Probleme rundll fenêtre au démarage

Résolu
skaher22 Messages postés 21 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Alors voila mon problème, a chaque fois que j'allume mon ordinateur il m'ouvre une fenêtre en me disant que le fichier rundll est introuvable ...
Ayant parcouru plusieurs forum sur le sujet j'ai pensé que j'étais infecté étant donné que jai pas mal de pubs intempestives.
Donc voila si qq1 peut m'aider
Merci d'avance.
ps: mon ordi a seulement 2 mois :s

16 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Tu as des adwares sur ton PC.
    Passe ces deux programmes dans l'ordre.
    Lis bien les instructions, clics sur les liens et lis bien aussi.
    Prends ton temps.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout en faisant un clic droit / cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    puis :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Clic sur le lien de téléchargement, sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    0
  2. skaher22 Messages postés 21 Statut Membre
     
    Merci pour la reponse aussi rapide.
    voila le premier rapport :

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.11.20.07

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16736
    romain :: PC-ROMAIN [limité]

    Protection: Activé

    20/11/2013 13:14:31
    mbam-log-2013-11-20 (13-14-31).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 211857
    Temps écoulé: 8 minute(s), 32 seconde(s)

    Processus mémoire détecté(s): 5
    C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.Mediasoft) -> 1856 -> Suppression au redémarrage.
    C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.Mediasoft) -> 6544 -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_43\tuto4pc_fr_43.exe (Adware.Tuto4PC) -> 6836 -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_49\tuto4pc_fr_49.exe (Adware.Tuto4PC) -> 8388 -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_79\tuto4pc_fr_79.exe (Adware.Tuto4PC) -> 9168 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 1
    C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (Trojan.BProtector) -> Suppression au redémarrage.

    Clé(s) du Registre détectée(s): 97
    HKLM\SYSTEM\CurrentControlSet\Services\BitGuard (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\escort.escortIEPane.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\escort.escortIEPane (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialHlpr.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialHlpr (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\wajam.WajamBHO (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\SWEETIE.IEToolbar.1 (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\SWEETIE.IEToolbar (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Toolbar3.SWEETIE.1 (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Toolbar3.SWEETIE (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialdskBnd.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialdskBnd (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} (PUP.DealPly) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507} (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\WNLT (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\MYSEARCHDIAL (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdaterV3 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialappCore.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\mysearchdial.mysearchdialappCore (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\m (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 17
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|tuto4pc_fr_43 (Adware.Tuto4PC) -> Données: "C:\Program Files (x86)\tuto4pc_fr_43\tuto4pc_fr_43.exe" -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|tuto4pc_fr_49 (Adware.Tuto4PC) -> Données: "C:\Program Files (x86)\tuto4pc_fr_49\tuto4pc_fr_49.exe" -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|tuto4pc_fr_79 (Adware.Tuto4PC) -> Données: "C:\Program Files (x86)\tuto4pc_fr_79\tuto4pc_fr_79.exe" -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données: mysearchdial Toolbar -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données: -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: http://www1.delta-search.com/?babsrc=HP_ss&mntrId=36571ED05ADD9211&affID=119357&tt=070813_wt3&tsp=4970 -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\WNLT|URL (PUP.Optional.InstallBrain.A) -> Données: SWEETIM -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {933725CF-F213-11E2-BE95-2CD05ADE0A11} -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Données: 1665 -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\mysearchdial|TM (PUP.Optional.MySearchDial.A) -> Données: 0125 -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Données: 4 -> Mis en quarantaine et supprimé avec succès.
    HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: {933725CF-F213-11E2-BE95-2CD05ADE0A11} -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGHELPERAPP.EXE (PUP.Optional.SweetIM.A) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES (X86)\SWEETIM\TOOLBARS\INTERNET EXPLORER\MGTOOLBARPROXY.DLL (PUP.Optional.SweetIM.A) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 3
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Trojan.BProtector) -> Mauvais: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll) Bon: () -> Mis en quarantaine et réparé avec succès
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzuyD0E0DtDyD0A0D0DzytBtCtCtD0FtCtDtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1305546683&ir= Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Mauvais: (http://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzuyD0E0DtDyD0A0D0DzytBtCtCtD0FtCtDtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1305546683&ir= Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

    Dossier(s) détecté(s): 34
    C:\Users\romain\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Application Data\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Application Data\eorezo\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Application Data\eorezo\eorezo\1.10 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\DealPlyLive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\DealPlyLive\Update\Log (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\DealPlyLive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\IE (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\Updater (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\icons_2.2.8.1247 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\Conduit\IE (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\Conduit\IE\CT2849852 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\eorezo\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\eorezo\eorezo\1.10 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\bh (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 162
    C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (PUP.Optional.Mediasoft) -> Suppression au redémarrage.
    C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (Trojan.BProtector) -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_43\tuto4pc_fr_43.exe (Adware.Tuto4PC) -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_49\tuto4pc_fr_49.exe (Adware.Tuto4PC) -> Suppression au redémarrage.
    C:\Program Files (x86)\tuto4pc_fr_79\tuto4pc_fr_79.exe (Adware.Tuto4PC) -> Suppression au redémarrage.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\YoutubeAdblocker\fVzIjhGbHf.dll (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Sourff aNdd akeiep\C.dll (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (PUP.Optional.SweetPacks) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\mysearchdialsrv.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\Sourff aNdd akeiep\pN.exe (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\YoutubeAdblocker\2xAita1KfRF.exe (PUP.Optional.MultiPlug) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\7ZipSetup-4VVTeUR.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\ableton_live_trial_9.0.4_32 (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\ableton_live_trial_9.0.4_32.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\Antares.Harmony.Engine.VST.RTAS.v1.0.rar.exe (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\BitTorrent.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\DTLite4481-0347.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\fdminst.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\groove_agent_3_download_crack_downloader_fr_99685.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\KRISTAL_AE_Setup_dml.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\Native Instruments FM8 v1.2.1 Update.rar__3039_i125093476_il4362881.exe (PUP.Optional.InstallMonetizer) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\P5.Audio.Lugers.Dirty.South.Drum.Kit.Arsenal.rar_18515285_17_letF.exe (Trojan.Onlinegames) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\WifiAuditor_Downloader.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\wlan-optimizer-windows-downloader.exe (PUP.Optional.Malavida) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Downloads\wrar393fr.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\tuto4pc_fr_43\Download\majt4pcfr.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\tuto4pc_fr_43\Download\setup_recover_fr_a2_tuto4pc_fr_69.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\tuto4pc_fr_43\Download\setup_recover_fr_tuto4pc_fr_79.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\tuto4pc_fr_43\Download\setup_recover_tuto4pc_fr_80.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\tuto4pc_fr_43\Download\setup_tuto4pc_fr_a1.exe (Adware.Eorezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\68LCSFSN\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\68LCSFSN\mgsqlite3[1].7z (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\68LCSFSN\pack[1].7z (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\L88OP3WQ\4V6Ox2Qn[1].exe (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\L88OP3WQ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\L88OP3WQ\pack[2].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\L88OP3WQ\wajam_install[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\N2LMXNTG\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\N2LMXNTG\Y[1].exe (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Temporary Internet Files\Content.IE5\OGH4FMZN\bi_downloader[1].exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Windows\Installer\a54bb86.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bprotector web data (PUP.Optional.BProtector.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\Local Settings\Application Data\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\DealPlyLive\Update\Log\DealPlyLive.log (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\icons_2.2.8.1247\62.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\icons_2.2.8.1247\80.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\UpdateProc\STTL.DAT (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\ClearHist.exe (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\default.xml (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgcommon.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgconfig.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mghooking.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mglogger.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\logger.xml (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcm90.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcp90.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT\msvcr90.dll (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\about.html (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\affid.dat (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\basis.xml (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\bing.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\content-notifier.js (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dating.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\find.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\games.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\glitter.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\google.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\help.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\highlight.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\locales.xml (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\music.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\news.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\onstart.js (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\options.html (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\photos.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\shopping.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\video.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\web-search.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_bing.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_blank.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_current.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_google.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_hover.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_left.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_photo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_video.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_web.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_bing.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_current.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_google.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_hover.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_left.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_photo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_video.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_web.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_bing.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_current.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_dictionary.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_google.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_hover.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_left.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_photo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_video.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_web.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_yahoo.png (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\Conduit\IE\CT2849852\UninstallerUI.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\romain\AppData\Local\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\FavIcon.ico (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\mysearchdialApp.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\mysearchdialEng.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\Sqlite3.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\uninst.dat (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Mysearchdial\1.8.21.0\uninstall.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    je continue
    0
  3. skaher22 Messages postés 21 Statut Membre
     
    # AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 13:48:38
    # Mis à jour le 11/11/2013 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : romain - PC-ROMAIN
    # Exécuté depuis : C:\Users\romain\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : supt4pc_fr_49

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\apn
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\BitGuard
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\Conduit
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\DealPly
    Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
    Dossier Supprimé : C:\Program Files (x86)\tuto4pc_fr_43
    Dossier Supprimé : C:\Program Files (x86)\tuto4pc_fr_49
    Dossier Supprimé : C:\Program Files (x86)\tuto4pc_fr_79
    Dossier Supprimé : C:\windows\SysWOW64\ARFC
    Dossier Supprimé : C:\windows\SysWOW64\jmdp
    Dossier Supprimé : C:\windows\SysWOW64\WNLT
    Dossier Supprimé : C:\Users\romain\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\romain\AppData\Local\Wajam
    Dossier Supprimé : C:\Users\romain\AppData\Local\tuto4pc_fr_43
    Dossier Supprimé : C:\Users\romain\AppData\Local\tuto4pc_fr_49
    Dossier Supprimé : C:\Users\romain\AppData\Local\supt4pc_fr_49
    Dossier Supprimé : C:\Users\romain\AppData\Local\tuto4pc_fr_79
    Dossier Supprimé : C:\Users\romain\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\romain\AppData\LocalLow\Mysearchdial
    Dossier Supprimé : C:\Users\romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
    Dossier Supprimé : C:\Users\romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\romain\AppData\Local\mysearchdial-speeddial.crx
    Fichier Supprimé : C:\windows\System32\Tasks\BackgroundContainer Startup Task
    Fichier Supprimé : C:\windows\System32\Tasks\BitGuard
    Fichier Supprimé : C:\windows\Tasks\Dealply.job
    Fichier Supprimé : C:\windows\System32\Tasks\Dealply
    Fichier Supprimé : C:\windows\Tasks\MySearchDial.job
    Fichier Supprimé : C:\windows\System32\Tasks\MySearchDial

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
    Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
    Clé Supprimée : HKCU\Software\580dbdeb46aed41
    Clé Supprimée : HKLM\SOFTWARE\580dbdeb46aed41
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Delta
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Tuto4PC
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\Delta
    Clé Supprimée : HKLM\Software\InstallCore
    Clé Supprimée : HKLM\Software\Vittalia
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DD85D6BF-4787-4A93-99A5-3F0CF0AE8834}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_43_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_49_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_79_is1

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Google Chrome v31.0.1650.57

    [ Fichier : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [8403 octets] - [20/11/2013 13:40:04]
    AdwCleaner[S0].txt - [7335 octets] - [20/11/2013 13:48:38]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7395 octets] ##########

    Mon 1er rapport et jen ai fait un deuxieme car javais limpression de pas avoir patienté assez
    0
  4. skaher22 Messages postés 21 Statut Membre
     
    Le 2e rapport:

    # AdwCleaner v3.012 - Rapport créé le 20/11/2013 à 13:58:21
    # Mis à jour le 11/11/2013 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : romain - PC-ROMAIN
    # Exécuté depuis : C:\Users\romain\Downloads\adwcleaner (1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    -\\ Google Chrome v31.0.1650.57

