Virus Bagle / ordinateur non accessible

angelnico33 -  
Bonsoir,

Depuis ce soir, je ne peux plus avoir accès a aucun de mes programmes peut importe l'extention de celui-ci.

J'ai éssayé de supprimer l'accès administrateur (je suis sous vista) mais toujours pas possible.

Pour toute manip j'ai le message d'erreur suivant, exemple :" C:\Programme Files\Avira\Antivir Desktop\avgnt.exe n'est pas une appilcation Win32 valide"

Comment puis-je supprimer ce virus sans re-formater mon disque ?

Merci pour votre aide

Angel

35 réponses

Résumé de la discussion

Une infection malware sur Windows Vista empêche l’accès à tous les programmes et affiche une erreur « n’est pas une application Win32 valide », même après tentative de suppression des droits d’administrateur. Des solutions proposées consistent à lancer des outils de détection et de nettoyage en mode sans échec avec prise en charge réseau, puis à générer des rapports détaillés. Les recommandations clés évoquent ZHPDiag, AdwCleaner et RogueKiller, puis OTL avec des paramètres personnalisés et l’envoi des rapports vers des services d’analyse en ligne. La progression montre une phase de nettoyage en profondeur, avec suppression de composants indésirables et génération de rapports, et insiste sur l’exécution des outils en tant qu’administrateur pour Vista.

Bobot (l’IA à votre service)
  1. Fish66 Contributeur sécurité
    Salut,
    1/ 
    J'ai juste un truc bizarre maintenant quand je regarde des vidéos, le son coupe ou n'est plus en accord avec la vidéo, y compris si celle-ci est complètement téléchargée.
    Tu peux faire la mise à jour de Flash player.
    Aide : https://support.google.com/youtube/answer/95402

    2/
    Si tu as vraiment très besoin d'un pare-feu, je te conseille COMODO.
    Si non celui de windows est suffisant! :-)
    Tu peux lire ceci : https://www.luanagames.com/index.fr.html

    @+
    1
    1. angelnico33 Auteur
      MAJ faite
      merci pour tout :)
      0
  2. Fish66 Contributeur sécurité
    Bonjour,
    Démarrage en Mode sans échec avec prise en charge réseau :
    Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
    Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
    puis tape entrée.
    Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ----------------------------
    Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
    --------------------------------------
    Dans ce mode est ce que tu peux lancer des programmes ?

    @+

    0
    1. angelnico33 Auteur
      oui je peux ouvrir les fichiers
      0
    2. angelnico33 Auteur
      j'ai essayé plusieurs logiciels et ils s'ouvrent bien tous. Que dois-je faire maintenant ?
      0
  3. angelnico33 Auteur
    J'ai également sfc/scannow dans le mode sans échec mais la fenêtre se ferme automatiquement après le démarrage, est normal ?
    0
    1. Fish66 Contributeur sécurité
      Bonjour,
      Pour information :https://www.commentcamarche.net/faq/6845-exe-n-est-pas-une-application-win32-valide
      -------------------
      Dans le mode sans échec avec prise en charge du réseau fais ceci stp :

      * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      * Une fois le téléchargement achevé,
      * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
      * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
      * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
      * Clique sur OUI à la question "Voulez-vous un rapport full options"
      * Laisse l'outil travailler, il peut être assez long.
      * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
      * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
      * Fais copier/coller le lien fourni dans ta prochaine réponse

      Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

      @+

      0
      2. angelnico33 Auteur
        il ne veut pas que je telecharge le logiciel. Même en essayant seulement de l'executer il ne veux pas le lancer
        0
        1. Fish66 Contributeur sécurité
          Est ce que tu es l'administrateur du PC ?
          0
        2. angelnico33 Auteur
          j'ai réussi à le télécharger mais je n'ai pas de loupe en bas au gauche dans configuré. J'ai seulement : Retour au menu et personalisé
          0
        3. angelnico33 Auteur
          Le raccourci pour zhpfix fonctionne bien mais il ne veut pas lancer zhp diag
          0
        4. angelnico33 Auteur
          j'avais réussi a télécharger combofix sur une clef usb et le mettre sur mon bureau, il peu fonctionner. Dois-je essayer avec celui-ci ?
          0
        5. Fish66 Contributeur sécurité
          Avant de lancer Combofix, il est nécessaire de faire un diagnostique!
          ------------------------ 
          Le raccourci pour zhpfix fonctionne bien mais il ne veut pas lancer zhp diag
          Non, le raccourci ZHPFix c'est pour lancer ZHPFix.
          En principe tu as le raccourci de ZHPDiag sur le bureau de ton PC.
          -----------------------------------
          Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

          Aide : Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

          @+
          0
      3. Fish66 Contributeur sécurité
        On va passer à autre chose :
        1/
        * Télécharge sur le bureau RogueKiller (par tigzy)
        https://www.luanagames.com/index.fr.html

        * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
        * Quitte tous tes programmes en cours
        * Lance RogueKiller.exe

        Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

        * Laisse le prescan se terminer, clique sur Scan

        * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

        2/
        * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        * Lance OTL
        * Sous Personnalisation, copie-colle le texte en gras ci-dessous :
        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        CREATERESTOREPOINT
        nslookup www.google.fr /c

        * Clique sur le bouton Analyse.
        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
        Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
        0
        1. angelnico33 Auteur
          bon voilà le rapport de roguekiller

          Demarrage : Mode normal
          Utilisateur : angel [Droits d'admin]
          Mode : Recherche -- Date : 11/11/2013 21:39:11
          | ARK || FAK || MBR |

          ¤¤¤ Processus malicieux : 0 ¤¤¤

          ¤¤¤ Entrees de registre : 2 ¤¤¤
          [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
          [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

