Problème pc très ralenti
pimousse+
Messages postés
10
Statut
Membre
-
kingk06 Messages postés 10790 Statut Membre -
kingk06 Messages postés 10790 Statut Membre -
Bonjour,
J'ai actuellement quelques petits problèmes avec mon ordi, celui-ci est très ralenti et ouvre des pages de pub tout seul, lorsque je suis sur internet.
Des analyses ont été effectuées avec Malawarbit, ccleaner, regprocleaner, ad-w.
Ces manip ont déjà bien amélioré les choses, mais je pense que tout n'est pas encore clean.
Merci d'avance.
J'ai actuellement quelques petits problèmes avec mon ordi, celui-ci est très ralenti et ouvre des pages de pub tout seul, lorsque je suis sur internet.
Des analyses ont été effectuées avec Malawarbit, ccleaner, regprocleaner, ad-w.
Ces manip ont déjà bien amélioré les choses, mais je pense que tout n'est pas encore clean.
Merci d'avance.
22 réponses
- 1
- 2
Suivant
-
salut,
poste les rapport que tu a fais "Malawarbit, AdwCleaner
Désinstaller regprocleaner !
Scan ZHPDiag :
Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,
==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )
Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".
Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.
Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE
L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."
A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>
==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/
=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
clic ici tutorial zhpdiag
Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ** -
Je n'ai pas retrouvé le rapport de Ad-w
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
_____________________________________________________________
>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<<
=> Copie tout le texte existant dans le fichier hébergé :
<<< ouvre le fiches ICI >>> http://cjoint.com/data3/3KEnLrIFbLJ.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert
=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici
clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données
==> laisse travailler l'outil et ne touche à rien ...
==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
Redémarre le PC et poste le rapport stp.
tuto ici ==> ZHPFi
ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI
** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ** -
tu a bien tt copie dans le fichier hébergé da
Script ZHPFix jusqu'à la fin Emptytemp ?
(re) télécharge ZHPFix ici => https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ** -
ok super ;=
pour contrôle refais un nouveau log ZHPDiag: stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !
-
slt vous deux
adwcleaner est obsolète , regprocleaner est difficile a désinstaller
a mon avis va falloir que tu l'aide
-
salut sherred ;)
regprocleaner est difficile a désinstaller
on vas utiliser revo
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
-
-
Voici le rapport de malware:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.04.04.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Cyrille Jacquemet :: HPCYRILLE [administrateur]
Protection: Activé
23/11/2013 15:05:14
mbam-log-2013-11-23 (15-05-14).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 395764
Temps écoulé: 1 heure(s), 39 minute(s), 16 seconde(s)
Processus mémoire détecté(s): 2
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 4524 -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 4624 -> Suppression au redémarrage.
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 10
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Aucune action effectuée.
HKCR\AppID\{90A52F08-64AC-4DC6-9D7D-4516670275D3} (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3543619C-D563-43f7-95EA-4DA7E1CC396A} (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{90A52F08-64AC-4DC6-9D7D-4516670275D3} (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{6C51F7E9-8542-4F25-A30F-2060157752E1} (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKCR\OKitSpace.1 (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKCR\OKitSpace (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3543619C-D563-43F7-95EA-4DA7E1CC396A} (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Boxore Client (Adware.Boxore) -> Données: C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 5
C:\Program Files (x86)\Boxore\BoxoreClient (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 23
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Suppression au redémarrage.
C:\Users\Cyrille Jacquemet\AppData\Roaming\okitspace\IE\OkitSpace.dll (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\uninstall.exe (Adware.Shopper) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\4.6.0.0\BoxoreInstaller_4.6.0.0.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\Downloads\Cake_Mania.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\35d2c9a.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\background.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\manifest.json (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.png (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\utils.html (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\smartdisplay.xpi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop\lollipop_06171517.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop\logo.ico (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop\lollipop_06171517.bat (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop\lollipop_06171517_cfg.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cyrille Jacquemet\AppData\Local\Lollipop\lollipop_06171517_ps.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.