    [ Fichier : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [8403 octets] - [20/11/2013 13:40:04]
    AdwCleaner[R1].txt - [901 octets] - [20/11/2013 13:56:54]
    AdwCleaner[S0].txt - [7503 octets] - [20/11/2013 13:48:38]
    AdwCleaner[S1].txt - [823 octets] - [20/11/2013 13:58:21]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [882 octets] ##########
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. skaher22 Messages postés 21 Statut Membre
     
    liste extension:

    Adblock Plus 1.6.1
    Documents Google 0.5

    voila et parfois jai une autre extention que je supprime et qui reviens regulierement (je nme rappel plus du nom)
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
    - Pour lancer HijackThis :
    * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
    * Sur XP un simple double-clic suffit
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Enregistre le sur ton bureau
    - Envoie le sur http://pjjoint.malekal.com
    - Donne le lien pjjoint ici.
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Envoie C:\Users\romain\AppData\Local\Temp\Rar.985\WLAN Optimizer.exe sur https://www.virustotal.com/gui/
    et donne le lien ici.
    0
  9. skaher22 Messages postés 21 Statut Membre
     
    Je sais pas si tu as recu, par contre il me reste une fenetre ouverte de HijackThis cest trend micro HijackThis avec des lignes a cocher et a scanner. Je sais pas si tu as besoin que je fasse quelque chose avec ca
    0
  10. skaher22 Messages postés 21 Statut Membre
     
    je ne trouve pas C:\Users\romain\AppData\Local\Temp\Rar.985\WLAN Optimizer.exe
    je suis sur windows 8
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Mon ordinateur => C => Users => romain => AppData => Local => Temp => Rar.985 => WLAN Optimizer.exe
      0
  11. skaher22 Messages postés 21 Statut Membre
     
    je ne touve pas users , donc je vais dans utilisateurs ensuite romain et apres jai :
    bureau
    contact
    favoris
    liens
    musique
    mes vidéo
    rechercher
    téléchargement

    bisare :s
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      parceque tu n'as pas ouvert Mon ordinateur et le disque C.
      0
    2. skaher22 Messages postés 21 Statut Membre
       
      si pourtant jouvre mon ordinateur c :

      adwcleaner
      download
      intel
      perflogs
      program files(x86)
      programmes
      sources
      utilisateurs
      windows

      ensuite je vais dans utilisateurs-romain et ensuite ca me met ce que je t'ai mis plus haut dans le message...
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      utilisateurs (c'est users en fait)
      0
    4. skaher22 Messages postés 21 Statut Membre
       
      Oui et quand je vais dans utilisateurs ensuite romain jai ca :

      bureau
      contact
      favoris
      liens
      musique
      mes vidéo
      rechercher
      téléchargement

      rien dautre pas de appdata ..
      0
    5. skaher22 Messages postés 21 Statut Membre
       
      je viens de trouver qqe chose dans adwcleaner ( dans le C: )
      Quarantine - C - users - romain - appdata - local et la jai 5 dossier et un fichier myserchdial-speedial.crx.vir.

      les 5 dossiers sont :
      supt4pc_fr_49
      tuto4pc_fr_43
      tuto4pc_fr_49
      tuto4pc_fr_79
      Wajam
      0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :files
    C:\Users\romain\AppData\Local\Temp\Rar$EXa0.985\

    * poste le rapport ici

    ~~~

    Zip le dossier C:\_OTL
    Ouvre Mon Ordinateur / Poste de travail => Disque C
    Tu dois voir le dossier _OTL, ouvre le.
    Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
    Dessus, fais : Clic droit / Envoyer vers dossier compressé.
    Cela va créer un fichier MovedFiles.zip
    Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

    Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
    0
    1. skaher22 Messages postés 21 Statut Membre
       
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :files
      C:\Users\romain\AppData\Local\Temp\Rar$EXa0.985\

      * poste le rapport ici

      Je copie colle le contenu de quel cadre ?? je comprend pas tres bien
      0
    2. skaher22 Messages postés 21 Statut Membre
       
      voila ce qui le donne quand je copie colle
      :files
      C:\Users\romain\AppData\Local\Temp\Rar$EXa0.985\

      * poste le rapport ici

      ========== FILES ==========
      Folder C:\Users\romain\AppData\Local\Temp\Rar$EXa0.985 not found.
      File\Folder * poste le rapport ici not found.

      OTL by OldTimer - Version 3.2.69.0 log created on 11212013_105355
      0
  13. skaher22 Messages postés 21 Statut Membre
     
    OTL Extras logfile created on: 21/11/2013 10:11:42 - Run 1
    OTL by OldTimer - Version 3.2.69.0 Folder = C:\Downloads\Software
    64bit- An unknown product (Version = 6.2.9200) - Type = NTWorkstation
    Internet Explorer (Version = 9.10.9200.16736)
    Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

    3,88 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 63,37% Memory free
    4,88 Gb Paging File | 2,41 Gb Available in Paging File | 49,41% Paging File free
    Paging file location(s): ?:\pagefile.sys [binary data]

    %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
    Drive C: | 677,70 Gb Total Space | 210,23 Gb Free Space | 31,02% Space Free | Partition Type: NTFS
    Drive D: | 797,97 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

    Computer Name: PC-ROMAIN | User Name: romain | Logged in as Administrator.
    Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
    Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

    [color=#E56717]========== Extra Registry (SafeList) ==========/color

    [color=#E56717]========== File Associations ==========/color

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
    .html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
    .url[@ = InternetShortcut] -- C:\windows\SysNative\rundll32.exe (Microsoft Corporation)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
    .cpl [@ = cplfile] -- C:\windows\SysWow64\control.exe (Microsoft Corporation)
    .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

    [color=#E56717]========== Shell Spawning ==========/color

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
    batfile [open] -- "%1" %*
    cmdfile [open] -- "%1" %*
    comfile [open] -- "%1" %*
    exefile [open] -- "%1" %*
    helpfile [open] -- Reg Error: Key error.
    htmlfile [edit] -- Reg Error: Key error.
    htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
    http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
    InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
    InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
    piffile [open] -- "%1" %*
    regfile [merge] -- Reg Error: Key error.
    scrfile [config] -- "%1"
    scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
    scrfile [open] -- "%1" /S
    txtfile [edit] -- Reg Error: Key error.
    Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
    Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
    Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
    Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
    Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Folder [explore] -- Reg Error: Value error.
    Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
    batfile [open] -- "%1" %*
    cmdfile [open] -- "%1" %*
    comfile [open] -- "%1" %*
    cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
    exefile [open] -- "%1" %*
    helpfile [open] -- Reg Error: Key error.
    htmlfile [edit] -- Reg Error: Key error.
    htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
    http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
    piffile [open] -- "%1" %*
    regfile [merge] -- Reg Error: Key error.
    scrfile [config] -- "%1"
    scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
    scrfile [open] -- "%1" /S
    txtfile [edit] -- Reg Error: Key error.
    Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
    Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
    Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
    Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
    Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Folder [explore] -- Reg Error: Value error.
    Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
    CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

    [color=#E56717]========== Security Center Settings ==========/color

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
    "cval" = 1

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
    "VistaSp1" = CE 37 E6 AF FF 6A CD 01 [binary data]
    "AntiVirusOverride" = 0
    "AntiSpywareOverride" = 0
    "FirewallOverride" = 0

    [b]64bit:/b [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

    [color=#E56717]========== Firewall Settings ==========/color

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0

    [color=#E56717]========== Authorized Applications List ==========/color

    [color=#E56717]========== Vista Active Open Ports Exception List ==========/color

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{0C7E9D7C-5A34-432D-B877-10A0D2CA7372}" = rport=137 | protocol=17 | dir=out | app=system |
    "{0FEFDEE1-188E-4FFA-B301-D1EA172D30A4}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
    "{17067106-3E70-4681-AA6A-DA68BAC1615A}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
    "{19DBEAA6-2F62-4D41-AE7B-D45BF16C632F}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
    "{22752F37-30BE-4C68-B9EA-5AE62DFDBA25}" = rport=3702 | protocol=17 | dir=out | app=%systemroot%\system32\p2phost.exe |
    "{28A91A6F-F2EC-4446-A208-1C38C877ABDD}" = lport=445 | protocol=6 | dir=in | app=system |
    "{29E78397-4EC5-4E60-9528-7DCB643C49D8}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
    "{35DAE780-3212-4AC5-8FF4-3F48C29152B7}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
    "{3E693D32-2BDA-4701-A1F3-876D0A046C96}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
    "{41ECD760-D947-4A64-AAA0-2DD5FD51E8DA}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
    "{578EFFE4-4DBC-4B0D-A09D-1667595BF785}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
    "{5ACA31CA-517B-4FE1-98FE-FC016BC6F6BF}" = lport=10243 | protocol=6 | dir=in | app=system |
    "{5D8EB955-7C0C-4EAD-984C-5F9DB7413E47}" = lport=139 | protocol=6 | dir=in | app=system |
    "{6862ED71-6D8C-4254-8139-0C3BC04DDAD2}" = lport=137 | protocol=17 | dir=in | app=system |
    "{79DE221A-0788-4891-9141-216C1B68FE1E}" = rport=139 | protocol=6 | dir=out | app=system |
    "{80B14F4F-5127-44C7-89B6-7EE83B2DA246}" = rport=10243 | protocol=6 | dir=out | app=system |
    "{93C593AC-1EDB-44D9-874D-42E9634C61F9}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
    "{9878B872-AFC0-4E2F-876B-91D40E85A62C}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
    "{9FFB26C2-2ADB-445D-A8D3-D5BA4FC0FCC8}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
    "{A1ADE5ED-1DA8-4743-B800-D3352B4F8C71}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
    "{A4B60DB6-9CF0-481C-8E49-722A28E64BA4}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
    "{ADF2F593-52AB-435E-B408-EEF8F731FD7E}" = lport=3702 | protocol=17 | dir=in | app=%systemroot%\system32\p2phost.exe |
    "{AE7505D1-C6BB-4B17-9EBF-87B2DF9FE2E0}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
    "{C6ECC144-9A9B-41C1-816D-2B7D285E57BF}" = rport=138 | protocol=17 | dir=out | app=system |
    "{C8891796-A700-4535-9261-599F6772FEB2}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
    "{D7C15900-D06A-4035-A3AC-934DF88303D1}" = lport=2869 | protocol=6 | dir=in | app=system |
    "{DACFA1F8-88AA-4962-9358-E727C341CF42}" = rport=3702 | protocol=17 | dir=out | app=%systemroot%\system32\netproj.exe |
    "{DEC13F3A-5BB7-426A-B44A-85CC79D9C353}" = lport=3540 | protocol=17 | dir=in | svc=pnrpsvc | app=%systemroot%\system32\svchost.exe |
    "{E27B5B46-FC1F-4A4B-A933-1A03378DCF86}" = lport=3702 | protocol=17 | dir=in | app=%systemroot%\system32\netproj.exe |
    "{E4C8AC14-EBB1-4C1B-A70C-7DAF3CD5AE69}" = rport=3540 | protocol=17 | dir=out | svc=pnrpsvc | app=%systemroot%\system32\svchost.exe |
    "{EB8B5FAA-898E-4729-9070-7C3A0E7FE2FA}" = rport=445 | protocol=6 | dir=out | app=system |
    "{EDBEDBBD-C5C1-49BC-9814-C05937DADF56}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
    "{F93FB3B8-0D7E-416A-A448-5DEDE7ECD472}" = lport=138 | protocol=17 | dir=in | app=system |

    [color=#E56717]========== Vista Active Application Exception List ==========/color

