Mon ordinateur rame Windows7 64b

Bonjour à tous et à toute,

Je me suis inscrit sur ce forum car depuis peu, j'ai reformaté mon ordinateur suite à ma carte mère qui m'avait laché bref. J'en ai racheter une, je l'ai installé et j'ai mi windows 7 64b alors qu'avant j'avais la 32.

Et là maintenant, je trouve mon pc lent, qui rame beaucoup. Ex: mon pc ne supporte meme pas google chrome, il met 2h à se lancer et impossible de naviguer avec. ça va un peu mieu avec mozilla aparament mais ça reste très embettant. Même pour les jeux tout ça, ça rame. Je vois vraiment pas d'ou ça peu venir,
Aidez moi ! Merci pour vos réponses !

Cordialement !

15 réponses

Résumé de la discussion

La lenteur extrême et l’impossibilité d’ouvrir des applications comme Google Chrome après une réinstallation et le remplacement de la carte mère sur Windows 7 64 bits constituent la problématique centrale. Le diagnostic détaillé révèle une présence notable de logiciels potentiellement indésirables et d’extensions malveillantes dans les navigateurs et au démarrage, avec des éléments tels que TubeDimmer, MyWebSearch et Facemoods. Des processus et des services au démarrage associés à des publicités et des barres d’outils sont listés, et certaines extensions modifient les paramètres des navigateurs, contribuant potentiellement à la lenteur. En complément, le fichier hosts est sain et les paramètres proxy semblent désactivés, ce qui exclut une redirection réseau comme cause et suggère un nettoyage des PUP et des modules indésirables.

Bobot (l’IA à votre service)
  1. Bonsoir alor deja se n est pas des virus, avez vous fait les mise a jour? Et aver vous instaler les pilotes de la carte mere?
    0
    1. Desole si je me suis trompé de rubrique. Oui j' ai installer tout les pilotes et maj de l'ordi
      0
  2. Bon deja on peut ecarté cette manip,bon on va aler dans le bios il y a quelque reglage a faire.pour quoi vous aler me dire Parce que j ai windows 7 64bit et il ne rame pas du tous a tendé est ce que vous pouver instaler un logiciel ci oui alor téléchager ( CPUZ) et fait une copie pour me l envoyer.
    0
    1. Salut, désolé pour la reponse tardive; j'ai sauvegarder un doc en txt. Je te l'envoi par mp ?
      0
      1. Bonsoir alor j ai vu le probleme! Maintenent quand vous formater comment faite vous?
        0
      2. C'est pas moi qui l'ai fait mais un ami à mon pere..
        0
      3. et qu'elle est le probleme ?
        0
      4. @skyounet123Alor avé vous le cd windows 7 en question? Parce que pour la suite il va faloir ret instaler éte vous capable de le faire? Parce que il est mal instaler.
        0
    2. Trop long a expliquer je veux savoir comment vous faite pour formater?
      0
      1. Il me semble que la personne en question à utiliser le cd windows
        0
    3. Contributeur sécurité
      Pas besoin de formater....

      * Télécharge ZHPDiag (de Nicolas Coolman)
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
      ftp://zebulon.fr/ZHPDiag2.exe

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
      https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

      * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

      * Cliques sur configurer

      * Options puis tous

      * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

      * Pour héberger le rapport, rends toi sur cjoint.com
      * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

      * Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

      * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

      * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

      * Puis cliques sur créer le lien cjoint

      * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      0
    4. Contributeur sécurité
      Heureusement que tu as pas formaté

      Désinstalles Macfee security scan

      Tu as dû installer des logiciels potentiellement indésirables

      Pour éviter ce genre de problème :

      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

      - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

      Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

      * Télécharge cet outil simple d'utilisation

      http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

      * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

      * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

      * Cliques sur scanner
      * Poste le rapport de recherche C:\Adwcleaner[R]

      * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

      0
      1. Non mais ce logiciel s'est installé hier il me semble, et le problème est depuis 1 mois !
        0
      2. # AdwCleaner v3.016 - Rapport créé le 23/12/2013 à 12:45:50
        # Mis à jour le 23/12/2013 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
        # Nom d'utilisateur : colas - COLAS-PC
        # Exécuté depuis : C:\Users\colas\Desktop\adwcleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Présent : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
        Dossier Présent C:\Program Files (x86)\Mysearchdial
        Dossier Présent C:\ProgramData\TubeDimmer
        Dossier Présent C:\Users\colas\AppData\Roaming\Mysearchdial
        Fichier Présent : C:\Users\colas\AppData\Local\mysearchdial-speeddial.crx
        Fichier Présent : C:\Users\colas\Desktop\MySearchDial.url
        Fichier Présent : C:\Windows\System32\Tasks\MySearchDial
        Fichier Présent : C:\Windows\Tasks\MySearchDial.job

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
        Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
        Clé Présente : HKCU\Software\InstallCore
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
        Clé Présente : HKCU\Software\mysearchdial
        Clé Présente : [x64] HKCU\Software\InstallCore
        Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
        Clé Présente : [x64] HKCU\Software\mysearchdial
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
        Clé Présente : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
        Clé Présente : HKLM\Software\InstallCore
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
        Clé Présente : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
        Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.16428

        Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzuzyyE0D0EzztDyBtBtBzyyBzztD0FtC0FtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1773535894&ir=
        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzuzyyE0D0EzztDyBtBtBzyyBzztD0FtC0FtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1773535894&ir=
        Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=telemsd1103&cd=2XzuyEtN2Y1L1QzuzyyE0D0EzztDyBtBtBzyyBzztD0FtC0FtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1773535894&ir=
        Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzuzyyE0D0EzztDyBtBtBzyyBzztD0FtC0FtN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1773535894&ir=

        -\\ Mozilla Firefox v26.0 (fr)

        [ Fichier : C:\Users\colas\AppData\Roaming\Mozilla\Firefox\Profiles\sniwcako.default\prefs.js ]

        -\\ Google Chrome v31.0.1650.63

        [ Fichier : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Trouvée : homepage

        *************************

        AdwCleaner[R0].txt - [6630 octets] - [23/12/2013 12:42:05]
        AdwCleaner[R1].txt - [6524 octets] - [23/12/2013 12:45:50]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [6584 octets] ##########
        0
    5. Contributeur sécurité
      " ---\\ Récapitulatif des détections trouvées sur votre station
      ~ http://nicolascoolman.webs.com/apps/blog/show/26898222-adware-incredibar =>Adware.Incredibar
      ~ http://nicolascoolman.webs.com/apps/blog/show/38839825-pup-searchdonkey =>PUP.SearchDonkey
      ~ http://nicolascoolman.webs.com/apps/blog/show/26764465-adware-facemoods =>Adware.Facemoods
      ~ http://nicolascoolman.webs.com/apps/blog/show/37242682-pup-tubedimmer =>PUP.TubeDimmer
      ~ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch
      ~ http://nicolascoolman.webs.com/apps/blog/show/28085716-pup-startsearch =>PUP.StartSearch
      ~ http://nicolascoolman.webs.com/apps/blog/show/29790567-adware-installcore =>Adware.InstallCore
      ~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
      ~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
      ~ http://nicolascoolman.webs.com/apps/blog/show/27630986-pup-funmoods =>PUP.Funmoods"

      Passe adwcleaner.....
      0
      1. # AdwCleaner v3.016 - Rapport créé le 23/12/2013 à 12:57:29
        # Mis à jour le 23/12/2013 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
        # Nom d'utilisateur : colas - COLAS-PC
        # Exécuté depuis : C:\Users\colas\Desktop\adwcleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Présent : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
        Dossier Présent C:\ProgramData\TubeDimmer

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.16428

        -\\ Mozilla Firefox v26.0 (fr)