(fin)
2013/11/23 14:59:19 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Executing scheduled update: Daily
2013/11/23 14:59:30 +0100 HPCYRILLE Cyrille Jacquemet ERROR Scheduled update failed: I/O error failed with error code 0
2013/11/23 14:59:31 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting protection
2013/11/23 14:59:31 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Protection started successfully
2013/11/23 14:59:31 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting IP protection
2013/11/23 15:00:34 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection started successfully
2013/11/23 15:07:13 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52732, Process: utorrent.exe)
2013/11/23 15:07:53 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52741, Process: utorrent.exe)
2013/11/23 15:09:14 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52771, Process: utorrent.exe)
2013/11/23 15:11:56 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52808, Process: utorrent.exe)
2013/11/23 15:17:21 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52870, Process: utorrent.exe)
2013/11/23 15:22:37 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52934, Process: utorrent.exe)
2013/11/23 15:22:37 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52935, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52936, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52937, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52938, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52939, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52940, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52941, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52942, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52943, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52945, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52946, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52947, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52948, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52949, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52950, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52951, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52952, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52954, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52955, Process: utorrent.exe)
2013/11/23 15:22:38 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52956, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52957, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52958, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52959, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52960, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52961, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52962, Process: utorrent.exe)
2013/11/23 15:22:39 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52963, Process: utorrent.exe)
2013/11/23 15:22:40 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52964, Process: utorrent.exe)
2013/11/23 15:22:40 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52965, Process: utorrent.exe)
2013/11/23 15:22:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52967, Process: utorrent.exe)
2013/11/23 15:22:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52968, Process: utorrent.exe)
2013/11/23 15:22:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52969, Process: utorrent.exe)
2013/11/23 15:22:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52970, Process: utorrent.exe)
2013/11/23 15:22:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52971, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52972, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52973, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52974, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52975, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52976, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52977, Process: utorrent.exe)
2013/11/23 15:22:49 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52978, Process: utorrent.exe)
2013/11/23 15:22:57 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52979, Process: utorrent.exe)
2013/11/23 15:22:58 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52980, Process: utorrent.exe)
2013/11/23 15:22:58 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52981, Process: utorrent.exe)
2013/11/23 15:22:58 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52982, Process: utorrent.exe)
2013/11/23 15:22:59 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52983, Process: utorrent.exe)
2013/11/23 15:22:59 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52984, Process: utorrent.exe)
2013/11/23 15:22:59 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52985, Process: utorrent.exe)
2013/11/23 15:22:59 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52986, Process: utorrent.exe)
2013/11/23 15:23:00 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52987, Process: utorrent.exe)
2013/11/23 15:23:01 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52988, Process: utorrent.exe)
2013/11/23 15:23:01 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52989, Process: utorrent.exe)
2013/11/23 15:23:01 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52990, Process: utorrent.exe)
2013/11/23 15:23:01 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52991, Process: utorrent.exe)
2013/11/23 15:23:01 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52992, Process: utorrent.exe)
2013/11/23 15:23:02 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52993, Process: utorrent.exe)
2013/11/23 15:23:02 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52994, Process: utorrent.exe)
2013/11/23 15:23:02 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52995, Process: utorrent.exe)
2013/11/23 15:23:02 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 37.221.160.88 (Type: outgoing, Port: 52996, Process: utorrent.exe)
2013/11/23 17:09:57 +0100 HPCYRILLE (null) MESSAGE Starting protection
2013/11/23 17:09:57 +0100 HPCYRILLE (null) MESSAGE Protection started successfully
2013/11/23 17:09:57 +0100 HPCYRILLE (null) MESSAGE Starting IP protection
2013/11/23 17:10:48 +0100 HPCYRILLE (null) MESSAGE IP Protection started successfully
2013/11/25 14:24:54 +0100 HPCYRILLE (null) MESSAGE Starting protection