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{00E0E325-C8AD-4A5C-B662-A52F4F539055}" = protocol=17 | dir=in | app=c:\users\romain\appdata\roaming\bittorrent\bittorrent.exe |
    "{019253BB-DA54-42D6-8E32-36430F654C1F}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
    "{0353FAED-9D49-4C9F-A9E8-73416FD25CD9}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
    "{08C4DA52-4759-4F7B-BCD8-CC68341ADFE5}" = dir=out | name=allociné |
    "{09961AAE-DA06-420C-901F-881047E1D2C6}" = protocol=17 | dir=in | app=c:\windows\syswow64\arfc\wrtc.exe |
    "{11A4525C-A09C-48AB-AD67-54DD7B749E66}" = dir=in | name=@{browserchoice_6.2.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://browserchoice/resources/displayname} |
    "{13523D57-D0DF-4439-91CD-1B3B5E0A70BE}" = dir=out | name=fresh paint |
    "{198EB3E9-D4E8-4290-920E-073FF5E3C067}" = dir=out | name=evernote |
    "{1E9C1987-1798-4E09-B96C-F3C0BD4F199C}" = dir=out | name=@{microsoft.microsoftskydrive_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.microsoftskydrive/resources/shortproductname} |
    "{1FF6F1B9-D985-4B1C-9BF8-4A084BA862CF}" = protocol=6 | dir=out | app=%systemroot%\system32\p2phost.exe |
    "{3044E37B-3022-4BEA-821F-4E90818DB424}" = dir=out | name=@{microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
    "{31585FD1-3225-4A0A-82C1-4EA6979F7CCE}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
    "{317308BC-EAFF-4242-B56A-A678EA53E271}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
    "{32B6750F-7DC4-47EA-9532-58AB06252496}" = dir=out | name=@{microsoft.bingtravel_1.5.1.248_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingtravel/resources/apptitle} |
    "{396262D0-599F-4AE4-88A9-C87CE69002B8}" = protocol=17 | dir=in | app=c:\users\romain\appdata\roaming\utorrent\utorrent.exe |
    "{3E834AFF-0192-4EEC-B30E-093AF2534F7B}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd cinema\powerdvdcinema10.exe |
    "{3F84B390-A875-4CB7-B09A-4C6502B04A62}" = dir=out | name=shark dash |
    "{468CBD5F-C257-4999-871B-11BE36069A1B}" = dir=out | name=@{microsoft.bing_1.5.1.251_x64__8wekyb3d8bbwe?ms-resource://microsoft.bing/resources/app_name} |
    "{47238A8E-7AAC-4F16-9EDD-5CEECCD10727}" = dir=out | name=@{microsoft.bingmaps_1.5.1.240_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingmaps/resources/appdisplayname} |
    "{47BD42C8-12F7-4D4D-AD31-2306D9702CEB}" = dir=out | name=télé 7 programme tv |
    "{4ADB4F0D-A520-406F-B963-F992B9957604}" = protocol=6 | dir=in | app=c:\windows\syswow64\arfc\wrtc.exe |
    "{4C1D9E07-1635-4564-9D93-A9E5A2290BCC}" = protocol=6 | dir=in | app=c:\users\romain\appdata\roaming\utorrent\utorrent.exe |
    "{4DA57678-2114-4A9F-B7F2-5466A3AF3669}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
    "{510C5ED0-7531-4D32-8C02-102DF5611D35}" = dir=out | name=@{microsoft.bingnews_1.5.1.409_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingnews/resources/news} |
    "{51A32FB2-4257-4FDF-858C-2AF0F959E6B6}" = dir=out | name=news republic |
    "{52B32BD0-5112-433E-9928-9448897825FD}" = protocol=6 | dir=in | app=c:\windows\syswow64\arfc\wrtc.exe |
    "{52D7D030-2E46-4EA6-83EA-ECF92B2F414F}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
    "{540FA454-CB3A-40B7-872E-E87A632A67E0}" = protocol=17 | dir=in | app=c:\windows\syswow64\arfc\wrtc.exe |
    "{5582DCD8-C357-4C9E-A3CA-B1390670A6DA}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
    "{585C4944-6628-4843-AFF8-F0B86057170D}" = dir=out | name=windows_ie_ac_001 |
    "{5FC03328-B42D-418D-907C-88AE68ADE079}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
    "{6673DAB7-F063-4DCE-867A-F340CC9D6412}" = protocol=6 | dir=in | app=%systemroot%\system32\p2phost.exe |
    "{678D2C40-A2B1-4116-99F6-FAFD7071ADC3}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
    "{67F60AB2-9D09-48C1-8054-45CAFFD48626}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
    "{6B4D7721-7297-4EC1-8015-6643BFA5D829}" = dir=out | name=norton studio |
    "{6E03F0B0-A872-449C-B1BE-E43361129C59}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
    "{72CE1283-1E49-4320-A7E8-ED61278F0E8A}" = dir=out | name=s camera |
    "{77ABBDB7-E8E8-41E9-B34F-D851293F1BC6}" = protocol=6 | dir=in | app=c:\users\romain\appdata\roaming\bittorrent\bittorrent.exe |
    "{7ADB6CCF-36DE-41E5-8ADA-5DC9D3BDE80E}" = dir=out | name=adera |
    "{808F1451-4108-46FD-ADBB-F17324B5F0BD}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
    "{8448C75F-9A3F-4DC6-895A-1F49397E5502}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
    "{8467E5B6-28C4-4D85-B833-D3AD25F49B9A}" = dir=out | name=kiosque relay |
    "{879EFA13-2302-4B21-834B-D2701812DB26}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
    "{88F289C2-D091-44E0-AA51-B4DA004C451A}" = dir=out | name=le monde.fr |
    "{8C08642E-1D1F-4E55-8479-359E6443A605}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
    "{8D04FE53-DAE1-4E59-A830-A734FEAA4CFD}" = dir=in | name=evernote |
    "{8D8C642E-2308-4852-A030-516AFF3A4E06}" = dir=out | name=dailymotion |
    "{9021B28D-DAE6-4C06-97F6-D985912EF526}" = dir=out | name=@{browserchoice_6.2.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://browserchoice/resources/displayname} |
    "{9542028B-1569-4870-ACDB-7B8AD4C3CD17}" = dir=in | name=@{microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/resources/communicationspackagename} |
    "{96FEE2D1-4A63-457F-A7DF-7A96431BA003}" = dir=out | name=@{microsoft.xboxlivegames_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.xboxlivegames/resources/34150} |
    "{97C79F1F-F2EA-4FDE-A231-1C89B1131E84}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
    "{A194D366-420F-41C2-A1F8-9A030BFAA78A}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
    "{A27D1125-6173-45DB-ABB8-3240AF60C545}" = dir=out | name=music maker jam |
    "{A3A539A9-656C-4483-9338-CCFB415660E5}" = dir=out | name=jamie's recipes |
    "{A451BF62-96CB-4ABB-8D9B-C28AA151A597}" = protocol=6 | dir=in | app=c:\windows\system32\dmwu.exe |
    "{A59FE554-C13A-4363-9A68-68298CD6BB1D}" = dir=out | name=s player |
    "{AA0F8535-5FC9-426C-BD6D-D0E6EFD5BAB9}" = dir=out | name=s gallery |
    "{AC8F85F9-B5E0-459C-8867-5676EF9E4680}" = dir=in | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
    "{AD95B93E-FC9D-4749-B325-3E6A371FCB9A}" = dir=out | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
    "{AEB4F0B2-508A-4AAC-B37A-95FBB9913234}" = dir=out | name=pinball fx2 |
    "{AF49E62F-D22E-4AB3-BAFD-1BC3BFE75A87}" = dir=in | name=@{microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsphotos/photo/residappname} |
    "{B3CCBE73-AA55-4203-9F93-6644E287ED75}" = dir=out | name=@{microsoft.bingweather_1.5.1.245_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingweather/resources/apptitle} |
    "{B6C34A42-5D6A-4C61-A469-0FB15A2EF4D3}" = dir=out | name=@{microsoft.bingsports_1.5.1.249_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingsports/resources/bingsports} |
    "{B7BEE220-FE99-432B-9B70-A21BEC2DD35A}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
    "{B8B1677C-D8E7-4493-BBF2-1851B5C8A4DE}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd10.exe |
    "{C1E14FDF-94F1-415F-96A3-30D83FE16EE5}" = dir=in | name=music maker jam |
    "{C751B3EB-54AF-4B3C-8A80-16838B00FC79}" = dir=out | name=bitcasa infinite storage for samsung |
    "{C7A3F15D-D840-4ABA-884C-53BDF6F3E23A}" = dir=out | name=@{microsoft.zunemusic_1.1.139.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunemusic/resources/33273} |
    "{D46A5EA1-005A-4EB6-A02A-F2A04F1061C0}" = dir=in | name=bitcasa infinite storage for samsung |
    "{D9938F80-BA74-4967-AFD9-9E1083C53DEE}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
    "{DD6C34CC-7C13-42E5-A4DA-4B7C8DC9740D}" = dir=in | name=pinball fx2 |
    "{DF461D55-5C79-47F3-8DB4-0FCEAC1C4ED3}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe |
    "{E0E083FC-6661-4F03-B97F-1C253D725711}" = dir=out | name=@{microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsphotos/photo/residappname} |
    "{E1A5D635-62B9-4110-8FE9-86EE7E378C65}" = protocol=17 | dir=in | app=c:\windows\system32\dmwu.exe |
    "{E1A9475A-78EF-4FB1-AE3A-B391125908CB}" = protocol=17 | dir=in | app=c:\windows\system32\dmwu.exe |
    "{E22583D2-295F-4EAB-A3FD-558E4804A86C}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
    "{E7985E1D-C36F-4787-80A8-6350D07E9266}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
    "{EEFC7489-203A-4143-BD27-8B5EEEC18CB7}" = dir=out | name=@{microsoft.zunevideo_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/33270} |
    "{F678BCFD-55EC-45EB-993A-4A8A83A92ABC}" = protocol=6 | dir=out | app=system |
    "{F935C79D-302B-497B-A137-AC68EDD74DB5}" = protocol=6 | dir=in | app=c:\windows\system32\dmwu.exe |
    "{FF7E9689-4D8D-40F8-AFCE-B527638433A9}" = dir=out | name=@{microsoft.bingfinance_1.5.1.406_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingfinance/resources/apptitle} |
    "TCP Query User{0D11BB89-AADC-4028-8626-C9E4F04B4380}C:\program files (x86)\free download manager\fdm.exe" = protocol=6 | dir=in | app=c:\program files (x86)\free download manager\fdm.exe |
    "TCP Query User{1FC2668E-5678-436A-991C-B8D4BD4574BF}C:\program files (x86)\free download manager\fdm.exe" = protocol=6 | dir=in | app=c:\program files (x86)\free download manager\fdm.exe |
    "TCP Query User{27E601BB-AFAB-400C-A2D5-F8EF6C49DB1C}C:\program files (x86)\xeester\jre\bin\xeester.exe" = protocol=6 | dir=in | app=c:\program files (x86)\xeester\jre\bin\xeester.exe |
    "TCP Query User{5F28468E-7A72-423F-88B7-3787C027FC2E}C:\program files (x86)\xeester\jre\bin\xeester.exe" = protocol=6 | dir=in | app=c:\program files (x86)\xeester\jre\bin\xeester.exe |
    "TCP Query User{776DF54D-E6C0-4CF0-9B70-ABEF42B63643}C:\users\romain\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\romain\appdata\roaming\spotify\spotify.exe |
    "TCP Query User{B4E7D7E5-FC34-4300-BF13-7B046F12245F}C:\users\romain\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\romain\appdata\roaming\spotify\spotify.exe |
    "UDP Query User{3899613D-820B-400A-87E4-45073BEC0FE2}C:\program files (x86)\free download manager\fdm.exe" = protocol=17 | dir=in | app=c:\program files (x86)\free download manager\fdm.exe |
    "UDP Query User{38FAB036-90BB-445F-91FE-91F722B6E4CE}C:\program files (x86)\xeester\jre\bin\xeester.exe" = protocol=17 | dir=in | app=c:\program files (x86)\xeester\jre\bin\xeester.exe |
    "UDP Query User{701D11FE-F38F-4642-A235-DCA6A559F1C0}C:\program files (x86)\xeester\jre\bin\xeester.exe" = protocol=17 | dir=in | app=c:\program files (x86)\xeester\jre\bin\xeester.exe |
    "UDP Query User{8DE8D33A-E267-4044-AA16-EE83FD81FEE6}C:\users\romain\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\romain\appdata\roaming\spotify\spotify.exe |
    "UDP Query User{B35046BD-0B52-4857-9E56-3CA1A057FD30}C:\program files (x86)\free download manager\fdm.exe" = protocol=17 | dir=in | app=c:\program files (x86)\free download manager\fdm.exe |
    "UDP Query User{F71BE021-3965-46C5-A674-B3CC0BD54C90}C:\users\romain\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\romain\appdata\roaming\spotify\spotify.exe |

