sony) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe
PRC - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
PRC - [2012/10/31 00:50:59 | 004,297,136 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
PRC - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe
PRC - [2012/10/10 12:22:30 | 000,063,048 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
PRC - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeIn.exe
PRC - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) -- C:\Program Files\Nero\Update\NASvc.exe
PRC - [2011/06/10 08:23:52 | 000,959,880 | ---- | M] (SFR) -- C:\Program Files\SFR\Kit\9props.exe
PRC - [2011/03/07 12:21:00 | 000,107,008 | ---- | M] (Eastman Kodak Company) -- C:\Program Files\Kodak\KODAK Share Button App\Listener.exe
PRC - [2011/01/17 17:37:42 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe
PRC - [2011/01/17 17:37:42 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin
PRC - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
PRC - [2009/10/31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009/07/14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askhost.exe
PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
 
 
[color=#E56717]========== Modules (No Company Name) ==========/color
 
MOD - [2013/05/17 10:51:16 | 000,207,872 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\MExplorer.dll
MOD - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
MOD - [2012/09/18 11:42:00 | 000,593,920 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll
MOD - [2012/04/30 11:57:42 | 000,039,936 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll
MOD - [2011/11/16 15:54:32 | 000,985,088 | ---- | M] () -- C:\Program Files\OpenOffice.org 3\program\libxml2.dll
MOD - [2011/07/07 14:54:36 | 000,233,984 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\Report.dll
MOD - [2011/05/05 10:46:46 | 002,293,248 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtCore4.dll
MOD - [2011/03/30 12:48:38 | 000,220,672 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qmng4.dll
MOD - [2011/03/30 12:48:22 | 000,026,624 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qgif4.dll
MOD - [2011/03/30 12:48:14 | 000,196,608 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qjpeg4.dll
MOD - [2011/03/30 09:31:28 | 000,266,752 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\phonon4.dll
MOD - [2011/03/30 09:16:34 | 008,173,568 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtGui4.dll
MOD - [2011/03/30 08:59:26 | 000,971,776 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtNetwork4.dll
MOD - [2011/03/30 08:57:58 | 000,339,968 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtXml4.dll
MOD - [2010/01/11 16:44:54 | 000,053,248 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\VObject.dll
MOD - [2009/02/14 05:04:38 | 000,756,040 | ---- | M] () -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 
 
[color=#E56717]========== Services (SafeList) ==========/color
 
SRV - File not found [Auto | Stopped] -- C:\Program Files\BrowseFox\updateBrowseFox.exe -- (Update BrowseFox)
SRV - [2013/08/29 09:51:29 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/07/30 13:12:14 | 001,207,648 | ---- | M] (TorchMedia Inc.) [Auto | Stopped] -- C:\Users\TULIP Vision\AppData\Local\Torch\Update\TorchCrashHandler.exe -- (TorchCrashHandler)
SRV - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\RaMaint.exe -- (LMIMaint)
SRV - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc)
SRV - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2013/03/01 12:11:32 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013/02/04 18:43:22 | 000,155,824 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Program Files\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion)
SRV - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LogMeIn.exe -- (LogMeIn)
SRV - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2011/08/08 21:17:00 | 004,865,496 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\Windows\System32\GameMon.des -- (npggsvc)
SRV - [2010/09/18 22:52:27 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
SRV - [2010/09/01 16:51:28 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper)
SRV - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe -- (Stereo Service)
SRV - [2009/07/14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009/07/14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe -- (FAH-02)
SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe -- (FAH-01)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========/color
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva375.sys -- (XDva375)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva369.sys -- (XDva369)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbmodem.sys -- (USBModem)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbdiag.sys -- (UsbDiag)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbbus.sys -- (usbbus)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Windows\system32\TrueSight.sys -- (TrueSight)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\TULIPV~1\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\MBAMSwissArmy.sys -- (MBAMSwissArmy)
DRV - [2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbamchameleon.sys -- (mbamchameleon)
DRV - [2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\driversk_remover.sys -- (rk_remover-boot)
DRV - [2013/06/09 15:31:18 | 000,086,888 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP)
DRV - [2013/05/26 16:29:33 | 000,013,624 | ---- | M] (LogMeIn, Inc.) [Kernel | Auto | Running] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo)
DRV - [2012/10/31 00:51:58 | 000,738,504 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012/10/31 00:51:58 | 000,361,032 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012/10/31 00:51:58 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012/10/31 00:51:57 | 000,058,680 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2012/10/31 00:51:56 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012/10/15 18:59:28 | 000,044,784 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr2.sys -- (aswRdr)
DRV - [2012/09/27 13:03:30 | 000,025,200 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2012/09/27 13:03:30 | 000,012,400 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt)
DRV - [2012/08/24 15:41:32 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver)
DRV - [2012/03/07 01:02:43 | 000,024,408 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswKbd.sys -- (aswKbd)
DRV - [2011/10/28 18:00:50 | 000,042,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers
pf.sys -- (NPF)
DRV - [2010/01/12 06:03:33 | 011,586,280 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers
vlddmkm.sys -- (nvlddmkm)
DRV - [2009/07/14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus)
DRV - [2009/07/14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt)
DRV - [2009/07/14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\storvsc.sys -- (storvsc)
DRV - [2009/07/14 01:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2009/07/14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vms3cap.sys -- (s3cap)
DRV - [2009/07/14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2007/08/29 14:56:24 | 000,096,384 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\camfilt2.sys -- (camfilt2)
DRV - [2007/02/02 13:55:46 | 000,167,464 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ov530vid.sys -- (ovt530)
DRV - [2006/12/12 11:16:06 | 000,022,528 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emAudio.sys -- (emAudio)
DRV - [2006/03/21 17:28:30 | 000,402,944 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\WlanBZXP.sys -- (SG762_XP)
DRV - [2005/12/21 09:14:52 | 000,100,957 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emDevice.sys -- (DCamUSBEMPIA)
DRV - [2005/12/21 09:14:52 | 000,005,245 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emFilter.sys -- (FiltUSBEMPIA)
DRV - [2005/12/21 09:14:52 | 000,004,493 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emScan.sys -- (ScanUSBEMPIA)
DRV - [2005/09/23 23:18:32 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2005/08/17 07:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2005/08/17 07:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2005/08/17 07:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus)
DRV - [2002/07/17 18:20:32 | 000,084,832 | ---- | M] (Adaptec) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ASPI32.SYS -- (ASPI)
 