          ¤¤¤ Tâches planifiées : 0 ¤¤¤

          ¤¤¤ Entrées Startup : 0 ¤¤¤

          ¤¤¤ Navigateurs web : 0 ¤¤¤

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

          ¤¤¤ Driver : [CHARGE] ¤¤¤
          [Address] SSDT[75] : NtCreateSection @ 0x82847F95 -> HOOKED (Unknown @ 0x93AD6616)
          [Address] SSDT[276] : NtRequestWaitReplyPort @ 0x8285A132 -> HOOKED (Unknown @ 0x93AD6620)
          [Address] SSDT[289] : NtSetContextThread @ 0x828A92CF -> HOOKED (Unknown @ 0x93AD661B)
          [Address] SSDT[314] : NtSetSecurityObject @ 0x827D6027 -> HOOKED (Unknown @ 0x93AD6625)
          [Address] SSDT[332] : NtSystemDebugControl @ 0x8280EEE9 -> HOOKED (Unknown @ 0x93AD662A)
          [Address] SSDT[334] : NtTerminateProcess @ 0x8280716B -> HOOKED (Unknown @ 0x93AD65B7)
          [Address] Shadow SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x93AD663E)
          [Address] Shadow SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x93AD6643)
          [Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x369A5166)
          [Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x369A5166)
          [Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x369A5166)
          [Address] IAT @iexplore.exe (SHGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEB4927)
          [Address] IAT @iexplore.exe (SHRegGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEB4984)
          [Address] IAT @iexplore.exe (SHSetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CED2BC2)
          [Address] IAT @iexplore.exe (PathIsURLW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEBFA79)
          [Address] IAT @iexplore.exe (SHGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEB4927)
          [Address] IAT @iexplore.exe (SHRegGetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEB4984)
          [Address] IAT @iexplore.exe (SHSetValueW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CED2BC2)
          [Address] IAT @iexplore.exe (PathIsURLW) : SHLWAPI.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x6CEBFA79)

          ¤¤¤ Ruches Externes: ¤¤¤

          ¤¤¤ Infection : ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          --> %SystemRoot%\System32\drivers\etc\hosts

          127.0.0.1 localhost
          ::1 localhost

          ¤¤¤ MBR Verif: ¤¤¤

          +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS543232L9A SCSI Disk Device +++++
          --- User ---
          [MBR] 07fb284920b9b54d07005a10965e23a5
          [BSP] 2261aa9994c701029dfbd29ecc33844f : Acer MBR Code
          Partition table:
          0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo
          1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20973568 | Size: 147501 Mo
          2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 323055616 | Size: 147502 Mo
          User = LL1 ... OK!
          Error reading LL2 MBR!

          Termine : << RKreport[0]_S_11112013_213911.txt >>

          Je dois passer à l'étape 2 ?
          0
          1. Fish66 Contributeur sécurité
            Bonjour,
            Oui, passe à l'étape 2/
            0
        3. Fish66 Contributeur sécurité
          Bonjour,
          1/
          Télécharge : AdwCleaner (merci à Xplode)
          Lance AdwCleaner
          Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
          Poste le rapport qui apparait en fin de recherche.
          (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

          2/
          Relance OTL
          - Sous XP double-clic sur l'icône pour lancer l'outil.
          - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
          * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

          :OTL
          IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
          IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b>
          IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b>
          [2011/07/18 19:51:03 | 000,000,000 | ---D | M] -- C:\Users\angel\AppData\Roaming\FREEzeFrog
          @Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:9E22BBE8
          @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:131C0EE9

          :Commands
          [emptytemp]

          * Clique sur le bouton Correction.
          * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
          * Accepte en cliquant sur OK.
          * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

          Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

          3/
          Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp
          ----------------------
          Si tu as rencontré des problèmes lors de l'exécution de ces outils en mode normal,
          tu peux les lancer en mode sans échec avec prise en charge du réseau:
          https://forums.commentcamarche.net/forum/affich-29083951-virus-bagle-ordinateur-non-accessible#1

          @+
          0
          1. angelnico33 Auteur
            Voilà le rapport de ADWcleaner :

            # AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 13:17:06
            # Mis à jour le 11/11/2013 par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
            # Nom d'utilisateur : angel - PC-DE-ANGEL
            # Exécuté depuis : C:\Users\angel\Desktop\adwcleaner.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
            Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
            Dossier Supprimé : C:\Program Files\Conduit
            Dossier Supprimé : C:\Program Files\Veoh_Web_Player
            Dossier Supprimé : C:\Program Files\Webplayer setup
            Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Conduit
            Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Veoh_Web_Player
            Dossier Supprimé : C:\Users\angel\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
            Dossier Supprimé : C:\Users\angel\AppData\Roaming\FREEzeFrog
            Dossier Supprimé : C:\Users\angel\AppData\Roaming\iWin
            Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\kujytuo.exe
            Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\Uninstall.exe
            Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\searchplugins\zonealarm.xml
            Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\user.js

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
            Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
            Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
            Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\S
            Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
            Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
            Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
            Clé Supprimée : HKCU\Software\Conduit
            Clé Supprimée : HKCU\Software\Softonic
            Clé Supprimée : HKCU\Software\YahooPartnerToolbar
            Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Veoh_Web_Player
            Clé Supprimée : HKLM\Software\Conduit
            Clé Supprimée : HKLM\Software\Veoh_Web_Player
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar
            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v9.0.8112.16520

            -\\ Mozilla Firefox v8.0.1 (fr)

            [ Fichier : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\prefs.js ]

            *************************

            AdwCleaner[R0].txt - [9698 octets] - [13/11/2013 13:08:51]
            AdwCleaner[S0].txt - [9627 octets] - [13/11/2013 13:17:06]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9687 octets] ##########
            0
            1. angelnico33 Auteur
              Rapport de OTL :

              Files\Folders moved on Reboot...
              File\Folder C:\Users\angel\AppData\Local\Temp\~DF6446.tmp not found!
              File\Folder C:\Users\angel\AppData\Local\Temp\~DF6CD9.tmp not found!

              PendingFileRenameOperations files...