2013/11/25 14:24:55 +0100 HPCYRILLE (null) MESSAGE Protection started successfully
2013/11/25 14:24:55 +0100 HPCYRILLE (null) MESSAGE Starting IP protection
2013/11/25 14:25:45 +0100 HPCYRILLE (null) MESSAGE IP Protection started successfully
2013/11/25 14:26:23 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Executing scheduled update: Daily
2013/11/25 14:27:41 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Scheduled update executed successfully: database updated from version v2013.04.04.07 to version v2013.11.25.03
2013/11/25 14:27:41 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting database refresh
2013/11/25 14:27:42 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Stopping IP protection
2013/11/25 14:27:48 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection stopped successfully
2013/11/25 14:28:01 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Database refreshed successfully
2013/11/25 14:28:01 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting IP protection
2013/11/25 14:28:19 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection started successfully
2013/11/25 15:12:46 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49495, Process: firefox.exe)
2013/11/25 15:12:46 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49496, Process: firefox.exe)
2013/11/25 15:12:46 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49513, Process: firefox.exe)
2013/11/25 15:12:46 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49516, Process: firefox.exe)
2013/11/25 15:13:03 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49584, Process: firefox.exe)
2013/11/25 15:13:11 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 49588, Process: firefox.exe)
2013/11/26 10:04:27 +0100 HPCYRILLE Cyrille Jacquemet DETECTION C:\Users\Cyrille Jacquemet\AppData\Roaming\okitspace\protect\utilsDll.dll Trojan.BrowserProtect QUARANTINE
2013/11/26 10:04:27 +0100 HPCYRILLE Cyrille Jacquemet ERROR Quarantine failed: DeleteFile failed with error code 5
2013/11/26 10:12:47 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 52252, Process: firefox.exe)
2013/11/26 10:12:48 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 52253, Process: firefox.exe)
2013/11/26 10:15:22 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 52504, Process: firefox.exe)
2013/11/26 10:15:22 +0100 HPCYRILLE Cyrille Jacquemet IP-BLOCK 128.204.198.72 (Type: outgoing, Port: 52508, Process: firefox.exe)
2013/11/26 10:49:08 +0100 HPCYRILLE (null) MESSAGE Starting protection
2013/11/26 10:49:08 +0100 HPCYRILLE (null) MESSAGE Protection started successfully
2013/11/26 10:49:08 +0100 HPCYRILLE (null) MESSAGE Starting IP protection
2013/11/26 10:49:18 +0100 HPCYRILLE (null) MESSAGE IP Protection started successfully
2013/11/26 11:01:50 +0100 HPCYRILLE (null) MESSAGE Starting protection
2013/11/26 11:01:50 +0100 HPCYRILLE (null) MESSAGE Protection started successfully
2013/11/26 11:01:50 +0100 HPCYRILLE (null) MESSAGE Starting IP protection
2013/11/26 11:02:01 +0100 HPCYRILLE (null) MESSAGE IP Protection started successfully
2013/11/26 11:21:38 +0100 HPCYRILLE (null) MESSAGE Starting protection
2013/11/26 11:21:38 +0100 HPCYRILLE (null) MESSAGE Protection started successfully
2013/11/26 11:21:38 +0100 HPCYRILLE (null) MESSAGE Starting IP protection
2013/11/26 11:21:49 +0100 HPCYRILLE (null) MESSAGE IP Protection started successfully
2013/11/26 11:47:06 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Executing scheduled update: Daily
2013/11/26 11:47:29 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Scheduled update executed successfully: database updated from version v2013.11.25.03 to version v2013.11.26.04
2013/11/26 11:47:29 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting database refresh
2013/11/26 11:47:29 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Stopping IP protection
2013/11/26 11:47:29 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection stopped successfully
2013/11/26 11:47:36 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Database refreshed successfully
2013/11/26 11:47:36 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting IP protection
2013/11/26 11:47:45 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection started successfully
2013/11/29 10:38:02 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Executing scheduled update: Daily
2013/11/29 10:38:38 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Scheduled update executed successfully: database updated from version v2013.11.26.04 to version v2013.11.29.02
2013/11/29 10:38:38 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting database refresh
2013/11/29 10:38:38 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Stopping IP protection
2013/11/29 10:38:42 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection stopped successfully
2013/11/29 10:39:55 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Database refreshed successfully
2013/11/29 10:39:55 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Starting IP protection
2013/11/29 10:40:10 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE IP Protection started successfully
2013/11/29 11:38:18 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Executing scheduled update: Daily
2013/11/29 11:38:22 +0100 HPCYRILLE Cyrille Jacquemet MESSAGE Database already up-to-date -
-
Et voici le lien pour le rapport de ZhP diag
Le lien a été créé: https://www.cjoint.com/c/CKEneovASYL -
Yes merci j'ai retrouvé le rapport adw-C le voici:
# AdwCleaner v3.013 - Rapport créé le 26/11/2013 à 10:18:11
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cyrille Jacquemet - HPCYRILLE
# Exécuté depuis : C:\Users\Cyrille Jacquemet\Downloads\adwcleaner-3.013.exe
# Option : Scanner
***** [ Services ] *****
Service Présent : CltMngSvc
Service Présent : IBUpdaterService
Service Présent : Software_update
Service Présent : Software_update_m
Service Présent : srvPlgProtect
Service Présent : WajamUpdater
***** [ Fichiers / Dossiers ] *****
Dossier Présent C:\Program Files (x86)\Ask.com
Dossier Présent C:\Program Files (x86)\AskTBar
Dossier Présent C:\Program Files (x86)\Boxore
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\Nosibay
Dossier Présent C:\Program Files (x86)\Pass-Widget
Dossier Présent C:\Program Files (x86)\PricePeep
Dossier Présent C:\Program Files (x86)\Searchprotect