 
[color=#E56717]========== Standard Registry (All) ==========/color
 
 
[color=#E56717]========== Internet Explorer ==========/color
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\System32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://www.bing.com/spresults.aspx
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67004720-D16B-045A-60A3-6487A3DEFC39}: "URL" = https://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10013&barid={1910F589-0A26-11E2-BFBC-0060B3459D91}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{71C63272-91A7-436a-843D-A1C641D1C626}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10643&apn_dtid=%5EIME003%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG4&d=3-0&lang=en&atb=sysid%3D3%3Auid%3D537d1e3431d42a94%3Asrc%3Dieb%3Ao%3DAPN10643%3Ab%3DShareaza%3Atg%3D&p2=%5EAG4%5EIME003%5EYY%5EFR{searchTerms}
IE - HKLM\..\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}: "URL" = https://hp.tb.ask.com/tbask/index.html^AYY^xdm073^YYA^fr&si=flvrunner&ptb=D19DC7C2-137D-40F7-922C-99BF84EA6763&ind=2013082612&n=77fd33f4&psa=&st=sb&searchfor={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = C:\Users\TULIP Vision\Downloads
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_page_url = https://www.google.com/?gws_rd=ssl
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_search_url = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2faccess%2fallinone.asp%26gt%3b%3f
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 44 BE 5C 61 9C 97 CB 01  [binary data]
IE - HKCU\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
IE - HKCU\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll (Microsoft Corporation)
IE - HKCU\..\SearchScopes,DefaultScope = ${searchCLSID}
IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>;*.local
 
 
[color=#E56717]========== FireFox ==========/color
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director
p32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player
pdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Program Files\DivX\DivX Content Uploader
pUpload.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player
pDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\Windows\system32
pdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2
pjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat
pWatWeb.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0
pctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Program Files\NOS\bin
p_gp.dll (NOS Microsystems Ltd.)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision
pnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Video Convert Master\codeceal\browser\plugins
prpjplug.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153
pGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153
pGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR
ppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\TULIP Vision\AppData\LocalLow\Unity\WebPlayer\loader
pUnity3D32.dll File not found
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M]
 
[2013/08/27 20:20:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions
[2013/08/27 20:20:16 | 000,000,000 | ---D | M] (7Go Games) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\7go@7go.com
[2010/09/30 19:53:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org
[2013/07/21 15:12:14 | 000,000,000 | ---D | M] (SeeSimilar) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\SeeSimilar@SeeSimilar.com
[2013/06/25 11:26:33 | 000,000,000 | ---D | M] (specialsavings) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\specialsavings@SpecialSavings.com
[2013/06/25 11:25:08 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
[2012/09/29 13:15:55 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
 
O1 HOSTS File: ([2011/11/08 21:40:51 | 000,000,936 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1	localhost
O1 - Hosts: 127.0.0.1	update.microsoft.com
O1 - Hosts: 127.0.0.1	download.microsoft.com
O1 - Hosts: 127.0.0.1	downloads.microsoft.com
O1 - Hosts: 127.0.0.1	windowsupdate.microsoft.com
O1 - Hosts: 127.0.0.1	www.windowsupdate.microsoft.com
O1 - Hosts: 127.0.0.1	support.microsoft.com
O1 - Hosts: 127.0.0.1	www.symantec.com
O1 - Hosts: 127.0.0.1	liveupdate.symantecliveupdate.com
O1 - Hosts: 127.0.0.1	liveupdate.symantec.com
O1 - Hosts: 127.0.0.1	update.symantec.com
O1 - Hosts: 127.0.0.1	avpg.crsi.symantec.com
O1 - Hosts: 127.0.0.1	securityresponse.symantec.com
O1 - Hosts: 127.0.0.1	symantec.com
O1 - Hosts: 127.0.0.1	pif.symantec.com
O1 - Hosts: 127.0.0.1	pifmain.symantec.com
O1 - Hosts: 127.0.0.1	update.avg.com
O1 - Hosts: 127.0.0.1	backup.avg.cz
O1 - Hosts: 127.0.0.1	akamai.avg.com
O1 - Hosts: 127.0.0.1	u20.eset.com
O1 - Hosts: 127.0.0.1	www.eset.com
O1 - Hosts: 127.0.0.1	eset.com
O1 - Hosts: 127.0.0.1	www.mcafee.com
O1 - Hosts: 127.0.0.1	mcafee.com
O1 - Hosts: 127.0.0.1	us.mcafee.com
O1 - Hosts: 7 more lines...
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [LogMeIn GUI] C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (LogMeIn, Inc.)
O4 - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [startertv_fr_8]  File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [USB2Check] C:\Windows\System32\PCLECoInst.dll (Pinnacle Systems)
O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\TULIP Vision\AppData\Local\Akamai
etsession_win.exe" File not found
O4 - HKCU..\Run: [Connexion SFR 9props.exe] C:\Program Files\SFR\Kit\9props.exe (SFR)
O4 - HKCU..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - HKCU..\Run: [MediaGet2] C:\Users\TULIP Vision\AppData\Local\MediaGet2\mediaget.exe (MediaGet LLC)
O4 - HKCU..\Run: [Skype] C:\Program Files\Skype\Phone\Skype.exe (Skype Technologies S.A.)
O4 - HKCU..\Run: [Sony PC Companion] C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Sony)
O4 - HKCU..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"  /MINIMIZED File not found
O4 - HKLM..\RunOnce: [removeiLividdatamngr] cmd.exe /c RD /S /Q "C:\Program Files\Movies Toolbar" File not found
O4 - Startup: C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 2
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableUIADesktopToggle = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableVirtualization = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ValidateAdminCodeSignatures = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: scforceoption = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: FilterAdministratorToken = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_TEXT = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_BITMAP = 2
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_OEMTEXT = 7
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_DIB = 8
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_PALETTE = 9
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_UNICODETEXT = 13
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_DIBV5 = 17
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\Windows\System32
laapi.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\Windows\System32\winrnr.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Windows\System32\NapiNSP.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Windows\System32\pnrpnsp.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000025 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000026 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000027 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000028 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000029 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000030 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000031 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000032 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000033 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000034 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000035 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000036 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000037 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000038 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000039 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000040 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000041 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000042 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000043 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000044 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000045 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000046 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000047 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000048 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000049 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000050 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000051 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000052 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000053 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000054 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000055 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000056 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000057 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000058 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000059 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000060 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000061 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000062 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000063 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000064 - C:\Windows\System32\mswsock.dll (Microsoft Corporation)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} https://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab (PhotoPickConvert Class)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{508A26FE-AB49-4EEC-94A8-901B583A93BB}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BD4FEFB2-523E-46B6-A0EB-0BAF75B46BF4}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D734C3B9-74F0-436E-B96F-57EE545AD3CD}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\about {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\cdl {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\dvd {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\System32\MSVidCtl.dll (Microsoft Corporation)
O18 - Protocol\Handler\file {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\ftp {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\http {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\https {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll (Microsoft Corporation)
O18 - Protocol\Handler\javascript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found
O18 - Protocol\Handler\local {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\mailto {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\System32\inetcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\mk {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found
O18 - Protocol\Handleres {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 - Protocol\Handler	v {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\MSVidCtl.dll (Microsoft Corporation)
O18 - Protocol\Handler\vbscript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\System32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter	ext/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (c:\progra~1\optimi~1\optpro~1.dll) -  File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (credssp.dll) - C:\Windows\System32\credssp.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (msv1_0) - C:\Windows\System32\msv1_0.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (kerberos) - C:\Windows\System32\kerberos.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (msv1_0) - C:\Windows\System32\msv1_0.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (schannel) - C:\Windows\System32\schannel.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (wdigest) - C:\Windows\System32\wdigest.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (tspkg) - C:\Windows\System32	spkg.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (livessp) - C:\Windows\System32\livessp.dll (Microsoft Corp.)
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2011/11/29 12:24:46 | 000,000,097 | ---- | M] () - G:\autorun.inf -- [ FAT32 ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O35 - HKCU\..exefile [open] -- "%1" %*
O36 - AppCertDlls: x64 - (c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll) -  File not found
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKCU\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\Windows: (ServerDll=sxssrv,4)
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color
 