    [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========/color

    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
    "{22B32087-797D-4A1B-AFA7-072C87580ADC}" = Help Desk
    "{25B191F6-A277-478F-90CA-88B76D5A08BD}" = Support Center
    "{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
    "{539A70A8-95EC-474A-BDDF-92AB7A53762C}" = S Agent
    "{5552453B-BB76-45E3-973D-F95E458ED780}" = Native Instruments Kontakt 5
    "{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
    "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
    "{A84A4FB1-D703-48DB-89E0-68B6499D2801}" = Qualcomm Atheros Bluetooth Suite (64)
    "{E9FA781F-3E80-4399-825A-AD3E11C28C77}" = MSVCRT110_amd64
    "{F4404AFD-2EF3-40C1-8C09-29E5F3B6972B}" = Intel® Trusted Connect Service Client
    "EPSON XP-202 203 206 Series" = EPSON XP-202 203 206 Series Printer Uninstall
    "SynTPDeinstKey" = Synaptics Pointing Device Driver

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker
    "{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform
    "{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Recovery
    "{1D181764-DCD0-41B8-AA7B-0A599F027A72}" = Adobe Photoshop Elements 11
    "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
    "{26A24AE4-039D-4CA4-87B4-2F83217025FF}" = Java 7 Update 25
    "{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Qualcomm Atheros Client Installation Program
    "{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery
    "{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie
    "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
    "{446CC8CE-0E90-44F7-ADD0-774B243EF090}" = Galerie de photos
    "{49110532-D289-4BFF-807C-45B782E66A7C}" = Photo Common
    "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
    "{4AF53C99-315D-4536-873F-029D2D274AE2}" = Photo Common
    "{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform
    "{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype(TM) 6.6
    "{4F8C9861-DDCF-4EE8-978C-35B691C406B3}" = OpenOffice 4.0.0
    "{63824BC0-B747-43F3-9863-1066D64AD919}" = Photo Gallery
    "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
    "{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials
    "{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform
    "{6CEA775F-E70A-4D72-A3B4-1EB3A5AD4B5C}" = Windows Live Essentials
    "{701FE1BC-834A-4857-AF62-6EBA50CFBC78}" = Movie Maker
    "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
    "{7DAA5461-5442-4234-9F01-A6C4AEFFD891}" = Support Center FAQ
    "{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver
    "{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions
    "{8CB5C357-12E5-41B1-A024-D57D4E6F32D9}" = Settings
    "{8D813AFF-D91D-4EE0-821F-B901FC2E89FA}" = Windows Live
    "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
    "{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110
    "{8E6E8CBB-8E58-493C-943F-4664F5F2FEDB}" = Movie Maker
    "{90993BD9-C7D9-4C2F-B56C-2F7AFEBD4CD0}" = Windows Live UX Platform Language Pack
    "{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office
    "{98CE8819-87AA-4814-8167-ADDDD513485F}" = PSE11 STI Installer
    "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
    "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
    "{A17946CA-18E5-4CF0-8D55-A56D804718F8}" = Movie Maker
    "{A3B308B9-BE96-4334-816F-3D82B19A7DE2}" = Software Updater
    "{A6C48A9F-694A-4234-B3AA-62590B668927}" = Intel(R) Manageability Engine Firmware Recovery Agent
    "{A7C37D4B-F37A-42E8-9B6A-B28C18AD4C12}" = Easy File Share
    "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
    "{AAD986C1-5AC0-4E83-AEA4-44E10B78FB4A}" = User Guide
    "{AC76BA86-7AD7-FFFF-7B44-AA0000000001}" = Adobe Reader X (10.1.3) MUI
    "{B096A0E4-26A1-4E9F-8548-577964B9434B}" = Windows Live Essentials
    "{B3858956-75BD-483D-8025-73819FEEA1B7}_is1" = DDR - Memory Card Recovery(Demo)
    "{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack
    "{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer
    "{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common
    "{CC77D38B-FD8D-4F01-9922-0416C0F78655}_is1" = Riffstation Trial version 1.31
    "{CE542E0D-E056-4426-9F98-084C13E18641}" = Windows Live UX Platform Language Pack
    "{D04EBB49-C985-4A38-8695-62000861293A}" = Raccolta foto
    "{D4D065E1-3ABF-41D0-B385-FC6F027F4D00}" = Elements 11 Organizer
    "{DC4F83F3-CAF0-4347-97A4-D6B43D7E34F0}" = SW Update
    "{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
    "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
    "{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common
    "{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker
    "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
    "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
    "{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics
    "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
    "{F21F0424-B2FF-40BF-A984-9E0D7FB4C97E}" = Windows Live UX Platform Language Pack
    "{F54030F3-14B6-432D-9361-78DCB1473920}" = Photo Common
    "{FCB3772C-B7D0-4933-B1A9-3707EBACC573}" = Intel(R) SDK for OpenCL - CPU Only Runtime Package
    "{FDE37E3C-DC8A-430B-861C-5674AA427C69}" = Ableton Live 9 Trial
    "{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE
    "Adobe Photoshop Elements 11" = Adobe Photoshop Elements 11
    "ASIO4ALL" = ASIO4ALL
    "Audacity_is1" = Audacity 2.0
    "avast" = avast! Free Antivirus
    "DAEMON Tools Lite" = DAEMON Tools Lite
    "daHornet VSTi V1.34_is1" = daHornet Version 1.34
    "EPSON Scanner" = EPSON Scan
    "FL Studio 11" = FL Studio 11
    "FlowStone" = FlowStone FL 3.0
    "Free Download Manager_is1" = Free Download Manager 3.9.3
    "Google Chrome" = Google Chrome
    "IL Download Manager" = IL Download Manager
    "IL Shared Libraries" = IL Shared Libraries
    "InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
    "Intel AppUp(SM) center 33070" = Intel AppUp(SM) center
    "KRISTAL Audio Engine" = KRISTAL Audio Engine
    "Lennar Digital Sylenth VSTi v1.2.1" = Lennar Digital Sylenth VSTi v1.2.1
    "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware version 1.75.0.1300
    "Morphine" = Morphine
    "Native Instruments Kontakt 5" = Native Instruments Kontakt 5
    "Plants vs. Zombies" = Plants vs. Zombies
    "PoiZone" = PoiZone
    "PokerStars.fr" = PokerStars.fr
    "Sawer" = Sawer
    "Synthesia" = Synthesia
    "VLC media player" = VLC media player 2.0.7
    "WinLiveSuite" = Windows Live
    "WinRAR archiver" = WinRAR 4.20 (32-bit)
    "Xeester" = Xeester

    [color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========/color

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "PianoFacile - Le clavier" = PianoFacile - Le clavier
    "Spotify" = Spotify
    "UnityWebPlayer" = Unity Web Player
    "uTorrent" = µTorrent

    [color=#E56717]========== Last 20 Event Log Errors ==========/color

    [ Application Events ]
    Error - 26/10/2013 09:14:00 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Program Files
    (x86)\EPSON Software\Download Navigator\EPSDNAVI.EXE ». Erreur dans le fichier
    de manifeste ou de stratégie « » à la ligne . Une version de composant nécessaire
    à l'application est en conflit avec une autre version de composant déjà active.
    Les
    composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

    Error - 26/10/2013 09:23:31 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Program Files
    (x86)\EPSON Software\Download Navigator\EPSDNAVI.EXE ». Erreur dans le fichier
    de manifeste ou de stratégie « » à la ligne . Une version de composant nécessaire
    à l'application est en conflit avec une autre version de composant déjà active.
    Les
    composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

    Error - 26/10/2013 09:30:37 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Program Files
    (x86)\EPSON Software\Download Navigator\EPSDNAVI.EXE ». Erreur dans le fichier
    de manifeste ou de stratégie « » à la ligne . Une version de composant nécessaire
    à l'application est en conflit avec une autre version de composant déjà active.
    Les
    composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

    Error - 26/10/2013 18:13:34 | Computer Name = Pc-romain | Source = Desktop Window Manager | ID = 9020
    Description = Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable
    (0x8898008d).

    Error - 02/11/2013 14:23:54 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Program Files
    (x86)\EPSON Software\Download Navigator\EPSDNAVI.EXE ». Erreur dans le fichier
    de manifeste ou de stratégie « » à la ligne . Une version de composant nécessaire
    à l'application est en conflit avec une autre version de composant déjà active.
    Les
    composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

    Error - 02/11/2013 14:38:11 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Program Files
    (x86)\EPSON Software\Download Navigator\EPSDNAVI.EXE ». Erreur dans le fichier
    de manifeste ou de stratégie « » à la ligne . Une version de composant nécessaire
    à l'application est en conflit avec une autre version de composant déjà active.
    Les
    composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

    Error - 02/11/2013 15:13:25 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Users\romain\Downloads\WifiAuditor_Downloader.exe ».
    Erreur dans le fichier de manifeste ou de stratégie « » à la ligne . Une version
    de composant nécessaire à l'application est en conflit avec une autre version de
    composant déjà active. Les composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

    Error - 02/11/2013 15:13:25 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Users\romain\Downloads\WifiAuditor_Downloader.exe ».
    Erreur dans le fichier de manifeste ou de stratégie « » à la ligne . Une version
    de composant nécessaire à l'application est en conflit avec une autre version de
    composant déjà active. Les composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

    Error - 02/11/2013 15:13:31 | Computer Name = Pc-romain | Source = SideBySide | ID = 16842830
    Description = La création du contexte d'activation a échoué pour « C:\Users\romain\Downloads\WifiAuditor_Downloader.exe ».
    Erreur dans le fichier de manifeste ou de stratégie « » à la ligne . Une version
    de composant nécessaire à l'application est en conflit avec une autre version de
    composant déjà active. Les composants en conflit sont : Composant 1 : C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
    Composant
    2 : C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

    Error - 03/11/2013 08:51:45 | Computer Name = Pc-romain | Source = Application Error | ID = 1000
    Description = Nom de l'application défaillante delegate_execute.exe, version : 30.0.1599.101,
    horodatage : 0x52546d73 Nom du module défaillant : delegate_execute.exe, version
    : 30.0.1599.101, horodatage : 0x52546d73 Code d'exception : 0xc0000005 Décalage d'erreur
    : 0x00025aa5 ID du processus défaillant : 0x24f4 Heure de début de l'application
    défaillante : 0x01ced89372e22f5a Chemin d'accès de l'application défaillante : C:\Program
    Files (x86)\Google\Chrome\Application\30.0.1599.101\delegate_execute.exe Chemin
    d'accès du module défaillant: C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.101\delegate_execute.exe
    ID
    de rapport : b1509513-4486-11e3-bea2-2cd05ade0a11 Nom complet du package défaillant :
    ID de l'application relative au package défaillant :

    [ System Events ]
    Error - 28/09/2013 08:08:48 | Computer Name = Pc-romain | Source = Service Control Manager | ID = 7031
    Description = Le service avast! Antivirus s'est terminé de manière inattendue. Ceci
    s'est produit 1 fois. L'action corrective suivante va être effectuée dans 5000
    millisecondes : Redémarrer le service.