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\Program Files (x86)\SweetIM
Dossier Présent C:\Program Files (x86)\uTorrentBar_FR
Dossier Présent C:\Program Files (x86)\uTorrentBar_FR
Dossier Présent C:\Program Files (x86)\Wajam
Dossier Présent C:\ProgramData\Ask
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\ProgramData\BoxUpdChk
Dossier Présent C:\ProgramData\DSearchLink
Dossier Présent C:\ProgramData\SpeedMaxPc
Dossier Présent C:\ProgramData\SweetIM
Dossier Présent C:\ProgramData\Trymedia
Dossier Présent C:\Searchprotect
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Local\AskToolbar
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Local\Conduit
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\LocalLow\AskToolbar
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\LocalLow\uTorrentBar_FR
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\LocalLow\uTorrentBar_FR
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\Babylon
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\DriverCure
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\Nosibay
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\okitspace
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\Searchprotect
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\SpeedMaxPc
Dossier Présent C:\Users\Cyrille Jacquemet\AppData\Roaming\Systweak
Dossier Présent C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Dossier Présent C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Dossier Présent C:\Windows\System32\ljkb
Dossier Présent C:\Windows\SysWOW64\ARFC
Dossier Présent C:\Windows\SysWOW64\jmdp
Dossier Présent C:\Windows\SysWOW64\WNLT
Fichier Présent : C:\END
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\bprotector_prefs.js
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\Extensions\pricepeep@getpricepeep.com.xpi
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\searchplugins\MyStart Search.xml
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\searchplugins\Sweetpacks Search.xml
Fichier Présent : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\user.js
Fichier Présent : C:\Windows\System32\dmwu.exe
Fichier Présent : C:\Windows\System32\ImhxxpComm.dll
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Présent : C:\Windows\System32\Tasks\PassWidget Update
Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\Windows\Tasks\PassWidget Update.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
***** [ Raccourcis ] *****
Raccourci Présent : C:\Users\Cyrille Jacquemet\Desktop\Search.lnk ( -url hxxp://www.delta-search.com/?babsrc=DT_ss&mntrId=3C592C4138ABEF97&affID=119884&tsp=5024 -wbr 2 )
***** [ Registre ] *****
Clé Présente : HKCU\Software\5855dbd0b339ec45
Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\PassWidget
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\AskToolbar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\distromatic
Clé Présente : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\InstalledThirdPartyPrograms
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\SearchProtect
Clé Présente : HKCU\Software\SpeedMaxPC
Clé Présente : HKCU\Software\Wajam
Clé Présente : HKCU\Software\wnlt
Clé Présente : [x64] HKCU\Software\APN
Clé Présente : [x64] HKCU\Software\Ask.com
Clé Présente : [x64] HKCU\Software\AskToolbar
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\distromatic
Clé Présente : [x64] HKCU\Software\IM
Clé Présente : [x64] HKCU\Software\ImInstaller
Clé Présente : [x64] HKCU\Software\InstalledThirdPartyPrograms
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\SearchProtect
Clé Présente : [x64] HKCU\Software\SpeedMaxPC
Clé Présente : [x64] HKCU\Software\Wajam
Clé Présente : [x64] HKCU\Software\wnlt
Clé Présente : HKLM\SOFTWARE\5855dbd0b339ec45
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskTBar
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Clé Présente : HKLM\Software\Classes\Installer\Features\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Présente : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
Clé Présente : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Clé Présente : HKLM\Software\Classes\Installer\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Présente : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712
Clé Présente : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Présente : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\sim-packages
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1895CABB-1719-45C3-98E0-BB97FEBCA0B9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E72F7AFC-23A6-40D4-9326-B50F7D307E3C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedmaxpc_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedmaxpc_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c3e85ee9-5892-4142-b537-bceb3dac4c3d}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\SearchProtect
Clé Présente : HKLM\Software\SoftwareUpdater
Clé Présente : HKLM\Software\SpeedMaxPC
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\uTorrentBar_FR
Clé Présente : HKLM\Software\Vittalia
Clé Présente : HKLM\Software\Wajam
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Présente : [x64] HKLM\SOFTWARE\wnlt
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtect]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16736
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3C592C4138ABEF97&affID=119884&tsp=5024
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\prefs.js ]
Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.sweetpacks-search.com/?barid=&src=97&");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "Sweetpacks Search");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "Sweetpacks Search");
Ligne Trouvée : user_pref("extensions.crossrider.bic", "1417ede78c9d7b4f7fa8d345e14fcb57");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "3c5975040000000000002c4138abef97");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15981");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.24.617:15:53");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119884&tsp=5024");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.enabledAddons", "%7B1f7dc424-d654-4670-8fc3-234c2ec746d1%7D:1.134,pricepeep%40getpricepeep.com:2.2.0.3,bubbledock%40nosibay.com:1.0.0.130,OKitSpace%40OKitSpace.es:1.0.1,%7B972ce4[...]