[2013/09/07 17:40:15 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\Media Get LLC
[2013/09/07 17:40:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Media Get LLC
[2013/09/07 08:54:29 | 000,000,000 | ---D | C] -- C:\6e3abc636b88c98120924ad73f2f8d
[2013/09/06 09:55:49 | 000,000,000 | ---D | C] -- C:\acb3f33a588a32670858e0c332
[2013/09/05 19:45:57 | 000,000,000 | ---D | C] -- C:\71c77a36b21af62bd46b
[2013/09/05 18:31:49 | 000,000,000 | ---D | C] -- C:\ProgramData\TorchCrashHandler
[2013/09/05 18:31:36 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\TFP
[2013/09/05 18:31:09 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Torch
[2013/09/05 18:27:03 | 000,000,000 | ---D | C] -- C:\Program Files\Movies Toolbar
[2013/09/05 18:26:38 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\iLivid
[2013/09/05 17:07:48 | 000,000,000 | ---D | C] -- C:\4e8c69a65fe72740687826cf06d8b9
[2013/09/05 08:39:29 | 000,000,000 | ---D | C] -- C:\51bbf6a221cba0ff8609
[2013/09/04 18:46:33 | 000,000,000 | ---D | C] -- C:\bcbad8c5ed8a47b405dd090f0c
[2013/09/04 12:46:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\Desktop\RK_Quarantine
[2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Software
[2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Program Files\Software
[2013/09/04 11:42:53 | 000,105,176 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys
[2013/09/04 11:42:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes' Anti-Malware (portable)
[2013/09/04 11:42:27 | 000,077,528 | ---- | C] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys
[2013/09/04 11:33:03 | 000,000,000 | ---D | C] -- C:\5c8899b8f41d1ee12c80addef7
[2013/09/04 11:31:04 | 000,000,000 | ---D | C] -- C:\e7b5609a355d8551d284061905b2ad7a
[2013/09/04 11:23:07 | 000,000,000 | ---D | C] -- C:\bbd87de16c51b3e103528439
[2013/09/03 09:54:59 | 000,000,000 | ---D | C] -- C:\e0075403056d0027ca
[2013/09/02 10:16:32 | 000,000,000 | ---D | C] -- C:\b258314163f7d8a42b09e1
[2013/09/01 09:06:22 | 000,000,000 | ---D | C] -- C:\d2d8bf7982bf74336dd00b
[2013/08/31 19:10:41 | 000,053,248 | ---- | C] (eSage Lab) -- C:\Windows\System32\driversk_remover.sys
[2013/08/31 18:57:06 | 000,000,000 | ---D | C] -- C:\50d8d8fcd63ca9db44
[2013/08/31 18:48:09 | 000,000,000 | ---D | C] -- C:\8a5340d6ee39a5b496da7c
[2013/08/31 08:30:23 | 000,000,000 | ---D | C] -- C:\7b8be8197447d70b570cf87b
[2013/08/30 09:27:14 | 000,000,000 | ---D | C] -- C:\53bb22f025889755ef93e0d6
[2013/08/29 12:00:43 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/08/28 14:21:43 | 000,000,000 | ---D | C] -- C:\fb74d7e43bff72cd4272be4c
[2013/08/28 12:44:47 | 000,000,000 | ---D | C] -- C:\76556c20d58c153cb21a62808896db
[2013/08/28 12:40:27 | 000,000,000 | ---D | C] -- C:\b14fbcd90620e55997b7
[2013/08/28 12:34:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\337 Wallpaper
[2013/08/28 11:35:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Arovax
[2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2013/08/28 11:14:42 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Wise Installation Wizard
[2013/08/28 09:57:34 | 000,000,000 | ---D | C] -- C:\Program Files\OnecomCloudDrive
[2013/08/27 19:37:52 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\GoforFiles
[2013/08/27 19:08:17 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Weather_Notifications,_LL
[2013/08/27 19:08:00 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Severe Weather Alerts
[2013/08/27 19:07:59 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\SevereWeatherAlerts
[2013/08/27 13:55:09 | 000,000,000 | ---D | C] -- C:\Program Files\PC Cleaner
[2013/08/27 10:13:55 | 000,000,000 | ---D | C] -- C:\b86b12283603ba1832
[2013/08/26 19:40:40 | 000,000,000 | ---D | C] -- C:\e1c0b4737ec1274af916
[2013/08/26 15:40:34 | 000,000,000 | ---D | C] -- C:\f7087b95b1d8926fb49ea72c7f78b725
[2013/08/22 11:37:07 | 000,000,000 | ---D | C] -- C:\f754d3ccf680fdcae79d6ca89cf0710a
[2013/08/20 09:18:20 | 000,000,000 | ---D | C] -- C:\e404901a8a2cfdb377310d4907
[2013/08/18 13:24:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ]
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========/color
 