    Error - 29/09/2013 14:44:07 | Computer Name = Pc-romain | Source = Service Control Manager | ID = 7031
    Description = Le service avast! Antivirus s'est terminé de manière inattendue. Ceci
    s'est produit 1 fois. L'action corrective suivante va être effectuée dans 5000
    millisecondes : Redémarrer le service.

    Error - 03/10/2013 13:08:34 | Computer Name = Pc-romain | Source = EventLog | ID = 6008
    Description = L'arrêt système précédant à 18:48:03 le ?03/?10/?2013 n'était pas
    prévu.

    Error - 03/10/2013 13:08:22 | Computer Name = Pc-romain | Source = Microsoft-Windows-Kernel-General | ID = 6
    Description =

    Error - 06/10/2013 14:51:35 | Computer Name = Pc-romain | Source = Microsoft-Windows-Kernel-General | ID = 6
    Description =

    Error - 07/10/2013 11:47:51 | Computer Name = Pc-romain | Source = Service Control Manager | ID = 7031
    Description = Le service avast! Antivirus s'est terminé de manière inattendue. Ceci
    s'est produit 1 fois. L'action corrective suivante va être effectuée dans 5000
    millisecondes : Redémarrer le service.

    Error - 13/10/2013 14:01:32 | Computer Name = Pc-romain | Source = Service Control Manager | ID = 7043
    Description = Le service Client de stratégie de groupe ne s'est pas fermé correctement
    après avoir reçu une commande d'anticipation de fermeture.

    Error - 13/10/2013 14:05:32 | Computer Name = Pc-romain | Source = Microsoft-Windows-Kernel-General | ID = 6
    Description =

    Error - 13/10/2013 14:32:15 | Computer Name = Pc-romain | Source = Microsoft-Windows-Kernel-General | ID = 6
    Description =

    Error - 14/10/2013 02:57:53 | Computer Name = Pc-romain | Source = Service Control Manager | ID = 7031
    Description = Le service avast! Antivirus s'est terminé de manière inattendue. Ceci
    s'est produit 1 fois. L'action corrective suivante va être effectuée dans 5000
    millisecondes : Redémarrer le service.

    < End of report >
    0
    1. skaher22 Messages postés 21 Statut Membre
       
      OTL logfile created on: 21/11/2013 10:29:19 - Run 2
      OTL by OldTimer - Version 3.2.69.0 Folder = C:\Downloads\Software
      64bit- An unknown product (Version = 6.2.9200) - Type = NTWorkstation
      Internet Explorer (Version = 9.10.9200.16736)
      Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

      3,88 Gb Total Physical Memory | 2,19 Gb Available Physical Memory | 56,47% Memory free
      4,88 Gb Paging File | 1,93 Gb Available in Paging File | 39,57% Paging File free
      Paging file location(s): ?:\pagefile.sys [binary data]

      %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
      Drive C: | 677,70 Gb Total Space | 210,23 Gb Free Space | 31,02% Space Free | Partition Type: NTFS
      Drive D: | 797,97 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

      Computer Name: PC-ROMAIN | User Name: romain | Logged in as Administrator.
      Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
      Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

      [color=#E56717]========== Processes (SafeList) ==========[/color]

      PRC - [2013/11/21 10:09:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Downloads\Software\OTL(1).exe
      PRC - [2013/11/17 13:13:05 | 000,900,440 | ---- | M] (BitTorrent Inc.) -- C:\Users\romain\AppData\Roaming\uTorrent\uTorrent.exe
      PRC - [2013/11/14 12:29:33 | 000,863,184 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
      PRC - [2013/10/25 22:00:38 | 006,950,400 | ---- | M] (FreeDownloadManager.ORG) -- C:\Program Files (x86)\Free Download Manager\fdm.exe
      PRC - [2013/05/21 14:37:42 | 000,343,696 | ---- | M] (Image-Line) -- C:\Program Files (x86)\Image-Line\FL Studio 11\FL.exe
      PRC - [2013/05/09 09:58:30 | 004,858,968 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
      PRC - [2013/05/09 09:58:30 | 000,046,808 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe
      PRC - [2013/04/04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
      PRC - [2013/04/04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
      PRC - [2013/04/04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
      PRC - [2013/01/26 21:12:12 | 000,172,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
      PRC - [2013/01/25 06:57:50 | 002,883,120 | ---- | M] (Samsung Electronics CO., LTD.) -- C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
      PRC - [2012/11/30 08:26:18 | 001,591,176 | ---- | M] (Samsung Electronics CO., LTD.) -- C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
      PRC - [2012/11/30 08:26:14 | 000,082,312 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
      PRC - [2012/11/30 08:26:06 | 002,621,320 | ---- | M] (Samsung Electronics CO., LTD.) -- C:\Program Files (x86)\Samsung\Settings\sSettings.exe
      PRC - [2012/09/29 10:18:26 | 000,323,584 | R--- | M] (Atheros) -- C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
      PRC - [2012/07/18 02:10:32 | 000,364,416 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
      PRC - [2012/07/18 02:10:30 | 000,276,864 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
      PRC - [2012/07/18 02:10:24 | 000,128,896 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
      PRC - [2012/07/18 02:10:16 | 000,165,760 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
      PRC - [2012/04/03 14:53:50 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe


      [color=#E56717]========== Modules (No Company Name) ==========[/color]

      MOD - [2013/11/14 12:29:31 | 000,399,312 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppgooglenaclpluginchrome.dll
      MOD - [2013/11/14 12:29:30 | 013,582,800 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll
      MOD - [2013/11/14 12:29:29 | 004,055,504 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll
      MOD - [2013/11/14 12:28:37 | 000,702,416 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libglesv2.dll
      MOD - [2013/11/14 12:28:36 | 000,099,792 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libegl.dll
      MOD - [2013/11/14 12:28:34 | 001,619,408 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll
      MOD - [2013/10/04 14:38:42 | 003,560,960 | ---- | M] () -- C:\Program Files (x86)\Free Download Manager\fdmbtsupp.dll
      MOD - [2013/04/19 10:49:02 | 004,671,488 | ---- | M] () -- C:\Program Files (x86)\Image-Line\FL Studio 11\Plugins\Fruity\Effects\Edison\Edison.dll
      MOD - [2013/04/19 10:48:42 | 001,522,688 | ---- | M] () -- C:\Program Files (x86)\Image-Line\FL Studio 11\Plugins\Fruity\Effects\Fruity Limiter\Fruity Limiter.dll
      MOD - [2013/04/11 01:18:30 | 000,509,440 | ---- | M] () -- C:\Program Files (x86)\Image-Line\Shared\QuickFontCache.dll
      MOD - [2013/02/11 14:08:18 | 018,722,816 | ---- | M] () -- C:\Program Files (x86)\Image-Line\Shared\dsp_ipp.dll
      MOD - [2012/11/30 08:26:20 | 000,110,712 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
      MOD - [2012/11/30 08:26:14 | 000,211,064 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
      MOD - [2012/11/30 08:26:08 | 000,060,536 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\EasyMovieEnhancer.dll
      MOD - [2012/11/30 08:26:00 | 000,103,032 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\EasySettingsCmdClient.dll
      MOD - [2012/11/30 08:26:00 | 000,026,744 | ---- | M] () -- C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
      MOD - [2012/08/15 11:01:32 | 000,483,328 | ---- | M] () -- C:\Program Files (x86)\Image-Line\Shared\freetype.dll


      [color=#E56717]========== Services (SafeList) ==========[/color]

      SRV:[b]64bit:[/b] - [2013/08/16 06:39:26 | 002,371,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\WSService.dll -- (WSService)
      SRV:[b]64bit:[/b] - [2013/07/02 01:44:21 | 000,016,048 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\MsMpEng.exe -- (WinDefend)
      SRV:[b]64bit:[/b] - [2013/06/24 23:54:45 | 000,263,680 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wcmsvc.dll -- (Wcmsvc)
      SRV:[b]64bit:[/b] - [2013/06/01 10:19:58 | 000,207,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\DeviceSetupManager.dll -- (DsmSvc)
      SRV:[b]64bit:[/b] - [2013/05/09 09:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
      SRV:[b]64bit:[/b] - [2013/05/04 07:58:02 | 000,470,528 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\netprofmsvc.dll -- (netprofm)
      SRV:[b]64bit:[/b] - [2013/05/04 07:57:05 | 000,179,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\bisrv.dll -- (BrokerInfrastructure)
      SRV:[b]64bit:[/b] - [2013/04/09 05:48:42 | 000,169,472 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\AudioEndpointBuilder.dll -- (AudioEndpointBuilder)
      SRV:[b]64bit:[/b] - [2013/03/02 03:45:07 | 000,171,008 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\TimeBrokerServer.dll -- (TimeBroker)
      SRV:[b]64bit:[/b] - [2013/03/02 03:45:05 | 000,180,224 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\SystemEventsBrokerServer.dll -- (SystemEventsBroker)
      SRV:[b]64bit:[/b] - [2013/01/10 00:23:16 | 001,964,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wlidsvc.dll -- (wlidsvc)
      SRV:[b]64bit:[/b] - [2013/01/10 00:22:35 | 000,438,272 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\lsm.dll -- (LSM)
      SRV:[b]64bit:[/b] - [2012/11/06 05:36:55 | 002,675,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\spool\drivers\x64\3\PrintConfig.dll -- (PrintNotify)
      SRV:[b]64bit:[/b] - [2012/09/20 07:31:18 | 000,116,736 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\fhsvc.dll -- (fhsvc)
      SRV:[b]64bit:[/b] - [2012/07/26 04:07:47 | 000,065,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wiarpc.dll -- (WiaRpc)
      SRV:[b]64bit:[/b] - [2012/07/26 04:07:40 | 000,283,648 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\vaultsvc.dll -- (VaultSvc)
      SRV:[b]64bit:[/b] - [2012/07/26 04:07:25 | 000,012,800 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\svsvc.dll -- (svsvc)
      SRV:[b]64bit:[/b] - [2012/07/26 04:06:34 | 000,743,936 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\netlogon.dll -- (Netlogon)
      SRV:[b]64bit:[/b] - [2012/07/26 04:06:33 | 000,161,792 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\NcaSvc.dll -- (NcaSvc)
      SRV:[b]64bit:[/b] - [2012/07/26 04:06:33 | 000,073,728 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\NcdAutoSetup.dll -- (NcdAutoSetup)
      SRV:[b]64bit:[/b] - [2012/07/26 04:05:55 | 000,059,904 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\keyiso.dll -- (KeyIso)
      SRV:[b]64bit:[/b] - [2012/07/26 04:05:34 | 000,037,376 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\efssvc.dll -- (EFS)
      SRV:[b]64bit:[/b] - [2012/07/26 04:05:24 | 000,342,016 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\das.dll -- (DeviceAssociationService)
      SRV:[b]64bit:[/b] - [2012/07/26 04:05:08 | 000,122,368 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\AUInstallAgent.dll -- (AllUserInstallAgent)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicvss)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmictimesync)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicshutdown)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicrdv)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmickvpexchange)
      SRV:[b]64bit:[/b] - [2012/07/26 01:24:02 | 000,336,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicheartbeat)
      SRV:[b]64bit:[/b] - [2012/04/20 06:16:12 | 000,635,104 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\iCLS Client\HeciServer.exe -- (Intel(R)
      SRV:[b]64bit:[/b] - [2012/02/21 07:01:02 | 000,151,648 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Running] -- C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE -- (EPSON_PM_RPCV4_04)
      SRV:[b]64bit:[/b] - [2011/12/11 23:00:00 | 000,135,824 | ---- | M] (Seiko Epson Corporation) [Auto | Running] -- C:\Windows\SysNative\escsvc64.exe -- (EpsonScanSvc)
      SRV - [2013/06/21 08:53:36 | 000,162,408 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
      SRV - [2013/04/04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
      SRV - [2013/04/04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
      SRV - [2013/01/26 21:12:12 | 000,172,104 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor11.0)
      SRV - [2013/01/25 06:57:50 | 002,883,120 | ---- | M] (Samsung Electronics CO., LTD.) [Auto | Running] -- C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe -- (SWUpdateService)
      SRV - [2012/11/30 08:26:18 | 001,591,176 | ---- | M] (Samsung Electronics CO., LTD.) [Auto | Running] -- C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe -- (Easy Launcher)
      SRV - [2012/11/08 14:51:36 | 000,277,048 | ---- | M] (Intel Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe -- (cphs)
      SRV - [2012/11/06 05:36:55 | 002,675,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\system32\spool\DRIVERS\x64\3\PrintConfig.dll -- (PrintNotify)
      SRV - [2012/09/29 11:01:56 | 000,220,288 | ---- | M] (Qualcomm Atheros Commnucations) [Auto | Running] -- C:\Program Files (x86)\Bluetooth Suite\AdminService.exe -- (AtherosSvc)
      SRV - [2012/09/29 10:18:26 | 000,323,584 | R--- | M] (Atheros) [Auto | Running] -- C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe -- (ZAtheros Bt and Wlan Coex Agent)
      SRV - [2012/07/26 04:20:04 | 000,018,432 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\StorSvc.dll -- (StorSvc)
      SRV - [2012/07/20 18:52:34 | 009,705,984 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files (x86)\Xeester\mysql\bin\mysqld-xeester.exe -- (Mysql Xeester)
      SRV - [2012/07/18 02:10:32 | 000,364,416 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
      SRV - [2012/07/18 02:10:30 | 000,276,864 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
      SRV - [2012/07/18 02:10:24 | 000,128,896 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe -- (Intel(R)
      SRV - [2012/07/18 02:10:16 | 000,165,760 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe -- (jhi_service)
      SRV - [2012/04/03 14:53:50 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)