Ligne Trouvée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=");
*************************
AdwCleaner[R0].txt - [28376 octets] - [26/11/2013 10:18:11]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [28437 octets] ##########
# AdwCleaner v3.013 - Rapport créé le 26/11/2013 à 10:45:59
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cyrille Jacquemet - HPCYRILLE
# Exécuté depuis : C:\Users\Cyrille Jacquemet\Downloads\adwcleaner-3.013.exe
# Option : Nettoyer
***** [ Services ] *****
Service Supprimé : CltMngSvc
[#] Service Supprimé : IBUpdaterService
[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m
Service Supprimé : srvPlgProtect
Service Supprimé : WajamUpdater
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Searchprotect
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\AskTBar
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\Program Files (x86)\Pass-Widget
Dossier Supprimé : C:\Program Files (x86)\PricePeep
Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Dossier Supprimé : C:\Windows\SysWOW64\ARFC
Dossier Supprimé : C:\Windows\SysWOW64\jmdp
Dossier Supprimé : C:\Windows\SysWOW64\WNLT
Dossier Supprimé : C:\Windows\System32\ljkb
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\okitspace
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Searchprotect
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\SpeedMaxPc
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\Extensions\pricepeep@getpricepeep.com.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Supprimé : C:\Windows\System32\dmwu.exe
Fichier Supprimé : C:\Windows\System32\ImhxxpComm.dll
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\bprotector_prefs.js
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\searchplugins\Sweetpacks Search.xml
Fichier Supprimé : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\Tasks\PassWidget Update.job
Fichier Supprimé : C:\Windows\System32\Tasks\PassWidget Update
Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
***** [ Raccourcis ] *****
Raccourci Désinfecté : C:\Users\Cyrille Jacquemet\Desktop\Search.lnk
***** [ Registre ] *****
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [bubbledock@nosibay.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtect]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedmaxpc_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedmaxpc_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKCU\Software\5855dbd0b339ec45
Clé Supprimée : HKLM\SOFTWARE\5855dbd0b339ec45
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E72F7AFC-23A6-40D4-9326-B50F7D307E3C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1895CABB-1719-45C3-98E0-BB97FEBCA0B9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\distromatic
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\wnlt
Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PassWidget
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskTBar
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\SoftwareUpdater
Clé Supprimée : HKLM\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c3e85ee9-5892-4142-b537-bceb3dac4c3d}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Supprimée : [x64] HKLM\SOFTWARE\wnlt
Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B6EF34C0188ECFA43B48A4BE9C00748E
Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712
Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16736
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\oubb9s6i.default-1372623025121\prefs.js ]
Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.sweetpacks-search.com/?barid=&src=97&");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Sweetpacks Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Sweetpacks Search");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "1417ede78c9d7b4f7fa8d345e14fcb57");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "3c5975040000000000002c4138abef97");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15981");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.617:15:53");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119884&tsp=5024");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.enabledAddons", "%7B1f7dc424-d654-4670-8fc3-234c2ec746d1%7D:1.134,pricepeep%40getpricepeep.com:2.2.0.3,bubbledock%40nosibay.com:1.0.0.130,OKitSpace%40OKitSpace.es:1.0.1,%7B972ce4[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=");
*************************
AdwCleaner[R0].txt - [28674 octets] - [26/11/2013 10:18:11]
AdwCleaner[S0].txt - [26993 octets] - [26/11/2013 10:45:59]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [27054 octets] ##########
je m'occupe ensuite de ZHPfix -
J'ai bien essayé, ZHP fix s'ouvre quand je fait importer il m'affiche une fenêtre d'avertissement. Tous les icône ne sont pas présent comme dans ton modèle. j'ai juste la possiblilité de faire ok et rien ne se passe. Que dois je faire ?