[2013/09/07 17:53:34 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013/09/07 17:53:34 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013/09/07 17:30:00 | 000,001,068 | ---- | M] () -- C:\Windows	asks\GoogleUpdateTaskMachineUA.job
[2013/09/07 17:17:00 | 000,001,002 | ---- | M] () -- C:\Windows	asks\Adobe Flash Player Updater.job
[2013/09/07 13:30:00 | 000,001,064 | ---- | M] () -- C:\Windows	asks\GoogleUpdateTaskMachineCore.job
[2013/09/07 09:09:07 | 000,697,522 | ---- | M] () -- C:\Windows\System32\perfh00C.dat
[2013/09/07 09:09:07 | 000,609,896 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013/09/07 09:09:07 | 000,128,356 | ---- | M] () -- C:\Windows\System32\perfc00C.dat
[2013/09/07 09:09:07 | 000,104,214 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013/09/07 08:53:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013/09/07 08:53:08 | 1610,014,720 | -HS- | M] () -- C:\hiberfil.sys
[2013/09/05 18:31:50 | 000,002,097 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk
[2013/09/05 18:31:50 | 000,002,095 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk
[2013/09/04 18:43:56 | 000,001,164 | ---- | M] () -- C:\Users\TULIP Vision\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[2013/09/04 18:43:56 | 000,000,994 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Internet Explorer.lnk
[2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys
[2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys
[2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) -- C:\Windows\System32\driversk_remover.sys
[2013/08/29 09:51:29 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013/08/29 09:51:29 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\opera.exe
[2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\jucheck.exe
[2013/08/27 19:08:50 | 000,773,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcr100.dll
[2013/08/27 19:08:49 | 000,420,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcp100.dll
[2013/08/18 13:24:44 | 000,002,170 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ]
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ]
 
[color=#E56717]========== Files Created - No Company Name ==========/color
 
[2013/09/05 18:31:50 | 000,002,097 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk
[2013/09/05 18:31:50 | 000,002,095 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk
[2013/09/05 18:31:50 | 000,001,201 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Torch.lnk
[2013/09/05 18:31:08 | 000,001,061 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
[2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\opera.exe
[2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\jucheck.exe
[2013/08/18 13:24:44 | 000,002,170 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk
[2012/09/13 17:36:48 | 000,000,571 | ---- | C] () -- C:\Windows\System32\FeMakro.ini
[2012/09/13 17:36:48 | 000,000,497 | ---- | C] () -- C:\Windows\System32\FeAnim.ini
[2012/01/30 19:40:11 | 000,084,480 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2012/01/08 16:17:37 | 000,221,184 | --S- | C] () -- C:\Windows\System32\glut32.dll
[2011/11/26 10:54:48 | 000,003,065 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Ogg Vorbis Codec.dat
[2011/11/26 10:52:23 | 000,669,416 | ---- | C] () -- C:\Windows\System32\SpoonUninstall.exe
[2011/11/26 10:52:23 | 000,017,680 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Music Converter.dat
[2011/11/01 13:23:21 | 000,286,208 | ---- | C] () -- C:\Windows\System32\binkw32.dll
[2011/10/29 11:30:00 | 000,374,272 | ---- | C] () -- C:\Windows\System32\mss32.dll
[2011/06/13 16:38:15 | 000,595,341 | ---- | C] () -- C:\ProgramData\bdinstall.bin
[2011/06/12 11:37:14 | 000,017,408 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Local\WebpageIcons.db
[2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\Users\TULIP Vision\AppData\Local\e1i8cp645hqv0g03h401
[2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\ProgramData\e1i8cp645hqv0g03h401

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\BrowseFox\updateBrowseFox.exe -- (Update BrowseFox) 
SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe -- (FAH-02) 
SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe -- (FAH-01) 
[2013/08/27 20:20:16 | 000,000,000 | ---D | M] (7Go Games) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\7go@7go.com 
[2010/09/30 19:53:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org 
[2013/07/21 15:12:14 | 000,000,000 | ---D | M] (SeeSimilar) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\SeeSimilar@SeeSimilar.com 
[2013/06/25 11:26:33 | 000,000,000 | ---D | M] (specialsavings) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\specialsavings@SpecialSavings.com 
[2013/06/25 11:25:08 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com 
[2013/09/07 17:40:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Media Get LLC 
[2013/09/05 18:27:03 | 000,000,000 | ---D | C] -- C:\Program Files\Movies Toolbar 
[2013/09/05 18:26:38 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\iLivid 

* redemarre le pc sous windows et poste le rapport ici

dframboise · Answer

Bon j'ai fait ce que t as dit, mon PC est planté il ne redémarre pas, il me dit BOTMGR absent, CTRL + ALT+ SUPP pour redémarrer je l'ai fait plusieurs ça me redonne le même message chaque fois . Je suis sur un PC de fortune faut pas trop lui en demander ce soir mais en attendant moi je n'en ai plus, aie aie aie, que se passe t il?