      [color=#E56717]========== Driver Services (SafeList) ==========[/color]

      DRV:[b]64bit:[/b] - [2013/11/11 10:18:39 | 000,283,064 | ---- | M] (Disc Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\dtsoftbus01.sys -- (dtsoftbus01)
      DRV:[b]64bit:[/b] - [2013/10/10 12:53:35 | 000,096,600 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\wfplwfs.sys -- (WFPLWFS)
      DRV:[b]64bit:[/b] - [2013/08/16 06:41:13 | 000,058,200 | ---- | M] (Microsoft Corporation) [Kernel | System | Stopped] -- C:\Windows\SysNative\Drivers\dam.sys -- (dam)
      DRV:[b]64bit:[/b] - [2013/08/10 07:30:22 | 000,151,896 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\tpm.sys -- (TPM)
      DRV:[b]64bit:[/b] - [2013/07/09 09:04:07 | 000,120,144 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\msgpioclx.sys -- (GPIOClx0101)
      DRV:[b]64bit:[/b] - [2013/07/02 02:41:47 | 000,447,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\USBHUB3.SYS -- (USBHUB3)
      DRV:[b]64bit:[/b] - [2013/07/02 02:41:47 | 000,337,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\USBXHCI.SYS -- (USBXHCI)
      DRV:[b]64bit:[/b] - [2013/07/02 02:41:47 | 000,213,336 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\UCX01000.SYS -- (UCX01000)
      DRV:[b]64bit:[/b] - [2013/07/02 01:44:14 | 000,036,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\WdBoot.sys -- (WdBoot)
      DRV:[b]64bit:[/b] - [2013/07/01 23:08:49 | 000,247,216 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\WdFilter.sys -- (WdFilter)
      DRV:[b]64bit:[/b] - [2013/06/29 07:15:54 | 000,195,416 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\sdbus.sys -- (sdbus)
      DRV:[b]64bit:[/b] - [2013/06/27 21:10:28 | 001,030,952 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\windows\SysNative\drivers\aswSnx.sys -- (aswSnx)
      DRV:[b]64bit:[/b] - [2013/06/27 21:10:28 | 000,378,944 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\windows\SysNative\drivers\aswSP.sys -- (aswSP)
      DRV:[b]64bit:[/b] - [2013/06/27 21:10:28 | 000,189,936 | ---- | M] () [Kernel | Boot | Running] -- C:\windows\SysNative\drivers\aswVmm.sys -- (aswVmm)
      DRV:[b]64bit:[/b] - [2013/06/01 04:08:57 | 000,037,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\BthAvrcpTg.sys -- (BthAvrcpTg)
      DRV:[b]64bit:[/b] - [2013/05/09 09:59:07 | 000,072,016 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\aswRdr2.sys -- (aswRdr)
      DRV:[b]64bit:[/b] - [2013/05/09 09:59:07 | 000,065,336 | ---- | M] () [Kernel | Boot | Running] -- C:\windows\SysNative\drivers\aswRvrt.sys -- (aswRvrt)
      DRV:[b]64bit:[/b] - [2013/05/09 09:59:07 | 000,064,288 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\windows\SysNative\drivers\aswTdi.sys -- (aswTdi)
      DRV:[b]64bit:[/b] - [2013/05/09 09:59:06 | 000,080,816 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\Drivers\aswMonFlt.sys -- (aswMonFlt)
      DRV:[b]64bit:[/b] - [2013/05/09 09:59:06 | 000,033,400 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\windows\SysNative\drivers\aswFsBlk.sys -- (aswFsBlk)
      DRV:[b]64bit:[/b] - [2013/05/04 08:34:15 | 000,284,416 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\spaceport.sys -- (spaceport)
      DRV:[b]64bit:[/b] - [2013/04/04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\Drivers\mbam.sys -- (MBAMProtector)
      DRV:[b]64bit:[/b] - [2013/03/02 11:57:46 | 000,077,544 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\storahci.sys -- (storahci)
      DRV:[b]64bit:[/b] - [2013/03/02 11:39:38 | 000,069,864 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\pdc.sys -- (pdc)
      DRV:[b]64bit:[/b] - [2013/01/10 02:53:32 | 000,028,904 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\msgpiowin32.sys -- (msgpiowin32)
      DRV:[b]64bit:[/b] - [2012/11/27 04:55:44 | 000,029,952 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\BthhfHid.sys -- (bthhfhid)
      DRV:[b]64bit:[/b] - [2012/11/20 05:54:31 | 000,039,936 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\hidi2c.sys -- (hidi2c)
      DRV:[b]64bit:[/b] - [2012/11/06 17:00:26 | 005,332,896 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\igdkmd64.sys -- (igfx)
      DRV:[b]64bit:[/b] - [2012/11/06 04:55:44 | 000,022,528 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\fxppm.sys -- (FxPPM)
      DRV:[b]64bit:[/b] - [2012/10/16 11:02:04 | 000,457,016 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\SynTP.sys -- (SynTP)
      DRV:[b]64bit:[/b] - [2012/10/12 09:08:01 | 000,027,880 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
      DRV:[b]64bit:[/b] - [2012/10/11 08:25:48 | 000,056,552 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\sdstor.sys -- (sdstor)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:26 | 000,575,128 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btfilter.sys -- (BtFilter)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:24 | 000,135,832 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_rcp.sys -- (BTATH_RCP)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:22 | 000,178,840 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_hcrp.sys -- (BTATH_HCRP)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:22 | 000,076,952 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_lwflt.sys -- (BTATH_LWFLT)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:20 | 000,344,216 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_a2dp.sys -- (BTATH_A2DP)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:20 | 000,114,840 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_avdt.sys -- (btath_avdt)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:20 | 000,088,728 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_flt.sys -- (AthBTPort)
      DRV:[b]64bit:[/b] - [2012/09/29 10:43:20 | 000,033,944 | ---- | M] (Qualcomm Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\btath_bus.sys -- (BTATH_BUS)
      DRV:[b]64bit:[/b] - [2012/09/20 08:55:27 | 003,265,256 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\evbda.sys -- (ebdrv)
      DRV:[b]64bit:[/b] - [2012/09/20 08:55:24 | 000,533,224 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\bxvbda.sys -- (b06bdrv)
      DRV:[b]64bit:[/b] - [2012/09/18 16:15:20 | 003,653,632 | ---- | M] (Qualcomm Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\athw8x.sys -- (athr)
      DRV:[b]64bit:[/b] - [2012/09/06 17:25:26 | 000,719,504 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\Rt630x64.sys -- (RTL8168)
      DRV:[b]64bit:[/b] - [2012/08/09 19:01:00 | 000,056,336 | ---- | M] (Corel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\PxHlpa64.sys -- (PxHlpa64)
      DRV:[b]64bit:[/b] - [2012/07/31 03:22:00 | 000,645,952 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\iaStorA.sys -- (iaStorA)
      DRV:[b]64bit:[/b] - [2012/07/27 13:00:03 | 000,023,408 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\RadioHIDMini.sys -- (RadioHIDMini)
      DRV:[b]64bit:[/b] - [2012/07/26 06:26:46 | 000,025,328 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
      DRV:[b]64bit:[/b] - [2012/07/26 06:26:45 | 000,033,792 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\condrv.sys -- (condrv)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:58 | 000,322,800 | ---- | M] (VIA Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\VSTXRAID.SYS -- (VSTXRAID)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:58 | 000,106,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\VerifierExt.sys -- (VerifierExt)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:58 | 000,097,008 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\uaspstor.sys -- (UASPStor)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:57 | 000,077,040 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\acpiex.sys -- (acpiex)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:55 | 000,064,240 | ---- | M] (Marvell Semiconductor, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\mvumis.sys -- (mvumis)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:55 | 000,030,960 | ---- | M] (Promise Technology, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\stexstor.sys -- (stexstor)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:52 | 000,092,400 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\lsi_sas2.sys -- (LSI_SAS2)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:52 | 000,081,136 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\lsi_sss.sys -- (LSI_SSS)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:52 | 000,064,752 | ---- | M] (Hewlett-Packard Company) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\HpSAMD.sys -- (HpSAMD)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:51 | 000,113,904 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\EhStorTcgDrv.sys -- (EhStorTcgDrv)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:51 | 000,081,136 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\EhStorClass.sys -- (EhStorClass)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:49 | 000,258,288 | ---- | M] (AMD Technologies Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\amdsbs.sys -- (amdsbs)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:49 | 000,106,736 | ---- | M] (LSI) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\3ware.sys -- (3ware)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:49 | 000,076,016 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\amdsata.sys -- (amdsata)
      DRV:[b]64bit:[/b] - [2012/07/26 06:00:48 | 000,026,352 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\Drivers\amdxata.sys -- (amdxata)
      DRV:[b]64bit:[/b] - [2012/07/26 05:57:54 | 000,361,200 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\Drivers\clfs.sys -- (CLFS)
      DRV:[b]64bit:[/b] - [2012/07/26 05:53:16 | 000,067,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\vpci.sys -- (vpci)
      DRV:[b]64bit:[/b] - [2012/07/26 04:17:38 | 000,036,592 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\terminpt.sys -- (terminpt)
      DRV:[b]64bit:[/b] - [2012/07/26 03:29:14 | 000,010,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\mshidumdf.sys -- (mshidumdf)
      DRV:[b]64bit:[/b] - [2012/07/26 03:29:08 | 000,048,640 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\BasicDisplay.sys -- (BasicDisplay)
      DRV:[b]64bit:[/b] - [2012/07/26 03:29:03 | 000,024,576 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\HyperVideo.sys -- (HyperVideo)
      DRV:[b]64bit:[/b] - [2012/07/26 03:28:52 | 000,029,696 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\BasicRender.sys -- (BasicRender)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:58 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\vmgencounter.sys -- (gencounter)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:41 | 000,018,432 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\kdnic.sys -- (kdnic)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:37 | 000,010,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\acpitime.sys -- (acpitime)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:33 | 000,023,552 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\npsvctrig.sys -- (npsvctrig)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:29 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\WpdUpFltr.sys -- (WpdUpFltr)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:16 | 000,010,240 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\acpipagr.sys -- (acpipagr)
      DRV:[b]64bit:[/b] - [2012/07/26 03:27:01 | 000,011,776 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\hyperkbd.sys -- (hyperkbd)
      DRV:[b]64bit:[/b] - [2012/07/26 03:26:46 | 000,062,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\SerCx.sys -- (SerCx)
      DRV:[b]64bit:[/b] - [2012/07/26 03:26:43 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\SpbCx.sys -- (SpbCx)
      DRV:[b]64bit:[/b] - [2012/07/26 03:26:34 | 000,030,208 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\TsUsbGD.sys -- (TsUsbGD)
      DRV:[b]64bit:[/b] - [2012/07/26 03:26:13 | 000,051,200 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\bthhfenum.sys -- (BthHFEnum)
      DRV:[b]64bit:[/b] - [2012/07/26 03:25:57 | 000,033,280 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\dmvsc.sys -- (dmvsc)
      DRV:[b]64bit:[/b] - [2012/07/26 03:25:56 | 000,057,344 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\TsUsbFlt.sys -- (TsUsbFlt)
      DRV:[b]64bit:[/b] - [2012/07/26 03:25:13 | 000,045,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\wpcfltr.sys -- (wpcfltr)
      DRV:[b]64bit:[/b] - [2012/07/26 03:25:02 | 000,202,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\BthLEEnum.sys -- (BthLEEnum)
      DRV:[b]64bit:[/b] - [2012/07/26 03:25:01 | 000,126,464 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\NdisImPlatform.sys -- (NdisImPlatform)
      DRV:[b]64bit:[/b] - [2012/07/26 03:23:53 | 000,068,608 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\mslldp.sys -- (MsLldp)
      DRV:[b]64bit:[/b] - [2012/07/26 03:23:42 | 000,097,792 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\Drivers\Ndu.sys -- (Ndu)
      DRV:[b]64bit:[/b] - [2012/07/03 00:16:02 | 000,062,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\HECIx64.sys -- (MEIx64)
      DRV:[b]64bit:[/b] - [2012/06/18 23:40:50 | 000,342,528 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\Drivers\IntcDAud.sys -- (IntcDAud)
      DRV:[b]64bit:[/b] - [2007/05/14 15:06:18 | 000,027,520 | ---- | M] (Research In Motion Limited) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\Drivers\RimUsb_AMD64.sys -- (RimUsb)