              Registry entries deleted on Reboot...
              0
              1. Fish66 Contributeur sécurité
                Est ce que tu peux poster la totalité du rapport OTL ?
                Il se trouve ici : C:\_OTL\MovedFiles
                0
              2. angelnico33 Auteur
                c'est tout ce que j'ai, je vais le refaire et poster de nouveau le rapport
                0
              3. Fish66 Contributeur sécurité
                Bonsoir,
                N'oublies pas le rapport mbam! :-)
                0
              4. angelnico33 Auteur
                c'est quoi le rapport mbam ? celui de malwarebytes ?
                0
              5. Fish66 Contributeur sécurité
                Oui, c'est Malwarebytes..
                0
            2. angelnico33 Auteur
              voilà le raport de mbam :

              Malwarebytes Anti-Malware (Essai) 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2013.11.13.05

              Windows Vista Service Pack 2 x86 NTFS
              Internet Explorer 9.0.8112.16421
              angel :: PC-DE-ANGEL [administrateur]

              Protection: Activé

              13/11/2013 15:23:38
              MBAM-log-2013-11-14 (05-44-14).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 608753
              Temps écoulé: 7 heure(s), 35 minute(s), 34 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 5
              C:\AdwCleaner\Quarantine\C\Program Files\Webplayer setup\DeltaTB.exe.vir (PUP.Optional.Delta.A) -> Aucune action effectuée.
              C:\AdwCleaner\Quarantine\C\Users\angel\AppData\Local\Temp\kujytuo.exe.vir (Affiliate.Downloader.AI) -> Aucune action effectuée.
              C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I09M01AL\VLCMediaPlayerSetup-6dLv8oG.exe.ru0rsc3.partial (PUP.Optional.Somoto) -> Aucune action effectuée.
              D:\$RECYCLE.BIN\S-1-5-21-778132104-3441145978-2375601960-1000\$R8YTX30.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
              D:\telechargements\samsung-pc-studio.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.

              (fin)

              Je relance OTL ce soir
              0
              1. Fish66 Contributeur sécurité
                Bonjour,
                Dans le rapport Malwarebyte : Aucune action effectuée.
                Est ce que tu n'as pas supprimé les infections détectées?
                -----------------------
                Evite de télécharger les logiciels depuis Softonic et 01Net pour éviter les adwares, toolbars....

                ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                0
                1. angelnico33 Auteur
                  j'ai bien tout supprimer . Et maintenant, mon PC ne veut plus s'ouvrir normalement seulement en mode sans échec. Dois-je recommencer ?

                  Voici le rapport que j'ai :
                  Internet Explorer 9.0.8112.16421
                  angel :: PC-DE-ANGEL [administrateur]

                  Protection: Activé

                  13/11/2013 15:23:38
                  mbam-log-2013-11-13 (15-23-38).txt

                  Type d'examen: Examen complet (C:\|D:\|)
                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                  Options d'examen désactivées: P2P
                  Elément(s) analysé(s): 608753
                  Temps écoulé: 7 heure(s), 35 minute(s), 34 seconde(s)

                  Processus mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Dossier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Fichier(s) détecté(s): 5
                  C:\AdwCleaner\Quarantine\C\Program Files\Webplayer setup\DeltaTB.exe.vir (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
                  C:\AdwCleaner\Quarantine\C\Users\angel\AppData\Local\Temp\kujytuo.exe.vir (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
                  C:\Users\angel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I09M01AL\VLCMediaPlayerSetup-6dLv8oG.exe.ru0rsc3.partial (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
                  D:\$RECYCLE.BIN\S-1-5-21-778132104-3441145978-2375601960-1000\$R8YTX30.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
                  D:\telechargements\samsung-pc-studio.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.

                  (fin)
                  0
                  1. angelnico33 Auteur
                    Donc maintenant si je le l'allume il se lance, affiche le demarrage de windows, charge la souris et ensuite l'écran reste noir.
                    0
                2. Fish66 Contributeur sécurité
                  Bonsoir,
                  1/
                  Démarre en mode sans échec puis essais de restaurer ton windows à une date antérieure (avant l'apparition du problème)
                  Aide : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

                  2/
                  Si tu n'as pas , fais une restauration du système en invites de commandes en mode sans échec comme expliqué ici : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263

                  @+
                  0
                  1. angelnico33 Auteur
                    Bonsoir,

                    Ok j'ai fais ma restauration système. Faut'il que je relance une analyse avec malwarebyte ? ou OTL ?
                    0
                    1. Fish66 Contributeur sécurité
                      Bonjour,
                      Oui, pour faire un diagnostique de ton PC lance ZHPDiag ou OTL puis poste le rapport stp
                      0
                      1. angelnico33 Auteur
                        Avant de lancer OTL je ne copie rien dans personalisation ?
                        0
                      2. Fish66 Contributeur sécurité
                        Tu fais exactement comme expliqué : ici en 2/
                        0
                      3. angelnico33 Auteur
                        ok c'est parti
                        0
                    2. angelnico33 Auteur
                      voilà le rapport de OTL :

                      OTL logfile created on: 16/11/2013 11:02:50 - Run 2
                      OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\angel\Desktop
                      Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
                      Internet Explorer (Version = 9.0.8112.16421)
                      Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

                      2,50 Gb Total Physical Memory | 0,85 Gb Available Physical Memory | 33,94% Memory free
                      5,21 Gb Paging File | 2,98 Gb Available in Paging File | 57,25% Paging File free
                      Paging file location(s): ?:\pagefile.sys [binary data]

                      %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
                      Drive C: | 144,04 Gb Total Space | 66,80 Gb Free Space | 46,38% Space Free | Partition Type: NTFS
                      Drive D: | 144,04 Gb Total Space | 73,16 Gb Free Space | 50,79% Space Free | Partition Type: NTFS

                      Computer Name: PC-DE-ANGEL | User Name: angel | Logged in as Administrator.
                      Boot Mode: Normal | Scan Mode: Current user
                      Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

                      [color=#E56717]========== Processes (SafeList) ==========[/color]