dframboise · Answer

Bonjour, Pas eu besoin, mon fils a tout débrancher les prériphériques puis tout rebrancher ce matin et c'est reparti. En tout cas merci. Maintenant faut que je t'envoie le rapport OTL si je me souviens bien. Cela doit être celui là : OTL logfile created on: 07/09/2013 18:36:39 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\TULIP Vision\Downloads Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 2,00 Gb Total Physical Memory | 0,92 Gb Available Physical Memory | 46,15% Memory free 4,00 Gb Paging File | 2,52 Gb Available in Paging File | 63,12% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 596,07 Gb Total Space | 301,82 Gb Free Space | 50,64% Space Free | Partition Type: NTFS Drive D: | 76,68 Gb Total Space | 76,49 Gb Free Space | 99,76% Space Free | Partition Type: NTFS Drive F: | 298,09 Gb Total Space | 125,10 Gb Free Space | 41,97% Space Free | Partition Type: NTFS Drive G: | 3,61 Gb Total Space | 2,53 Gb Free Space | 70,28% Space Free | Partition Type: FAT32 Drive H: | 14,94 Gb Total Space | 0,27 Gb Free Space | 1,81% Space Free | Partition Type: FAT32 Computer Name: TULIPVISION-PC | User Name: TULIP Vision | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - File not found -- PRC - [2013/09/07 17:40:08 | 008,355,840 | ---- | M] (MediaGet LLC) -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\mediaget.exe PRC - [2013/09/07 16:52:50 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TULIP Vision\Downloads\OTL.exe PRC - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\RaMaint.exe PRC - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe PRC - [2013/05/29 12:34:28 | 000,449,248 | ---- | M] (Sony) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe PRC - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe PRC - [2012/10/31 00:50:59 | 004,297,136 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe PRC - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe PRC - [2012/10/10 12:22:30 | 000,063,048 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe PRC - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) -- C:\Program Files\LogMeIn\x86\LogMeIn.exe PRC - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) -- C:\Program Files\Nero\Update\NASvc.exe PRC - [2011/06/10 08:23:52 | 000,959,880 | ---- | M] (SFR) -- C:\Program Files\SFR\Kit\9props.exe PRC - [2011/03/07 12:21:00 | 000,107,008 | ---- | M] (Eastman Kodak Company) -- C:\Program Files\Kodak\KODAK Share Button App\Listener.exe PRC - [2011/01/17 17:37:42 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe PRC - [2011/01/17 17:37:42 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin PRC - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision vSCPAPISvr.exe PRC - [2009/10/31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2009/07/14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32 askhost.exe PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe PRC - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe [color=#E56717]========== Modules (No Company Name) ==========[/color] MOD - [2013/05/17 10:51:16 | 000,207,872 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\MExplorer.dll MOD - [2013/02/04 18:13:54 | 000,070,832 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe MOD - [2012/09/18 11:42:00 | 000,593,920 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll MOD - [2012/04/30 11:57:42 | 000,039,936 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll MOD - [2011/11/16 15:54:32 | 000,985,088 | ---- | M] () -- C:\Program Files\OpenOffice.org 3\program\libxml2.dll MOD - [2011/07/07 14:54:36 | 000,233,984 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\Report.dll MOD - [2011/05/05 10:46:46 | 002,293,248 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtCore4.dll MOD - [2011/03/30 12:48:38 | 000,220,672 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qmng4.dll MOD - [2011/03/30 12:48:22 | 000,026,624 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qgif4.dll MOD - [2011/03/30 12:48:14 | 000,196,608 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\imageformats\qjpeg4.dll MOD - [2011/03/30 09:31:28 | 000,266,752 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\phonon4.dll MOD - [2011/03/30 09:16:34 | 008,173,568 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtGui4.dll MOD - [2011/03/30 08:59:26 | 000,971,776 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtNetwork4.dll MOD - [2011/03/30 08:57:58 | 000,339,968 | ---- | M] () -- C:\Users\TULIP Vision\AppData\Local\MediaGet2\QtXml4.dll MOD - [2010/01/11 16:44:54 | 000,053,248 | ---- | M] () -- C:\Program Files\Sony\Sony PC Companion\VObject.dll MOD - [2009/02/14 05:04:38 | 000,756,040 | ---- | M] () -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL [color=#E56717]========== Services (SafeList) ==========[/color] SRV - File not found [Auto | Stopped] -- C:\Program Files\BrowseFox\updateBrowseFox.exe -- (Update BrowseFox) SRV - [2013/08/29 09:51:29 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013/07/30 13:12:14 | 001,207,648 | ---- | M] (TorchMedia Inc.) [Auto | Stopped] -- C:\Users\TULIP Vision\AppData\Local\Torch\Update\TorchCrashHandler.exe -- (TorchCrashHandler) SRV - [2013/06/09 15:31:36 | 000,202,576 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\RaMaint.exe -- (LMIMaint) SRV - [2013/06/09 15:31:17 | 000,375,120 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc) SRV - [2013/05/11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2013/03/01 12:11:32 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2013/02/04 18:43:22 | 000,155,824 | ---- | M] (Avanquest Software) [On_Demand | Stopped] -- C:\Program Files\Sony\Sony PC Companion\PCCService.exe -- (Sony PC Companion) SRV - [2012/10/31 00:50:59 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus) SRV - [2012/08/24 15:41:32 | 000,390,528 | ---- | M] (LogMeIn, Inc.) [Auto | Running] -- C:\Program Files\LogMeIn\x86\LogMeIn.exe -- (LogMeIn) SRV - [2012/07/13 16:27:00 | 000,769,432 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files\Nero\Update\NASvc.exe -- (NAUpdate) SRV - [2011/08/08 21:17:00 | 004,865,496 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\Windows\System32\GameMon.des -- (npggsvc) SRV - [2010/09/18 22:52:27 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc) SRV - [2010/09/01 16:51:28 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) SRV - [2010/01/11 22:00:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision vSCPAPISvr.exe -- (Stereo Service) SRV - [2009/07/14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009/07/14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe -- (FAH-02) SRV - [2008/06/30 21:38:32 | 000,253,952 | R--- | M] (Stanford University) [Auto | Running] -- C:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe -- (FAH-01) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva375.sys -- (XDva375) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva369.sys -- (XDva369) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbmodem.sys -- (USBModem) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbdiag.sys -- (UsbDiag) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbbus.sys -- (usbbus) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Windows\system32\TrueSight.sys -- (TrueSight) DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\TULIPV~1\AppData\Local\Temp\catchme.sys -- (catchme) DRV - [2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\MBAMSwissArmy.sys -- (MBAMSwissArmy) DRV - [2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbamchameleon.sys -- (mbamchameleon) DRV - [2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers k_remover.sys -- (rk_remover-boot) DRV - [2013/06/09 15:31:18 | 000,086,888 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP) DRV - [2013/05/26 16:29:33 | 000,013,624 | ---- | M] (LogMeIn, Inc.) [Kernel | Auto | Running] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo) DRV - [2012/10/31 00:51:58 | 000,738,504 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2012/10/31 00:51:58 | 000,361,032 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP) DRV - [2012/10/31 00:51:58 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2012/10/31 00:51:57 | 000,058,680 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt) DRV - [2012/10/31 00:51:56 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2012/10/15 18:59:28 | 000,044,784 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr2.sys -- (aswRdr) DRV - [2012/09/27 13:03:30 | 000,025,200 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc) DRV - [2012/09/27 13:03:30 | 000,012,400 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt) DRV - [2012/08/24 15:41:32 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver) DRV - [2012/03/07 01:02:43 | 000,024,408 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswKbd.sys -- (aswKbd) DRV - [2011/10/28 18:00:50 | 000,042,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers pf.sys -- (NPF) DRV - [2010/01/12 06:03:33 | 011,586,280 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers vlddmkm.sys -- (nvlddmkm) DRV - [2009/07/14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus) DRV - [2009/07/14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt) DRV - [2009/07/14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\storvsc.sys -- (storvsc) DRV - [2009/07/14 01:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2009/07/14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vms3cap.sys -- (s3cap) DRV - [2009/07/14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\VMBusHID.sys -- (VMBusHID) DRV - [2007/08/29 14:56:24 | 000,096,384 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\camfilt2.sys -- (camfilt2) DRV - [2007/02/02 13:55:46 | 000,167,464 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ov530vid.sys -- (ovt530) DRV - [2006/12/12 11:16:06 | 000,022,528 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emAudio.sys -- (emAudio) DRV - [2006/03/21 17:28:30 | 000,402,944 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\WlanBZXP.sys -- (SG762_XP) DRV - [2005/12/21 09:14:52 | 000,100,957 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emDevice.sys -- (DCamUSBEMPIA) DRV - [2005/12/21 09:14:52 | 000,005,245 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emFilter.sys -- (FiltUSBEMPIA) DRV - [2005/12/21 09:14:52 | 000,004,493 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\emScan.sys -- (ScanUSBEMPIA) DRV - [2005/09/23 23:18:32 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\MarvinBus.sys -- (MarvinBus) DRV - [2005/08/17 07:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm) DRV - [2005/08/17 07:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl) DRV - [2005/08/17 07:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus) DRV - [2002/07/17 18:20:32 | 000,084,832 | ---- | M] (Adaptec) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ASPI32.SYS -- (ASPI) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://www.bing.com/spresults.aspx IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{67004720-D16B-045A-60A3-6487A3DEFC39}: "URL" = https://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10013&barid={1910F589-0A26-11E2-BFBC-0060B3459D91} IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{71C63272-91A7-436a-843D-A1C641D1C626}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10643&apn_dtid=%5EIME003%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG4&d=3-0&lang=en&atb=sysid%3D3%3Auid%3D537d1e3431d42a94%3Asrc%3Dieb%3Ao%3DAPN10643%3Ab%3DShareaza%3Atg%3D&p2=%5EAG4%5EIME003%5EYY%5EFR{searchTerms} IE - HKLM\..\SearchScopes\{75b4241f-171e-44a3-bf44-23613b6e3e03}: "URL" = https://hp.tb.ask.com/tbask/index.html^AYY^xdm073^YYA^fr&si=flvrunner&ptb=D19DC7C2-137D-40F7-922C-99BF84EA6763&ind=2013082612&n=77fd33f4&psa=&st=sb&searchfor={searchTerms} IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = C:\Users\TULIP Vision\Downloads IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_page_url = https://www.google.com/?gws_rd=ssl IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2faccess%2fallinone.asp%26gt%3b%3f IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 44 BE 5C 61 9C 97 CB 01 [binary data] IE - HKCU\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = ${searchCLSID} IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = https://www.search.ask.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&apn_uid=6150148101444193&gct=ds&apn_ptnrs=%5EAG6&d=406-394&lang=en&atb=sysid%3D406%3Aappid%3D394%3Auid%3D39f659836c77cf90%3Auc2%3D96%3Atypekbn%3Dn9092%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;;*.local [color=#E56717]========== FireFox ==========[/color] FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director p32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player pdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Program Files\DivX\DivX Content Uploader pUpload.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player pDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin pgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\Windows\system32 pdeployJava1.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2 pjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat pWatWeb.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0 pctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG) FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.91: C:\Program Files\NOS\bin p_gp.dll (NOS Microsystems Ltd.) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision pnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster pPandoWebPlugin.dll (Pando Networks) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Video Convert Master\codec eal\browser\plugins prpjplug.dll File not found FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 11.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\TULIP Vision\AppData\LocalLow\Unity\WebPlayer\loader pUnity3D32.dll File not found FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster pPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\SeeSimilar@SeeSimilar.com: C:\Users\TULIP Vision\AppData\Roaming\Mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/07/21 15:12:14 | 000,000,000 | ---D | M] [2013/08/27 20:20:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions [2013/08/27 20:20:16 | 000,000,000 | ---D | M] (7Go Games) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\7go@7go.com [2010/09/30 19:53:42 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org [2013/07/21 15:12:14 | 000,000,000 | ---D | M] (SeeSimilar) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\SeeSimilar@SeeSimilar.com [2013/06/25 11:26:33 | 000,000,000 | ---D | M] (specialsavings) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\specialsavings@SpecialSavings.com [2013/06/25 11:25:08 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\TULIP Vision\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com [2012/09/29 13:15:55 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions O1 HOSTS File: ([2011/11/08 21:40:51 | 000,000,936 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 update.microsoft.com O1 - Hosts: 127.0.0.1 download.microsoft.com O1 - Hosts: 127.0.0.1 downloads.microsoft.com O1 - Hosts: 127.0.0.1 windowsupdate.microsoft.com O1 - Hosts: 127.0.0.1 www.windowsupdate.microsoft.com O1 - Hosts: 127.0.0.1 support.microsoft.com O1 - Hosts: 127.0.0.1 www.symantec.com O1 - Hosts: 127.0.0.1 liveupdate.symantecliveupdate.com O1 - Hosts: 127.0.0.1 liveupdate.symantec.com O1 - Hosts: 127.0.0.1 update.symantec.com O1 - Hosts: 127.0.0.1 avpg.crsi.symantec.com O1 - Hosts: 127.0.0.1 securityresponse.symantec.com O1 - Hosts: 127.0.0.1 symantec.com O1 - Hosts: 127.0.0.1 pif.symantec.com O1 - Hosts: 127.0.0.1 pifmain.symantec.com O1 - Hosts: 127.0.0.1 update.avg.com O1 - Hosts: 127.0.0.1 backup.avg.cz O1 - Hosts: 127.0.0.1 akamai.avg.com O1 - Hosts: 127.0.0.1 u20.eset.com O1 - Hosts: 127.0.0.1 www.eset.com O1 - Hosts: 127.0.0.1 eset.com O1 - Hosts: 127.0.0.1 www.mcafee.com O1 - Hosts: 127.0.0.1 mcafee.com O1 - Hosts: 127.0.0.1 us.mcafee.com O1 - Hosts: 7 more lines... O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [LogMeIn GUI] C:\Program Files\LogMeIn\x86\LogMeInSystray.exe (LogMeIn, Inc.) O4 - HKLM..\Run: [startertv_fr_8] File not found O4 - HKLM..\Run: [USB2Check] C:\Windows\System32\PCLECoInst.dll (Pinnacle Systems) O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\TULIP Vision\AppData\Local\Akamai etsession_win.exe" File not found O4 - HKCU..\Run: [Connexion SFR 9props.exe] C:\Program Files\SFR\Kit\9props.exe (SFR) O4 - HKCU..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.) O4 - HKCU..\Run: [MediaGet2] C:\Users\TULIP Vision\AppData\Local\MediaGet2\mediaget.exe (MediaGet LLC) O4 - HKCU..\Run: [Sony PC Companion] C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (Sony) O4 - HKCU..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED File not found O4 - HKLM..\RunOnce: [removeiLividdatamngr] cmd.exe /c RD /S /Q "C:\Program Files\Movies Toolbar" File not found O4 - Startup: C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} https://kitchenplanner.ikea.com/fr/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA) O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab (UnoCtrl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab (PhotoPickConvert Class) O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player) O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class) O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{508A26FE-AB49-4EEC-94A8-901B583A93BB}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BD4FEFB2-523E-46B6-A0EB-0BAF75B46BF4}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D734C3B9-74F0-436E-B96F-57EE545AD3CD}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Filter ext/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (c:\progra~1\optimi~1\optpro~1.dll) - File not found O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2011/11/29 12:24:46 | 000,000,097 | ---- | M] () - G:\autorun.inf -- [ FAT32 ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O35 - HKCU\..exefile [open] -- "%1" %* O36 - AppCertDlls: x64 - (c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll) - File not found O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKCU\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\Windows: (ServerDll=sxssrv,4) [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2013/09/07 17:40:15 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\Media Get LLC [2013/09/07 17:40:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Media Get LLC [2013/09/07 08:54:29 | 000,000,000 | ---D | C] -- C:\6e3abc636b88c98120924ad73f2f8d [2013/09/06 09:55:49 | 000,000,000 | ---D | C] -- C:\acb3f33a588a32670858e0c332 [2013/09/05 19:45:57 | 000,000,000 | ---D | C] -- C:\71c77a36b21af62bd46b [2013/09/05 18:31:49 | 000,000,000 | ---D | C] -- C:\ProgramData\TorchCrashHandler [2013/09/05 18:31:36 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\TFP [2013/09/05 18:31:09 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Torch [2013/09/05 18:27:03 | 000,000,000 | ---D | C] -- C:\Program Files\Movies Toolbar [2013/09/05 18:26:38 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\iLivid [2013/09/05 17:07:48 | 000,000,000 | ---D | C] -- C:\4e8c69a65fe72740687826cf06d8b9 [2013/09/05 08:39:29 | 000,000,000 | ---D | C] -- C:\51bbf6a221cba0ff8609 [2013/09/04 18:46:33 | 000,000,000 | ---D | C] -- C:\bcbad8c5ed8a47b405dd090f0c [2013/09/04 12:46:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\Desktop\RK_Quarantine [2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Software [2013/09/04 12:45:45 | 000,000,000 | ---D | C] -- C:\Program Files\Software [2013/09/04 11:42:53 | 000,105,176 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys [2013/09/04 11:42:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes' Anti-Malware (portable) [2013/09/04 11:42:27 | 000,077,528 | ---- | C] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys [2013/09/04 11:33:03 | 000,000,000 | ---D | C] -- C:\5c8899b8f41d1ee12c80addef7 [2013/09/04 11:31:04 | 000,000,000 | ---D | C] -- C:\e7b5609a355d8551d284061905b2ad7a [2013/09/04 11:23:07 | 000,000,000 | ---D | C] -- C:\bbd87de16c51b3e103528439 [2013/09/03 09:54:59 | 000,000,000 | ---D | C] -- C:\e0075403056d0027ca [2013/09/02 10:16:32 | 000,000,000 | ---D | C] -- C:\b258314163f7d8a42b09e1 [2013/09/01 09:06:22 | 000,000,000 | ---D | C] -- C:\d2d8bf7982bf74336dd00b [2013/08/31 19:10:41 | 000,053,248 | ---- | C] (eSage Lab) -- C:\Windows\System32\drivers k_remover.sys [2013/08/31 18:57:06 | 000,000,000 | ---D | C] -- C:\50d8d8fcd63ca9db44 [2013/08/31 18:48:09 | 000,000,000 | ---D | C] -- C:\8a5340d6ee39a5b496da7c [2013/08/31 08:30:23 | 000,000,000 | ---D | C] -- C:\7b8be8197447d70b570cf87b [2013/08/30 09:27:14 | 000,000,000 | ---D | C] -- C:\53bb22f025889755ef93e0d6 [2013/08/29 12:00:43 | 000,000,000 | ---D | C] -- C:\AdwCleaner [2013/08/28 14:21:43 | 000,000,000 | ---D | C] -- C:\fb74d7e43bff72cd4272be4c [2013/08/28 12:44:47 | 000,000,000 | ---D | C] -- C:\76556c20d58c153cb21a62808896db [2013/08/28 12:40:27 | 000,000,000 | ---D | C] -- C:\b14fbcd90620e55997b7 [2013/08/28 12:34:07 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\337 Wallpaper [2013/08/28 11:35:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Arovax [2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\sh4ldr [2013/08/28 11:15:33 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group [2013/08/28 11:14:42 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Wise Installation Wizard [2013/08/28 09:57:34 | 000,000,000 | ---D | C] -- C:\Program Files\OnecomCloudDrive [2013/08/27 19:37:52 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\GoforFiles [2013/08/27 19:08:17 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\Weather_Notifications,_LL [2013/08/27 19:08:00 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Severe Weather Alerts [2013/08/27 19:07:59 | 000,000,000 | ---D | C] -- C:\Users\TULIP Vision\AppData\Local\SevereWeatherAlerts [2013/08/27 13:55:09 | 000,000,000 | ---D | C] -- C:\Program Files\PC Cleaner [2013/08/27 10:13:55 | 000,000,000 | ---D | C] -- C:\b86b12283603ba1832 [2013/08/26 19:40:40 | 000,000,000 | ---D | C] -- C:\e1c0b4737ec1274af916 [2013/08/26 15:40:34 | 000,000,000 | ---D | C] -- C:\f7087b95b1d8926fb49ea72c7f78b725 [2013/08/22 11:37:07 | 000,000,000 | ---D | C] -- C:\f754d3ccf680fdcae79d6ca89cf0710a [2013/08/20 09:18:20 | 000,000,000 | ---D | C] -- C:\e404901a8a2cfdb377310d4907 [2013/08/18 13:24:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] [1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2013/09/07 18:30:01 | 000,001,068 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineUA.job [2013/09/07 18:17:00 | 000,001,002 | ---- | M] () -- C:\Windows asks\Adobe Flash Player Updater.job [2013/09/07 17:53:34 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013/09/07 17:53:34 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013/09/07 13:30:00 | 000,001,064 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineCore.job [2013/09/07 09:09:07 | 000,697,522 | ---- | M] () -- C:\Windows\System32\perfh00C.dat [2013/09/07 09:09:07 | 000,609,896 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013/09/07 09:09:07 | 000,128,356 | ---- | M] () -- C:\Windows\System32\perfc00C.dat [2013/09/07 09:09:07 | 000,104,214 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013/09/07 08:53:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013/09/07 08:53:08 | 1610,014,720 | -HS- | M] () -- C:\hiberfil.sys [2013/09/05 18:31:50 | 000,002,097 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk [2013/09/05 18:31:50 | 000,002,095 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk [2013/09/04 18:43:56 | 000,001,164 | ---- | M] () -- C:\Users\TULIP Vision\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [2013/09/04 18:43:56 | 000,000,994 | ---- | M] () -- C:\Users\TULIP Vision\Desktop\Internet Explorer.lnk [2013/09/04 11:42:53 | 000,105,176 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys [2013/09/04 11:42:27 | 000,077,528 | ---- | M] (MalwareBytes) -- C:\Windows\System32\drivers\mbamchameleon.sys [2013/08/31 19:10:41 | 000,053,248 | ---- | M] (eSage Lab) -- C:\Windows\System32\drivers k_remover.sys [2013/08/29 09:51:29 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2013/08/29 09:51:29 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\opera.exe [2013/08/27 20:13:03 | 000,000,000 | ---- | M] () -- C:\Users\TULIP Vision\jucheck.exe [2013/08/27 19:08:50 | 000,773,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcr100.dll [2013/08/27 19:08:49 | 000,420,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcp100.dll [2013/08/18 13:24:44 | 000,002,170 | ---- | M] () -- C:\Users\Public\Desktop\Google Earth.lnk [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Users\TULIP Vision\Desktop\*.tmp files -> C:\Users\TULIP Vision\Desktop\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] [1 C:\Users\TULIP Vision\Documents\*.tmp files -> C:\Users\TULIP Vision\Documents\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2013/09/05 18:31:50 | 000,002,097 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Facebook.lnk [2013/09/05 18:31:50 | 000,002,095 | ---- | C] () -- C:\Users\TULIP Vision\Desktop\Youtube.lnk [2013/09/05 18:31:50 | 000,001,201 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Torch.lnk [2013/09/05 18:31:08 | 000,001,061 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk [2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\opera.exe [2013/08/27 20:13:03 | 000,000,000 | ---- | C] () -- C:\Users\TULIP Vision\jucheck.exe [2013/08/18 13:24:44 | 000,002,170 | ---- | C] () -- C:\Users\Public\Desktop\Google Earth.lnk [2012/09/13 17:36:48 | 000,000,571 | ---- | C] () -- C:\Windows\System32\FeMakro.ini [2012/09/13 17:36:48 | 000,000,497 | ---- | C] () -- C:\Windows\System32\FeAnim.ini [2012/01/30 19:40:11 | 000,084,480 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll [2012/01/08 16:17:37 | 000,221,184 | --S- | C] () -- C:\Windows\System32\glut32.dll [2011/11/26 10:54:48 | 000,003,065 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Ogg Vorbis Codec.dat [2011/11/26 10:52:23 | 000,669,416 | ---- | C] () -- C:\Windows\System32\SpoonUninstall.exe [2011/11/26 10:52:23 | 000,017,680 | ---- | C] () -- C:\Windows\System32\SpoonUninstall-dBpoweramp Music Converter.dat [2011/11/01 13:23:21 | 000,286,208 | ---- | C] () -- C:\Windows\System32\binkw32.dll [2011/10/29 11:30:00 | 000,374,272 | ---- | C] () -- C:\Windows\System32\mss32.dll [2011/06/13 16:38:15 | 000,595,341 | ---- | C] () -- C:\ProgramData\bdinstall.bin [2011/06/12 11:37:14 | 000,017,408 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Local\WebpageIcons.db [2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\Users\TULIP Vision\AppData\Local\e1i8cp645hqv0g03h401 [2011/06/11 17:50:07 | 000,010,216 | --S- | C] () -- C:\ProgramData\e1i8cp645hqv0g03h401 [2010/09/25 19:25:01 | 000,031,232 | ---- | C] () -- C:\Users\TULIP Vision\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [color=#E56717]========== ZeroAccess Check ==========[/color] [2009/07/14 06:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2010/07/27 16:03:24 | 012,867,584 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009/07/14 03:15:20 | 000,605,696 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009/07/14 03:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [color=#E56717]========== Files - Unicode (All) ==========[/color] [2011/06/13 20:08:20 | 000,000,000 | ---- | M] ()(C:\Windows\System32\?????) -- C:\Windows\System32\????? [2011/06/13 20:06:54 | 000,000,000 | ---- | C] ()(C:\Windows\System32\?????) -- C:\Windows\System32\????? [color=#E56717]========== Alternate Data Streams ==========[/color] @Alternate Data Stream - 177 bytes -> C:\Users\TULIP Vision\AppData\Local\Temp:SL_{42726572-7361-6369-352e-30312e303033} @Alternate Data Stream - 16 bytes -> C:\Users\TULIP Vision\Downloads:Shareaza.GUID @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:81405BF2 @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:98181191 @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:466F9D5D @Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:D1B5B4F1 < End of report > Bon maintenant j'attends la suite.