      [color=#E56717]========== Standard Registry (SafeList) ==========[/color]


      [color=#E56717]========== Internet Explorer ==========[/color]

      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {E58760E9-0807-4073-98A8-AF759D2639F6}
      IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{3B8C1899-EE6E-1634-BD35-328C730FF91B}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
      IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{E58760E9-0807-4073-98A8-AF759D2639F6}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1QzuyD0E0DtDyD0A0D0DzytBtCtCtD0FtCtDtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1305546683&ir=
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      IE - HKLM\..\SearchScopes,DefaultScope =
      IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
      IE - HKLM\..\SearchScopes\{20D36A86-5E84-54BE-F89D-642906AB6B43}: "URL" = https://search.sweetim.com/search.asp?src=6&ptr=100&q={searchTerms}&crg=3.1010000.00000&barid={933725CF-F213-11E2-BE95-2CD05ADE0A11}
      IE - HKLM\..\SearchScopes\{E58760E9-0807-4073-98A8-AF759D2639F6}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS

      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=samsung13.msn.com&ocid=SMSDHP&pc=MASMJS
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      IE - HKCU\..\SearchScopes,DefaultScope =
      IE - HKCU\..\SearchScopes\{3B8C1899-EE6E-1634-BD35-328C730FF91B}: "URL" = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=36571ED05ADD9211&affID=119357&tt=070813_wt3&tsp=4970
      IE - HKCU\..\SearchScopes\{6DBF1611-6C1E-426B-B9C0-982297471C16}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852&CUI=UN15246599731718017&UM=1
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


      [color=#E56717]========== FireFox ==========[/color]

      FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
      FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI updater: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
      FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
      FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
      FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=16.4.3505.0912: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
      FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.7: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
      FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
      FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\romain\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)


      [2013/07/17 00:32:21 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions

      [color=#E56717]========== Chrome ==========[/color]

      CHR - default_search_provider: Google (Enabled)
      CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
      CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter},
      CHR - homepage: https://www.google.com/?gws_rd=ssl
      CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll
      CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
      CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll
      CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll
      CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
      CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll
      CHR - plugin: Intel Identity Protection Technology (Enabled) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll
      CHR - plugin: Intel Identity Protection Technology (Enabled) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll
      CHR - plugin: Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
      CHR - Extension: Documents Google = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\
      CHR - Extension: GoogleDrive = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\
      CHR - Extension: YouTube = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\
      CHR - Extension: Adblock Plus = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0\
      CHR - Extension: Recherche Google = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\
      CHR - Extension: Google\u00A0Wallet = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0\
      CHR - Extension: Gmail = C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

      O1 HOSTS File: ([2012/07/26 06:26:49 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\Drivers\etc\hosts
      O2:[b]64bit:[/b] - BHO: (avast! Online Security) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
      O2:[b]64bit:[/b] - BHO: (YoutubeAdblocker) - {35AA00D7-3D23-A9F7-FBBC-E9F37E6C29B6} - C:\Program Files (x86)\YoutubeAdblocker\fVzIjhGbHf.x64.dll ()
      O2:[b]64bit:[/b] - BHO: (Sourff aNdd akeiep) - {3FF4FB5C-A89E-5844-BFDE-CBE21CC239E8} - C:\Program Files (x86)\Sourff aNdd akeiep\C.x64.dll ()
      O2:[b]64bit:[/b] - BHO: (CIESpeechBHO Class) - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
      O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
      O2 - BHO: (avast! Online Security) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
      O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
      O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (avast! Online Security) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
      O3 - HKLM\..\Toolbar: (avast! Online Security) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
      O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
      O4:[b]64bit:[/b] - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
      O4:[b]64bit:[/b] - HKLM..\Run: [BtTray] C:\Program Files (x86)\Bluetooth Suite\BtTray.exe (Qualcomm Atheros)
      O4:[b]64bit:[/b] - HKLM..\Run: [BtvStack] C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Qualcomm Atheros Commnucations)
      O4:[b]64bit:[/b] - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
      O4:[b]64bit:[/b] - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
      O4:[b]64bit:[/b] - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
      O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor)
      O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
      O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
      O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
      O4 - HKLM..\Run: [Intel AppUp(SM) center] C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe (Intel Corporation)
      O4 - HKLM..\Run: [RemoteControl10] C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
      O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (Disc Soft Ltd)
      O4 - HKCU..\Run: [EPLTarget\P0000000000000000] C:\windows\system32\spool\DRIVERS\x64\3\E_IATIIME.EXE /EPT "EPLTarget\P0000000000000000" /M "XP-202 203 206 Series" /EF "HKCU" File not found
      O4 - HKCU..\Run: [Free Download Manager] C:\Program Files (x86)\Free Download Manager\fdm.exe (FreeDownloadManager.ORG)
      O4 - HKCU..\Run: [Spotify] C:\Users\romain\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)
      O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\romain\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
      O4 - HKCU..\Run: [uTorrent] C:\Users\romain\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc.)
      O4 - HKCU..\Run: [WLAN Optimizer] C:\Users\romain\AppData\Local\Temp\Rar$EXa0.985\WLAN Optimizer.exe File not found
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableCursorSuppression = 1
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
      O8:[b]64bit:[/b] - Extra context menu item: Télécharger avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dllink.htm ()
      O8:[b]64bit:[/b] - Extra context menu item: Télécharger la sélection avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlselected.htm ()
      O8:[b]64bit:[/b] - Extra context menu item: Télécharger la vidéo avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlfvideo.htm ()
      O8:[b]64bit:[/b] - Extra context menu item: Tout télécharger avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlall.htm ()
      O8 - Extra context menu item: Télécharger avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dllink.htm ()
      O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlselected.htm ()
      O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlfvideo.htm ()
      O8 - Extra context menu item: Tout télécharger avec Free Download Manager - C:\Program Files (x86)\Free Download Manager\dlall.htm ()
      O9:[b]64bit:[/b] - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
      O9 - Extra Button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe (PokerStars)
      O13[b]64bit:[/b] - gopher Prefix: missing
      O13 - gopher Prefix: missing
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 109.0.66.20 109.0.66.10
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{04305C9A-3D4F-4936-9DB9-FDBCFEDD8BDD}: DhcpNameServer = 109.0.66.20 109.0.66.10
      O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
      O18:[b]64bit:[/b] - Protocol\Handler\wlpg - No CLSID value found
      O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
      O20:[b]64bit:[/b] - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found
      O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
      O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
      O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation)
      O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\windows\SysWow64\userinit.exe (Microsoft Corporation)
      O20:[b]64bit:[/b] - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\windows\SysNative\igfxdev.dll (Intel Corporation)
      O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      O30 - LSA: Security Packages - (livessp) - File not found
      O32 - HKLM CDRom: AutoRun - 1
      O32 - AutoRun File - [2013/06/28 16:00:00 | 000,000,041 | R--- | M] () - D:\autorun.inf -- [ CDFS ]
      O34 - HKLM BootExecute: (autocheck autochk *)
      O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
      O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
      O35 - HKLM\..comfile [open] -- "%1" %*
      O35 - HKLM\..exefile [open] -- "%1" %*
      O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
      O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
      O37 - HKLM\...com [@ = comfile] -- "%1" %*
      O37 - HKLM\...exe [@ = exefile] -- "%1" %*
      O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
      O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