                      PRC - [2013/11/13 12:22:05 | 000,829,832 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe
                      PRC - [2013/11/12 21:00:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
                      PRC - [2013/09/10 19:10:36 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
                      PRC - [2013/09/10 19:07:34 | 000,076,856 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
                      PRC - [2013/09/10 19:07:08 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                      PRC - [2013/09/10 19:07:04 | 000,347,192 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                      PRC - [2013/08/12 13:19:44 | 002,445,304 | ---- | M] (Check Point Software Technologies LTD) -- C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe
                      PRC - [2013/08/12 12:49:12 | 000,073,832 | ---- | M] (Check Point Software Technologies LTD) -- C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe
                      PRC - [2013/06/18 02:34:34 | 000,054,160 | ---- | M] (Check Point Software Technologies, Ltd.) -- C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
                      PRC - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
                      PRC - [2009/04/11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
                      PRC - [2009/04/08 15:08:47 | 003,432,448 | ---- | M] (Arachnoid Biometrics Identification Group Corp.) -- C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe
                      PRC - [2009/04/08 15:08:37 | 003,517,440 | ---- | M] () -- C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
                      PRC - [2009/04/08 14:11:55 | 000,204,800 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Users\angel\AppData\Local\Temp\RtkBtMnt.exe
                      PRC - [2008/05/20 11:06:00 | 006,144,000 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
                      PRC - [2008/05/14 16:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                      PRC - [2008/03/21 12:22:52 | 000,024,576 | ---- | M] () -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                      PRC - [2008/01/16 17:35:02 | 000,081,504 | ---- | M] () -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
                      PRC - [2007/12/06 15:15:28 | 000,110,592 | ---- | M] () -- C:\ACER\Mobility Center\MobilityService.exe

                      [color=#E56717]========== Modules (No Company Name) ==========[/color]

                      [color=#E56717]========== Services (SafeList) ==========[/color]

                      SRV - File not found [Disabled | Stopped] -- C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe -- (AVGIDSAgent)
                      SRV - [2013/11/14 21:45:55 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
                      SRV - [2013/09/10 19:10:36 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
                      SRV - [2013/09/10 19:07:08 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
                      SRV - [2013/08/12 13:19:44 | 002,445,304 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe -- (vsmon)
                      SRV - [2013/06/18 02:34:34 | 000,054,160 | ---- | M] (Check Point Software Technologies, Ltd.) [Auto | Running] -- C:\Program Files\CheckPoint\ZoneAlarm\ZAPrivacyService.exe -- (ZAPrivacyService)
                      SRV - [2012/07/13 12:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
                      SRV - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
                      SRV - [2011/02/08 04:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) [Disabled | Stopped] -- C:\Program Files\AVG\AVG10\avgwdsvc.exe -- (avgwd)
                      SRV - [2011/02/02 10:57:54 | 000,052,288 | ---- | M] (NOS Microsystems Ltd.) [Disabled | Stopped] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper)
                      SRV - [2009/04/08 15:08:37 | 003,517,440 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer\Acer Bio Protection\BASVC.exe -- (IGBASVC)
                      SRV - [2008/05/14 16:05:30 | 000,500,784 | ---- | M] (Egis Incorporated) [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe -- (eDataSecurity Service)
                      SRV - [2008/03/21 12:22:52 | 000,024,576 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer\Empowering Technology\Service\ETService.exe -- (ETService)
                      SRV - [2008/01/21 03:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
                      SRV - [2008/01/16 17:35:02 | 000,081,504 | ---- | M] () [Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe -- (CLHNService)
                      SRV - [2007/12/06 15:15:28 | 000,110,592 | ---- | M] () [Auto | Running] -- C:\ACER\Mobility Center\MobilityService.exe -- (MobilityService)

                      [color=#E56717]========== Driver Services (SafeList) ==========[/color]

                      DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\vsdatant.win7.sys -- (vsdatant7)
                      DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
                      DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
                      DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
                      DRV - [2013/09/10 19:11:34 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
                      DRV - [2013/09/10 19:11:34 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
                      DRV - [2013/08/03 23:02:38 | 000,589,144 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\Windows\System32\drivers\klif.sys -- (KLIF)
                      DRV - [2013/08/03 23:02:32 | 000,136,024 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\kl1.sys -- (KL1)
                      DRV - [2013/06/13 15:34:06 | 000,452,120 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\Windows\System32\drivers\vsdatant.sys -- (Vsdatant)
                      DRV - [2013/03/27 23:12:45 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
                      DRV - [2013/02/18 09:22:18 | 000,149,352 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA)
                      DRV - [2012/08/27 14:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
                      DRV - [2011/04/14 20:28:18 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
                      DRV - [2011/04/04 23:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
                      DRV - [2011/03/16 15:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\System32\drivers\avgrkx86.sys -- (Avgrkx86)
                      DRV - [2011/03/01 13:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
                      DRV - [2011/02/22 07:12:38 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
                      DRV - [2011/02/10 06:53:30 | 000,028,624 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
                      DRV - [2011/02/10 06:53:28 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
                      DRV - [2011/01/07 05:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
                      DRV - [2009/09/30 06:53:12 | 001,184,768 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
                      DRV - [2009/04/08 15:08:31 | 000,043,184 | ---- | M] (Alfa Corporation) [File_System | Boot | Running] -- C:\Windows\System32\drivers\AlfaFF.sys -- (AlfaFF)
                      DRV - [2009/02/20 19:09:16 | 000,044,032 | ---- | M] (Siemens Home and Office Communication Devices GmbH & Co. KG) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\GigasetGenericUSB.sys -- (GigasetGenericUSB)
                      DRV - [2008/12/17 09:30:00 | 007,580,544 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
                      DRV - [2008/05/30 12:44:42 | 000,146,944 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atswpdrv.sys -- (ATSWPDRV)
                      DRV - [2008/05/26 14:13:00 | 000,140,832 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\nvstor32.sys -- (nvstor32)
                      DRV - [2008/05/26 14:13:00 | 000,014,848 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvsmu.sys -- (nvsmu)
                      DRV - [2008/05/26 14:13:00 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
                      DRV - [2008/05/09 11:03:58 | 000,061,424 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl -- ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796})
                      DRV - [2008/03/27 08:06:59 | 000,542,976 | ---- | M] (LiteOn) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Ltn_stk7070P.sys -- (Ltn_stk7070P)
                      DRV - [2008/01/16 17:35:08 | 000,122,368 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys -- (NTIPPKernel)
                      DRV - [2007/03/28 06:51:40 | 000,043,008 | ---- | M] (Winbond Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\winbondcir.sys -- (winbondcir)
                      DRV - [2007/01/26 07:32:18 | 000,069,632 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\int15.sys -- (int15)
                      DRV - [2006/07/24 15:05:00 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\Windows\System32\drivers\StarOpen.sys -- (StarOpen)
                      DRV - [2005/08/17 06:46:26 | 000,093,872 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdm.sys -- (sscdmdm)
                      DRV - [2005/08/17 06:46:20 | 000,008,272 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdmdfl.sys -- (sscdmdfl)
                      DRV - [2005/08/17 06:45:00 | 000,058,352 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\sscdbus.sys -- (sscdbus)