Malekal_morte- · Answer

Bonne nouvelle.

MediaGet est tjrs là, donc je pense que tu n'as pas fait cette correction : https://forums.commentcamarche.net/forum/affich-28608450-envahi-de-virus-dont-qv6-et-d-autres?page=4#106

dframboise · Answer

Mediaget n'est plus apparent dans les programmes j'avais bien redémarrer le PC pour essayer de t'enoyer le rapport OTL ensuite que j'avais fait juste avant mais c'est que ça a planté. Depuis j'ai démarré le PC normalement sous Windows. Dois encore refaire un scan OTL?

dframboise · Answer

Pas de réponse???

dframboise · Answer

Ah, dans ce cas là on fait quoi? Rien car on ne sait pas d'où ça vient je suppose tu vas me dire.

dframboise · Answer

N'étant pas toujours derrière mon PC tout le temps je ne peux pas savoir, par contre ce que je peux dire c'est que lorsque parfois je joue à un jeu banal et bien il disparait et je me retrouve avec une page différente d'un autre site d'internet que je suis certaine de ne pas avoir ouverte puisue je suis en train de jouer avec les pavé de fleche et à la lilmite l' bouton "Entrée".

dframboise · Answer

Bon c'est donc aléatoire, ça n'arrive pas que lorsque je joue, dès fois j'écris des messages et "pof" la page disparait ^je n'ai pu envoyer, et je crois même sur des documents word.

Dois-je considérer mon problème résolu Malekal?

Malekal_morte- · Answer

C'est bon :) 


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Fais des scans réguliers avec, il est efficace. 



Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

dframboise · Answer

Je te remercie énormément Malekal, une dernière question, bon j'ai installé malwarebyte que j'avais avant mais dos-je aussi installer Winwar 2011, après cela je te fiche la paix.

dframboise · Answer

j'avais cru comprendre que c'était nécessaire, donc je me contente de malwarebyte que j'avais déjà avant et m'en serviari de temps en temps.

Je te remerci encore, bon il me reste des problèmes mais au moins il y a eu du nettoyage et QVO6 a disparu.

Je vois que tu as mis "résolu" donc je n'ai pas besoin de le faire.

Envahi de virus dont QV6 et d'autres

75 réponses

Discussions similaires