      [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

      [2013/11/21 07:00:13 | 000,000,000 | R--D | C] -- C:\Users\romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices
      [2013/11/20 13:39:47 | 000,000,000 | ---D | C] -- C:\AdwCleaner
      [2013/11/20 13:12:48 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Malwarebytes
      [2013/11/20 13:12:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
      [2013/11/20 13:12:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
      [2013/11/20 13:12:22 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys
      [2013/11/20 13:12:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
      [2013/11/19 15:47:34 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Audacity
      [2013/11/19 15:46:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Audacity
      [2013/11/14 12:48:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
      [2013/11/11 10:41:00 | 000,000,000 | ---D | C] -- C:\Users\romain\Desktop\P5.Audio.Lugers.Dirty.South.Drum.Kit.Arsenal
      [2013/11/11 10:38:02 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Local\Native Instruments
      [2013/11/11 10:37:56 | 000,000,000 | ---D | C] -- C:\Users\romain\Documents\Native Instruments
      [2013/11/11 10:37:36 | 000,000,000 | -H-D | C] -- C:\ProgramData\{E46F8D45-38F3-4A57-828D-BE6A8C9A2EA1}
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Native Instruments
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\Program Files\Native Instruments
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Native Instruments
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Digidesign
      [2013/11/11 10:35:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Avid
      [2013/11/11 10:20:04 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\DAEMON Tools Images
      [2013/11/11 10:18:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite
      [2013/11/11 10:18:39 | 000,283,064 | ---- | C] (Disc Soft Ltd) -- C:\windows\SysNative\drivers\dtsoftbus01.sys
      [2013/11/11 10:18:33 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\DAEMON Tools Lite
      [2013/11/11 10:18:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DAEMON Tools Lite
      [2013/11/11 10:12:29 | 000,000,000 | ---D | C] -- C:\ProgramData\DAEMON Tools Lite
      [2013/11/11 09:20:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DashSignature.com
      [2013/11/11 08:13:55 | 000,000,000 | ---D | C] -- C:\ProgramData\YoutubeAdblocker
      [2013/11/11 08:13:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\YoutubeAdblocker
      [2013/11/11 08:12:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Sourff aNdd akeiep
      [2013/11/11 08:12:44 | 000,000,000 | ---D | C] -- C:\ProgramData\fbcace954fb57841
      [2013/11/11 08:12:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Sourff aNdd akeiep
      [2013/11/11 08:10:37 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
      [2013/11/11 05:34:36 | 000,000,000 | ---D | C] -- C:\Users\romain\Desktop\loops
      [2013/11/09 13:51:08 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\uTorrent
      [2013/11/08 19:52:09 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lennar Digital Sylenth VSTi v1.2.1
      [2013/11/08 19:52:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lennar Digital Sylenth VSTi v1.2.1
      [2013/11/08 19:52:02 | 000,000,000 | ---D | C] -- C:\Program Files\Steinberg
      [2013/11/08 19:16:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VstPlugins
      [2013/11/08 18:25:43 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Free Download Manager
      [2013/11/08 18:25:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Download Manager
      [2013/11/08 18:25:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Free Download Manager
      [2013/11/08 17:02:45 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\BitTorrent
      [2013/11/08 15:39:46 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Local\Riffstation
      [2013/11/08 15:39:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riffstation Trial
      [2013/11/08 06:12:56 | 000,000,000 | ---D | C] -- C:\Users\romain\Documents\Ableton
      [2013/11/08 06:12:55 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Ableton
      [2013/11/08 06:09:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Propellerhead Software
      [2013/11/08 06:03:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Ableton
      [2013/11/07 20:13:01 | 005,250,560 | ---- | C] (Cycling '74) -- C:\Users\romain\Desktop\MPK MINI Editor.exe
      [2013/11/07 20:13:01 | 000,000,000 | ---D | C] -- C:\Users\romain\Desktop\MPK MINI Editor .13
      [2013/11/07 20:09:58 | 000,000,000 | ---D | C] -- C:\Users\romain\AppData\Roaming\Cycling '74
      [2013/11/07 13:04:24 | 000,000,000 | ---D | C] -- C:\ProgramData\DownloadManager
      [2013/02/28 06:05:40 | 002,064,264 | ---- | C] (Samsung Electronics) -- C:\ProgramData\MakeMarkerFile.exe

      [color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

      [2013/11/21 09:52:00 | 000,001,088 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
      [2013/11/21 07:00:46 | 000,001,084 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
      [2013/11/21 06:58:43 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
      [2013/11/20 17:48:15 | 001,180,818 | ---- | M] () -- C:\Users\romain\Desktop\beatok.mp3
      [2013/11/20 17:42:16 | 001,180,818 | ---- | M] () -- C:\Users\romain\Desktop\beato.mp3
      [2013/11/20 14:29:27 | 000,220,034 | ---- | M] () -- C:\Users\romain\Desktop\beat.mp3
      [2013/11/20 13:59:19 | 268,435,456 | -HS- | M] () -- C:\swapfile.sys
      [2013/11/20 13:59:13 | 3336,261,632 | -HS- | M] () -- C:\hiberfil.sys
      [2013/11/20 13:33:40 | 003,311,680 | ---- | M] () -- C:\windows\SysNative\FNTCACHE.DAT
      [2013/11/20 13:12:28 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
      [2013/11/19 16:48:07 | 000,582,534 | ---- | M] () -- C:\Users\romain\Desktop\vocal baby.wav
      [2013/11/19 16:26:39 | 002,233,042 | ---- | M] () -- C:\Users\romain\Desktop\GODFATHER - LE PARRAIN - tablature.wav
      [2013/11/19 16:20:13 | 004,552,702 | ---- | M] () -- C:\Users\romain\Desktop\guitare godfather.wav
      [2013/11/19 15:46:56 | 000,001,007 | ---- | M] () -- C:\Users\romain\Desktop\Audacity.lnk
      [2013/11/15 14:54:49 | 000,002,181 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
      [2013/11/11 10:37:23 | 000,001,014 | ---- | M] () -- C:\Users\Public\Desktop\Kontakt 5.lnk
      [2013/11/11 10:21:28 | 001,793,362 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI
      [2013/11/11 10:21:28 | 000,800,978 | ---- | M] () -- C:\windows\SysNative\perfh00C.dat
      [2013/11/11 10:21:28 | 000,710,244 | ---- | M] () -- C:\windows\SysNative\perfh009.dat
      [2013/11/11 10:21:28 | 000,155,650 | ---- | M] () -- C:\windows\SysNative\perfc00C.dat
      [2013/11/11 10:21:28 | 000,132,614 | ---- | M] () -- C:\windows\SysNative\perfc009.dat
      [2013/11/11 10:18:50 | 000,001,950 | ---- | M] () -- C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
      [2013/11/11 10:18:39 | 000,283,064 | ---- | M] (Disc Soft Ltd) -- C:\windows\SysNative\drivers\dtsoftbus01.sys
      [2013/11/09 13:53:30 | 000,000,853 | ---- | M] () -- C:\Users\romain\Desktop\µTorrent.lnk
      [2013/11/09 13:53:30 | 000,000,833 | ---- | M] () -- C:\Users\romain\Application Data\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk
      [2013/11/08 18:25:38 | 000,001,067 | ---- | M] () -- C:\Users\romain\Desktop\Free Download Manager.lnk
      [2013/11/08 06:02:48 | 000,000,881 | ---- | M] () -- C:\Users\romain\Desktop\Ableton Live 9 Trial.lnk

      [color=#E56717]========== Files Created - No Company Name ==========[/color]

      [2013/11/20 17:47:40 | 001,180,818 | ---- | C] () -- C:\Users\romain\Desktop\beatok.mp3
      [2013/11/20 17:41:38 | 001,180,818 | ---- | C] () -- C:\Users\romain\Desktop\beato.mp3
      [2013/11/20 14:29:17 | 000,220,034 | ---- | C] () -- C:\Users\romain\Desktop\beat.mp3
      [2013/11/20 13:33:22 | 003,311,680 | ---- | C] () -- C:\windows\SysNative\FNTCACHE.DAT
      [2013/11/20 13:12:28 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
      [2013/11/19 16:48:07 | 000,582,534 | ---- | C] () -- C:\Users\romain\Desktop\vocal baby.wav
      [2013/11/19 16:26:39 | 002,233,042 | ---- | C] () -- C:\Users\romain\Desktop\GODFATHER - LE PARRAIN - tablature.wav
      [2013/11/19 16:20:13 | 004,552,702 | ---- | C] () -- C:\Users\romain\Desktop\guitare godfather.wav
      [2013/11/19 15:46:56 | 000,001,019 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
      [2013/11/19 15:46:56 | 000,001,007 | ---- | C] () -- C:\Users\romain\Desktop\Audacity.lnk
      [2013/11/11 10:37:23 | 000,001,014 | ---- | C] () -- C:\Users\Public\Desktop\Kontakt 5.lnk
      [2013/11/11 10:18:50 | 000,001,950 | ---- | C] () -- C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
      [2013/11/11 09:38:57 | 836,732,928 | R--- | C] () -- C:\Users\romain\Desktop\NIKONTAKT520.iso
      [2013/11/09 13:53:30 | 000,000,853 | ---- | C] () -- C:\Users\romain\Desktop\µTorrent.lnk
      [2013/11/09 13:53:30 | 000,000,833 | ---- | C] () -- C:\Users\romain\Application Data\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk
      [2013/11/08 19:52:09 | 000,002,240 | ---- | C] () -- C:\windows\LENDIG.sys
      [2013/11/08 18:25:38 | 000,001,067 | ---- | C] () -- C:\Users\romain\Desktop\Free Download Manager.lnk
      [2013/11/08 06:02:48 | 000,000,881 | ---- | C] () -- C:\Users\romain\Desktop\Ableton Live 9 Trial.lnk
      [2013/09/11 02:47:07 | 000,083,968 | ---- | C] () -- C:\windows\SysWow64\OEMLicense.dll
      [2013/02/28 06:31:17 | 000,000,002 | ---- | C] () -- C:\windows\HotFixList.ini
      [2013/02/28 06:05:40 | 000,003,004 | ---- | C] () -- C:\ProgramData\MakeMarkerFile.xml
      [2012/11/06 17:00:42 | 000,598,780 | ---- | C] () -- C:\windows\SysWow64\igvpkrng700.bin
      [2012/11/06 17:00:42 | 000,272,928 | ---- | C] () -- C:\windows\SysWow64\igvpkrng600.bin
      [2012/11/06 17:00:18 | 000,064,512 | ---- | C] () -- C:\windows\SysWow64\igdde32.dll
      [2012/11/06 17:00:14 | 000,963,452 | ---- | C] () -- C:\windows\SysWow64\igcodeckrng600.bin
      [2012/11/06 17:00:14 | 000,755,048 | ---- | C] () -- C:\windows\SysWow64\igcodeckrng700.bin
      [2012/07/26 09:13:10 | 000,215,943 | ---- | C] () -- C:\windows\SysWow64\dssec.dat
      [2012/07/26 09:13:09 | 000,000,741 | ---- | C] () -- C:\windows\SysWow64\NOISE.DAT
      [2012/07/26 08:21:26 | 000,067,584 | --S- | C] () -- C:\windows\bootstat.dat
      [2012/07/26 02:17:42 | 000,043,520 | ---- | C] () -- C:\windows\SysWow64\BWContextHandler.dll
      [2012/07/25 21:37:29 | 000,043,131 | ---- | C] () -- C:\windows\mib.bin
      [2012/07/25 21:28:31 | 000,364,544 | ---- | C] () -- C:\windows\SysWow64\msjetoledb40.dll
      [2012/07/02 21:11:02 | 000,016,384 | ---- | C] () -- C:\windows\SysWow64\theowl.dll
      [2012/06/02 15:31:19 | 000,673,088 | ---- | C] () -- C:\windows\SysWow64\mlang.dat
      [2012/04/20 05:59:44 | 000,001,536 | ---- | C] () -- C:\windows\SysWow64\IusEventLog.dll
      [2012/02/03 04:00:58 | 000,139,264 | ---- | C] () -- C:\windows\SysWow64\TCPClient.dll

      [color=#E56717]========== ZeroAccess Check ==========[/color]


      [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

      [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
      0
  14. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Zip le dossier C:\_OTL
    Ouvre Mon Ordinateur / Poste de travail => Disque C
    Tu dois voir le dossier _OTL, ouvre le.
    Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
    Dessus, fais : Clic droit / Envoyer vers dossier compressé.
    Cela va créer un fichier MovedFiles.zip
    Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

    Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

    0
    1. skaher22 Messages postés 21 Statut Membre
       
      Voila cest fait
      0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    après cela, je pense que c'est bon.

    Change tes mots de passe WEB (Facebook, mail etc), au cas où.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. skaher22 Messages postés 21 Statut Membre
       
      Merci de ta patiente cest cool jai plus aucune pubs ni de fichier introuvable :)
      0