                      [color=#E56717]========== Standard Registry (SafeList) ==========[/color]

                      [color=#E56717]========== Internet Explorer ==========[/color]

                      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
                      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
                      IE - HKLM\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
                      IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
                      IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
                      IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = https://www.google.com/webhp?sourceid=ie7&gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
                      IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012

                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Download Directory = D:\telechargements
                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0409&m=aspire_7530g
                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = https://www.acer.com/worldwide/selection.html [binary data]
                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
                      IE - HKCU\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
                      IE - HKCU\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
                      IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
                      IE - HKCU\..\SearchScopes\{78A64CE1-C112-442A-824B-8BECE08AED71}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ACAW
                      IE - HKCU\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&mkt=fr-FR&form=IE0004
                      IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012
                      IE - HKCU\..\SearchScopes\{BA6F35A2-B7AE-4BA7-955C-7281EF24A678}: "URL" = https://search.zonealarm.com/?src=sp&tbid=goughDev3&lan=fr{searchTerms}&gu=74e7c2fd10264ccf8c44e70f5122c7de&tu=10GXz00AC4B0Ca0&sku=&tstsId=&ver=&&r=826
                      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

                      [color=#E56717]========== FireFox ==========[/color]

                      FF - prefs.js..browser.startup.homepage: "https://www.msn.com/fr-fr?ocid=iehp"
                      FF - prefs.js..extensions.enabledItems: {71328583-3CA7-4809-B4BA-570A85818FBB}:0.6.3
                      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
                      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
                      FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.0
                      FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7550
                      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
                      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
                      FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.3
                      FF - prefs.js..network.proxy.type: 0
                      FF - prefs.js..browser.search.selectedEngine: "Search By ZoneAlarm"
                      FF - prefs.js..browser.search.order.1: "Search By ZoneAlarm"
                      FF - prefs.js..keyword.URL: "https://search.zonealarm.com/?src=sp&tbid=goughDev3&lan=fr&gu=74e7c2fd10264ccf8c44e70f5122c7de&tu=10GXz00AC4B0Ca0"

                      FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
                      FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
                      FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
                      FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
                      FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
                      FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.99: C:\Program Files\NOS\bin\np_gp.dll (NOS Microsystems Ltd.)
                      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
                      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
                      FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Program Files\AVG\AVG10\Firefox\
                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files\AVG\AVG10\Firefox4\
                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/12/31 15:57:39 | 000,000,000 | ---D | M]
                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011/09/18 21:13:02 | 000,000,000 | ---D | M]

                      [2010/08/31 20:50:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Extensions
                      [2013/09/24 18:19:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions
                      [2013/11/14 20:11:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
                      [2013/11/14 20:11:08 | 000,000,000 | ---D | M] (CacheViewer) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{71328583-3CA7-4809-B4BA-570A85818FBB}
                      [2013/11/14 20:11:08 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
                      [2013/09/24 18:19:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\Firefox\Profiles\n95c1stl.default\extensions\staged
                      [2012/02/16 21:38:52 | 000,060,703 | ---- | M] () (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
                      [2013/03/21 08:15:42 | 000,007,919 | ---- | M] () (No name found) -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\extensions\staged\ffxtlbr@zonealarm.com\content\Abine\chrome\content\ff\view_expiry.js
                      [2011/11/07 20:53:51 | 000,002,650 | ---- | M] () -- C:\Users\angel\AppData\Roaming\mozilla\firefox\profiles\n95c1stl.default\searchplugins\bing.xml
                      [2011/12/31 15:57:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
                      [2011/10/19 11:03:18 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
                      [2011/12/31 15:57:38 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
                      [2011/05/04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
                      [2011/08/30 22:09:39 | 000,001,516 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
                      [2011/08/30 21:29:49 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
                      [2011/08/30 22:09:39 | 000,001,822 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
                      [2011/08/30 22:09:39 | 000,001,154 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
                      [2011/08/30 22:09:39 | 000,001,426 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
                      [2011/08/30 22:09:39 | 000,000,956 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml

                      O1 HOSTS File: ([2006/09/18 22:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
                      O1 - Hosts: 127.0.0.1 localhost
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
                      O2 - BHO: (Zonealarm Helper Object) - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
                      O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.)
                      O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (Google Inc.)
                      O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
                      O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll (Google Inc.)
                      O2 - BHO: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
                      O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
                      O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.)
                      O3 - HKLM\..\Toolbar: (ZoneAlarm Security Toolbar) - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
                      O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
                      O3 - HKLM\..\Toolbar: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
                      O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
                      O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.)
                      O3 - HKCU\..\Toolbar\WebBrowser: (Veoh Web Player Toolbar) - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - C:\Program Files\Veoh_Web_Player\tbVeoh.dll (Conduit Ltd.)
                      O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
                      O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
                      O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
                      O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
                      O4 - HKLM..\Run: [ZoneAlarm] C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
                      O9 - Extra Button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe ()
                      O9 - Extra 'Tools' menuitem : Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe ()
                      O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
                      O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation)
                      O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
                      O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
                      O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
                      O13 - gopher Prefix: missing
                      O15 - HKCU\..Trusted Ranges: GD ([http] in Local intranet)
                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
                      O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
                      O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
                      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (get_atlcom Class)
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{11FD35C5-9810-4EEF-87BA-F46AC116367F}: NameServer = 212.27.40.241,212.27.40.240
                      O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
                      O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
                      O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
                      O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
                      O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL (Google)
                      O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
                      O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
                      O20 - Winlogon\Notify\AWinNotifyVitaKey MC3000: DllName - (C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll) - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll (Arachnoid Biometrics Identification Group Corp.)
                      O24 - Desktop WallPaper: D:\Images\manga\d gray man1.jpg
                      O24 - Desktop BackupWallPaper: D:\Images\manga\d gray man1.jpg
                      O32 - HKLM CDRom: AutoRun - 1
                      O32 - AutoRun File - [2006/09/18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
                      O33 - MountPoints2\{5c0a868e-c744-11e0-9b01-00238b123641}\Shell - "" = AutoRun
                      O33 - MountPoints2\{5c0a868e-c744-11e0-9b01-00238b123641}\Shell\AutoRun\command - "" = F:\ReadMe.exe
                      O34 - HKLM BootExecute: (autocheck autochk *)
                      O35 - HKLM\..comfile [open] -- "%1" %*
                      O35 - HKLM\..exefile [open] -- "%1" %*
                      O37 - HKLM\...com [@ = comfile] -- "%1" %*
                      O37 - HKLM\...exe [@ = exefile] -- "%1" %*
                      O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
                      O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

                      [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

                      [2013/11/13 13:58:36 | 000,000,000 | ---D | C] -- C:\Users\angel\AppData\Local\CrashDumps
                      [2013/11/13 13:49:53 | 000,000,000 | ---D | C] -- C:\_OTL
                      [2013/11/13 13:08:38 | 000,000,000 | ---D | C] -- C:\AdwCleaner
                      [2013/11/13 12:34:32 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
                      [2013/11/13 12:34:27 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
                      [2013/11/13 12:34:27 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
                      [2013/11/13 12:34:27 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
                      [2013/11/13 12:34:27 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
                      [2013/11/13 12:34:26 | 001,806,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
                      [2013/11/13 12:34:26 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
                      [2013/11/13 12:34:24 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
                      [2013/11/13 11:59:37 | 000,596,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FWPUCLNT.DLL
                      [2013/11/12 21:00:07 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
                      [2013/11/11 21:38:40 | 000,045,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys.bak
                      [2013/11/11 21:38:26 | 000,025,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys.bak
                      [2013/11/11 21:37:35 | 000,053,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\1394bus.sys.bak
                      [2013/11/11 21:31:33 | 000,000,000 | ---D | C] -- C:\Users\angel\Desktop\RK_Quarantine
                      [2013/11/11 19:42:51 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
                      [2013/11/11 19:42:51 | 001,069,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
                      [2013/11/11 19:42:51 | 001,029,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll
                      [2013/11/11 19:42:51 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
                      [2013/11/11 19:42:51 | 000,486,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10level9.dll
                      [2013/11/11 19:42:51 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
                      [2013/11/11 19:42:51 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll
                      [2013/11/11 19:42:50 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
                      [2013/11/11 19:42:46 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll
                      [2013/11/11 19:42:21 | 002,050,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
                      [2013/11/11 19:42:17 | 000,102,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll
                      [2013/11/11 19:42:01 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbport.sys
                      [2013/11/11 19:42:01 | 000,006,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\usbd.sys
                      [2013/11/11 19:41:32 | 000,293,376 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
                      [2013/11/11 19:41:32 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
                      [2013/11/11 19:41:05 | 000,025,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys
                      [2013/11/11 16:05:25 | 000,000,000 | ---D | C] -- C:\32788R22FWJFW
                      [2013/11/11 15:45:47 | 000,000,000 | ---D | C] -- C:\Program Files\ZHPDiag
                      [2013/11/11 15:45:47 | 000,000,000 | ---D | C] -- C:\Users\angel\AppData\Roaming\ZHP
                      [2013/11/09 20:26:11 | 000,000,000 | -HSD | C] -- C:\Users\angel\Documents\Quick Zip_is1
                      [2013/10/28 20:17:10 | 000,000,000 | ---D | C] -- C:\Users\angel\Desktop\2013-10-18 - Vacances Laval
                      [2 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]