-
ok c'est bon en fait, désolé je suis un peu boulet lol !
voici le lien avec le rapport ZHPfix
https://www.cjoint.com/c/CKEpyaTot5E
merci pour tes infos, t'explique bien -
https://www.cjoint.com/c/CKEqLnEhrlq
Voici.
En ce qui concerne reg pro cleaner je crois qu'il c'est effacé sans trop de problème dans ajout et suppression de programme. -
Alors je pense que c'est bon cependant je le trouve encore long à réagir pour ouvrir internet et il à son lumineux qui clignote il réfléchit tout le temps.
le problème des pub est bien résolu merci. -
cependant je le trouve encore long à réagir pour ouvrir internet
fais ceci =>
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html
Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.
Ensuite tu me dis s'il y a toujours des soucis.
-
Salut j'ai pu réinitialiser firefox, internet exploreur, mais google chrome n'est pas installé. Donc je pense que c'est bon. Merci
J'ai des pages de pub qui réapparaissent. Grrr! Satanés pub.
J'aurais également besoin de faire le tri dans mes programmes installés, mais je voudrait pas commettre d'erreur pourrait tu m'aiguiller. Merci d'avance -
Re,
pour tes programmes installés fais moi un liste et je vais te dire le quelle faudra supprimer ;)
J'ai des pages de pub qui réapparaissent. Grrr! Satanés pub.
refais un scan de adwcleaner télécharge celui-ci =>
1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis fais ceci =>
2)=> Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
=> Télécharge sur le bureau => RogueKiller
=> Quitte tous tes programmes en cours.
=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
=> Sinon lance simplement RogueKiller.exe
NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
=> Patiente pendant le pre-scan, puis clique sur le bouton Scan
=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
** La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ** -
Bonjour, voici le rapport de adwcleaner:
# AdwCleaner v3.015 - Rapport créé le 15/12/2013 à 15:45:49
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cyrille Jacquemet - HPCYRILLE
# Exécuté depuis : C:\Users\Cyrille Jacquemet\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\Software\Trymedia Systems
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\Cyrille Jacquemet\AppData\Roaming\Mozilla\Firefox\Profiles\b3msvxur.default-1386625429977\prefs.js ]
*************************
AdwCleaner[R0].txt - [28674 octets] - [26/11/2013 10:18:11]
AdwCleaner[R1].txt - [1030 octets] - [15/12/2013 15:43:36]
AdwCleaner[S0].txt - [27195 octets] - [26/11/2013 10:45:59]
AdwCleaner[S1].txt - [954 octets] - [15/12/2013 15:45:49]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1013 octets] ########## -
-
voici le rapport roguekiller:
RogueKiller V8.7.13 [Dec 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Cyrille Jacquemet [Droits d'admin]
Mode : Recherche -- Date : 12/23/2013 15:10:38
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 4 ¤¤¤
[SUSP PATH] updater.exe -- C:\ProgramData\Updater\updater.exe [7] -> TUÉ [TermProc]
[SUSP PATH] ChromeHelper.exe -- C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe [7] -> TUÉ [TermProc]
[SUSP PATH] FirefoxHelper.exe -- C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe [7] -> TUÉ [TermProc]
[SUSP PATH] IeHelper.exe -- C:\ProgramData\RHelpers\IeHelper\IeHelper.exe [7] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Updater (C:\ProgramData\Updater\updater.exe [7]) -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : Updater (C:\ProgramData\Updater\Updater.exe [7]) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Hitachi HDS721010CLA632 SATA Disk Device +++++
--- User ---
[MBR] 4662f91bf11b9bd2a1bcb928eed723be
[BSP] 5667e31963a93a036339390c573ea281 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 941488 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1928374272 | Size: 12279 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] 96865ba1f39b226505d6cf785540ce95
[BSP] 852e49c336797c8ef41df73ae43d1bec : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 165308416 | Size: 300 Mo
Termine : << RKreport[0]_S_12232013_151038.txt >>
- 1
- 2
Suivant