                      [color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

                      [2013/11/16 10:49:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
                      [2013/11/16 10:49:52 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
                      [2013/11/16 10:45:15 | 000,001,002 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
                      [2013/11/16 10:44:13 | 000,015,129 | -H-- | M] () -- C:\Windows\System32\BTImages.dat
                      [2013/11/16 10:28:00 | 000,001,054 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
                      [2013/11/16 08:54:31 | 000,027,839 | ---- | M] () -- C:\ProgramData\nvModes.001
                      [2013/11/16 08:52:55 | 000,000,000 | ---- | M] () -- C:\Windows\System32\LogConfigTemp.xml
                      [2013/11/16 08:50:48 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
                      [2013/11/16 08:50:47 | 000,000,312 | ---- | M] () -- C:\Windows\tasks\GlaryInitialize.job
                      [2013/11/16 08:49:43 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
                      [2013/11/16 08:49:25 | 327,678,787 | ---- | M] () -- C:\Windows\MEMORY.DMP
                      [2013/11/14 21:45:47 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
                      [2013/11/14 21:45:47 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
                      [2013/11/14 21:03:16 | 000,694,372 | ---- | M] () -- C:\Windows\System32\perfh00C.dat
                      [2013/11/14 21:03:16 | 000,600,940 | ---- | M] () -- C:\Windows\System32\perfh009.dat
                      [2013/11/14 21:03:16 | 000,131,958 | ---- | M] () -- C:\Windows\System32\perfc00C.dat
                      [2013/11/14 21:03:15 | 000,108,822 | ---- | M] () -- C:\Windows\System32\perfc009.dat
                      [2013/11/12 21:00:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\angel\Desktop\OTL.exe
                      [2013/11/11 21:38:41 | 000,045,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\pciidex.sys.bak
                      [2013/11/11 21:38:26 | 000,025,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\hidparse.sys.bak
                      [2013/11/11 21:38:17 | 000,053,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\drivers\1394bus.sys.bak
                      [2013/11/11 21:31:27 | 003,643,392 | ---- | M] () -- C:\Users\angel\Desktop\RogueKiller.exe
                      [2013/11/11 20:56:46 | 000,395,744 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
                      [2013/11/11 13:22:51 | 000,002,032 | ---- | M] () -- C:\Users\angel\AppData\Local\d3d9caps.dat
                      [2013/11/10 22:28:51 | 000,060,254 | ---- | M] () -- C:\Users\angel\Documents\bookmark.htm
                      [2 C:\Windows\System32\drivers\*.tmp files -> C:\Windows\System32\drivers\*.tmp -> ]

                      [color=#E56717]========== Files Created - No Company Name ==========[/color]

                      [2013/11/13 11:59:37 | 000,218,228 | ---- | C] () -- C:\Windows\System32\WFP.TMF
                      [2013/11/11 21:31:12 | 003,643,392 | ---- | C] () -- C:\Users\angel\Desktop\RogueKiller.exe
                      [2013/11/10 22:26:17 | 000,060,254 | ---- | C] () -- C:\Users\angel\Documents\bookmark.htm
                      [2013/08/26 22:09:31 | 000,015,129 | -H-- | C] () -- C:\Windows\System32\BTImages.dat
                      [2012/10/21 13:11:36 | 000,221,184 | --S- | C] () -- C:\Windows\System32\glut32.dll
                      [2012/07/04 15:27:17 | 000,000,000 | ---- | C] () -- C:\ProgramData\LauncherAccess.dt
                      [2012/07/04 15:11:28 | 000,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys
                      [2011/12/22 09:34:42 | 000,000,008 | ---- | C] () -- C:\Users\angel\AppData\Roaming\afcsfnc49k5e0f6d.dat
                      [2011/08/23 16:20:23 | 000,027,839 | ---- | C] () -- C:\ProgramData\nvModes.001
                      [2011/08/23 16:12:19 | 000,027,839 | ---- | C] () -- C:\ProgramData\nvModes.dat
                      [2011/08/22 15:45:59 | 000,000,600 | ---- | C] () -- C:\Users\angel\AppData\Local\PUTTY.RND
                      [2011/08/22 14:26:35 | 000,000,152 | ---- | C] () -- C:\Users\angel\AppData\Local\RAExpertHistory.xml
                      [2011/08/21 22:12:25 | 000,000,480 | ---- | C] () -- C:\Users\angel\AppData\Local\rahistory.xml
                      [2011/07/19 22:44:42 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{A6332D27-CE29-4D15-AA64-30C152AD0E13}
                      [2011/07/19 20:57:35 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{EC29801F-FC0D-4A60-8BC0-295DC2C13D4C}
                      [2011/07/19 20:55:18 | 000,000,000 | ---- | C] () -- C:\Users\angel\AppData\Local\{5A619982-C6A7-4C8B-B3F0-7402F2967871}
                      [2011/02/22 21:04:50 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
                      [2010/04/20 07:55:38 | 000,000,102 | ---- | C] () -- C:\Users\angel\AppData\Roaming\wklnhst.dat
                      [2009/05/31 14:09:23 | 000,104,448 | ---- | C] () -- C:\Users\angel\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                      [2009/04/27 15:40:07 | 000,003,403 | ---- | C] () -- C:\Users\angel\AppData\Roaming\QuickZip45.ini
                      [2009/04/08 14:07:08 | 000,002,032 | ---- | C] () -- C:\Users\angel\AppData\Local\d3d9caps.dat

                      [color=#E56717]========== ZeroAccess Check ==========[/color]

                      [2006/11/02 13:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

                      [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

                      [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

                      [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
                      "" = %SystemRoot%\system32\shell32.dll -- [2012/06/08 18:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
                      "ThreadingModel" = Apartment

                      [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
                      "" = %systemroot%\system32\wbem\fastprox.dll -- [2009/04/11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
                      "ThreadingModel" = Free

                      [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
                      "" = %systemroot%\system32\wbem\wbemess.dll -- [2009/04/11 07:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
                      "ThreadingModel" = Both

                      [color=#E56717]========== Custom Scans ==========[/color]

                      [color=#A23BEC]< :OTL >[/color]

                      [color=#A23BEC]< IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} >[/color]

                      [color=#A23BEC]< IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b> >[/color]
                      Invalid Switch: b>

                      [color=#A23BEC]< IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b> >[/color]
                      Invalid Switch: b>

                      [color=#A23BEC]< [2011/07/18 19:51:03 | 000,000,000 | ---D | M] -- C:\Users\angel\AppData\Roaming\FREEzeFrog >[/color]
                      Invalid Switch: 18 19:51:03 | 000,000,000 | ---D | M] -- C:\Users\angel\AppData\Roaming\FREEzeFrog

                      [color=#A23BEC]< @Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:9E22BBE8 >[/color]

                      [color=#A23BEC]< @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:131C0EE9 >[/color]

                      [color=#A23BEC]< >[/color]

                      [color=#A23BEC]< :Commands >[/color]

                      [color=#A23BEC]< [emptytemp] >[/color]

                      [color=#A23BEC]< >[/color]

                      [color=#A23BEC]< >[/color]

                      [color=#E56717]========== Files - Unicode (All) ==========[/color]
                      [2013/10/06 20:22:23 | 099,477,982 | ---- | M] ()(C:\Windows\System32\???£) -- C:\Windows\System32\???£
                      [2013/10/06 20:22:23 | 099,477,982 | ---- | C] ()(C:\Windows\System32\???£) -- C:\Windows\System32\???£

                      < End of report >
                      0
                      1. Fish66 Contributeur sécurité
                        D'accord! :-)
                        1/
                        Relance ADWCleaner puis poste le rapport de nettoyage stp
                        https://forums.commentcamarche.net/forum/affich-29083951-virus-bagle-ordinateur-non-accessible#18

                        2/
                        Relance OTL
                        - Sous XP double-clic sur l'icône pour lancer l'outil.
                        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                        * Dans la partie "Personnalisation", copie/colle les instructions suivantes :


                        :OTL
                        IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b>
                        IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 <b>[Pays US - 199.101.113.79]</b>

                        :Files
                        C:\Users\angel\AppData\Roaming\FREEzeFrog

                        :Commands
                        [emptytemp]

                        * Clique sur le bouton Correction.
                        * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                        * Accepte en cliquant sur OK.
                        * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                        Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

                        3/
                        Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tous ce qu'il trouve puis poste le rapport stp

                        @+
                        0
                        1. angelnico33 Auteur
                          voici le rapport d'ADW cleaner :

                          # AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 13:17:06
                          # Mis à jour le 11/11/2013 par Xplode
                          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                          # Nom d'utilisateur : angel - PC-DE-ANGEL
                          # Exécuté depuis : C:\Users\angel\Desktop\adwcleaner.exe
                          # Option : Nettoyer

                          ***** [ Services ] *****

                          ***** [ Fichiers / Dossiers ] *****

                          Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
                          Dossier Supprimé : C:\ProgramData\FREEzeFrogSA
                          Dossier Supprimé : C:\Program Files\Conduit
                          Dossier Supprimé : C:\Program Files\Veoh_Web_Player
                          Dossier Supprimé : C:\Program Files\Webplayer setup
                          Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Conduit
                          Dossier Supprimé : C:\Users\angel\AppData\LocalLow\Veoh_Web_Player
                          Dossier Supprimé : C:\Users\angel\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
                          Dossier Supprimé : C:\Users\angel\AppData\Roaming\FREEzeFrog
                          Dossier Supprimé : C:\Users\angel\AppData\Roaming\iWin
                          Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\kujytuo.exe
                          Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\Uninstall.exe
                          Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\searchplugins\zonealarm.xml
                          Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\user.js

                          ***** [ Raccourcis ] *****

                          ***** [ Registre ] *****

                          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                          Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\S
                          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
                          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
                          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Clé Supprimée : HKCU\Software\Conduit
                          Clé Supprimée : HKCU\Software\Softonic
                          Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Veoh_Web_Player
                          Clé Supprimée : HKLM\Software\Conduit
                          Clé Supprimée : HKLM\Software\Veoh_Web_Player
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar
                          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

                          ***** [ Navigateurs ] *****

                          -\\ Internet Explorer v9.0.8112.16520

                          -\\ Mozilla Firefox v8.0.1 (fr)

                          [ Fichier : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\prefs.js ]

                          *************************

                          AdwCleaner[R0].txt - [9698 octets] - [13/11/2013 13:08:51]
                          AdwCleaner[S0].txt - [9627 octets] - [13/11/2013 13:17:06]

                          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9687 octets] ##########
                          # AdwCleaner v3.012 - Rapport créé le 16/11/2013 à 12:37:12
                          # Mis à jour le 11/11/2013 par Xplode
                          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                          # Nom d'utilisateur : angel - PC-DE-ANGEL
                          # Exécuté depuis : C:\Users\angel\Desktop\adwcleaner.exe
                          # Option : Nettoyer

                          ***** [ Services ] *****

                          ***** [ Fichiers / Dossiers ] *****

                          Dossier Supprimé : C:\Program Files\Conduit
                          Dossier Supprimé : C:\Program Files\Veoh_Web_Player
                          Dossier Supprimé : C:\Program Files\Webplayer setup
                          Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\kujytuo.exe
                          Fichier Supprimé : C:\Users\angel\AppData\Local\Temp\Uninstall.exe
                          Fichier Supprimé : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\user.js

                          ***** [ Raccourcis ] *****

                          ***** [ Registre ] *****

                          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                          Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\S
                          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
                          Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
                          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CD90BF73-20F6-44EF-993D-BB920303BD2E}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{70708E9E-1EBB-43C0-9164-17BF23BE3345}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CD90BF73-20F6-44EF-993D-BB920303BD2E}]
                          Clé Supprimée : HKCU\Software\Conduit
                          Clé Supprimée : HKCU\Software\Softonic
                          Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Veoh_Web_Player
                          Clé Supprimée : HKLM\Software\Conduit
                          Clé Supprimée : HKLM\Software\Veoh_Web_Player
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Veoh_Web_Player Toolbar
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Veoh_Web_Player Toolbar
                          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

                          ***** [ Navigateurs ] *****

                          -\\ Internet Explorer v9.0.8112.16520

                          -\\ Mozilla Firefox v8.0.1 (fr)

                          [ Fichier : C:\Users\angel\AppData\Roaming\Mozilla\Firefox\Profiles\n95c1stl.default\prefs.js ]

                          *************************

                          AdwCleaner[R0].txt - [18844 octets] - [13/11/2013 13:08:51]
                          AdwCleaner[S0].txt - [18824 octets] - [13/11/2013 13:17:06]

                          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18885 octets] ##########

                          Je passe a OTL
                          0
                          • 1
                          • 2

                          Discussions similaires

                          Tukif bloqué ? Solutions express !
                          Paparazzi

                          5 réponses