        [ Fichier : C:\Users\colas\AppData\Roaming\Mozilla\Firefox\Profiles\sniwcako.default\prefs.js ]

        -\\ Google Chrome v31.0.1650.63

        [ Fichier : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [6630 octets] - [23/12/2013 12:42:05]
        AdwCleaner[R1].txt - [6688 octets] - [23/12/2013 12:45:50]
        AdwCleaner[R2].txt - [1217 octets] - [23/12/2013 12:57:29]
        AdwCleaner[S0].txt - [5864 octets] - [23/12/2013 12:54:40]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1337 octets] ##########
        0
      2. c'est toujours lent, comme si mon ordinateur manquait de rame, mais je ne pense pas (4go) et 2500dispo
        ou alors comme si mon processeur fonctionnait mal !

        Dans le jeux auquel je joue, le chargement de la partie est lent et j'apparait après les autres, alors qu'avant s'était le contraire, et il me semble que c'est le processeur qui joue un role important dans le chargement !
        0
    6. Contributeur sécurité
      Phase "nettoyer"
      0
      1. La phase nettoyer à été faite ! l'ordinateur à même était redémarré
        0
    7. Contributeur sécurité
      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
      Dossier Présent C:\ProgramData\TubeDimmer

      Phase nettoyer
      0
      1. Il a persisté celui là ^^

        # AdwCleaner v3.016 - Rapport créé le 23/12/2013 à 13:30:18
        # Mis à jour le 23/12/2013 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
        # Nom d'utilisateur : colas - COLAS-PC
        # Exécuté depuis : C:\Users\colas\Desktop\adwcleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Présent : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
        Dossier Présent C:\ProgramData\TubeDimmer

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v11.0.9600.16428

        -\\ Mozilla Firefox v26.0 (fr)

        [ Fichier : C:\Users\colas\AppData\Roaming\Mozilla\Firefox\Profiles\sniwcako.default\prefs.js ]

        -\\ Google Chrome v31.0.1650.63

        [ Fichier : C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Trouvée : homepage

        *************************

        AdwCleaner[R0].txt - [6630 octets] - [23/12/2013 12:42:05]
        AdwCleaner[R1].txt - [6688 octets] - [23/12/2013 12:45:50]
        AdwCleaner[R2].txt - [1417 octets] - [23/12/2013 12:57:29]
        AdwCleaner[R3].txt - [1497 octets] - [23/12/2013 13:25:46]
        AdwCleaner[R4].txt - [1357 octets] - [23/12/2013 13:30:18]
        AdwCleaner[S0].txt - [5864 octets] - [23/12/2013 12:54:40]
        AdwCleaner[S1].txt - [1566 octets] - [23/12/2013 13:26:35]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1537 octets] ##########

        Il est aussi lent au démarrage alors que rien ne se lance.. J'y arriverais jamais je crois ^^
        0
    8. Contributeur sécurité
      * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

      * Enregistre-le sur ton bureau.

      * Ferme toutes les applications en cours.

      * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

      * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

      * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

      Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
      0
      1. Le fait que mon ordi tout entier rame peu venir d'une toolbar ? car il n'y à pas que là...
        Au niveau des logiciels ou des jeux c'est pareil..
        0
      2. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Junkware Removal Tool (JRT) by Thisisu
        Version: 6.0.8 (11.05.2013:1)
        OS: Windows 7 Ultimate x64
        Ran by colas on 23/12/2013 at 17:08:56,09
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        ~~~ Services

        ~~~ Registry Values

        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

        ~~~ Registry Keys

        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\dynconie
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1F8B5D1E-B664-438B-B500-C3973C39C50A}

        ~~~ Files

        ~~~ Folders

        Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"

        ~~~ FireFox

        Emptied folder: C:\Users\colas\AppData\Roaming\mozilla\firefox\profiles\sniwcako.default\minidumps [4 files]

        ~~~ Chrome

        Successfully deleted: [Folder] C:\Users\colas\appdata\local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb

        ~~~ Event Viewer Logs were cleared

        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Scan was completed on 23/12/2013 at 17:14:59,63
        End of JRT log
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        0
    9. Contributeur sécurité
      Refais un zhpdiag
      0
      1. ~ Rapport de ZHPDiag v2013.12.14.22 - Nicolas Coolman (14/12/2013)
        ~ Lancé par colas (23/12/2013 18:19:56)
        ~ Adresse du Site Web https://nicolascoolman.webs.com/
        ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
        ~ Traduit par Nicolas Coolman
        ~ Etat de la version :
        ~ Liste blanche : Activée par le programme
        ~ Elévation des Privilèges : OK
        ~ User Account Control (UAC): Deactivate by program

        ---\\ Navigateurs Internet
        MSIE: Internet Explorer v11.0.9600.16476
        MFIE: Mozilla Firefox 26.0
        GCIE: Google Chrome v31.0.1650.63 (Defaut)

        ---\\ Informations sur les produits Windows
        ~ Langage: Français
        Windows 7 Ultimate, 64-bit Service Pack 1 (Build 7601)
        Windows Server License Manager Script : OK
        ~ Windows(R) 7, OEM_SLP channel
        System Locked Preinstallation (OEM_SLP) : OK
        Windows ID Activation : OK
        ~ Windows Partial Key : HYRR2
        Windows License : OK
        ~ Windows Remaining Initializations Number : 4
        Software Protection Service (Protection logicielle) : OK
        Windows Automatic Updates : OK
        Windows Activation Technologies : OK

        ---\\ Logiciels de protection du système
        Avira Free Antivirus v14.0.2.286
        Windows Defender W7

        ---\\ Logiciels d'optimisation du système
        CCleaner v4.08 =>Piriform Ltd

        ---\\ Logiciels de partage PeerToPeer

        ---\\ Surveillance de Logiciels
        Adobe Flash Player 11 Plugin
        Java 7 Update 45

        ---\\ Informations sur le système
        ~ Processor: AMD64 Family 16 Model 4 Stepping 3, AuthenticAMD
        ~ Operating System: 64 Bits
        Boot mode: Normal (Normal boot)
        Total RAM: 4075 MB (43% free)
        System Restore: Activé (Enable)
        System drive C: has 688 GB (92%) free of 745 GB

        ---\\ Mode de connexion au système
        ~ Computer Name: COLAS-PC
        ~ User Name: colas
        ~ All Users Names: HomeGroupUser$, colas, Administrateur,
        ~ Unselected Option: None
        Logged in as Administrator

        ---\\ Variables d'environnement
        ~ System Unit : C:\
        ~ %AppZHP% : C:\Users\colas\AppData\Roaming\ZHP\
        ~ %AppData% : C:\Users\colas\AppData\Roaming\
        ~ %Desktop% : C:\Users\colas\Desktop\
        ~ %Favorites% : C:\Users\colas\Favorites\
        ~ %LocalAppData% : C:\Users\colas\AppData\Local\
        ~ %StartMenu% : C:\Users\colas\AppData\Roaming\Microsoft\Windows\Start Menu\
        ~ %Windir% : C:\Windows\
        ~ %System% : C:\Windows\System32\

        ---\\ Enumération des unités disques
        C: Hard drive, Flash drive, Thumb drive (Free 688 Go of 745 Go)
        D: CD-ROM drive (Not Inserted)

        ---\\ Etat du Centre de Sécurité Windows
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
        ~ Security Center: 44 Legitimates Filtered in 00mn 00s

        ---\\ Recherche particulière de fichiers génériques
        [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
        [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
        [MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 08:07:57.) -- C:\Windows\System32\wininet.dll [2334208]
        [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.19/01/2011 - 20:52:43.) -- C:\Windows\System32\Winlogon.exe [390656]
        [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.19/01/2011 - 20:52:33.) -- C:\Windows\System32\sppcomapi.dll [232448]
        [MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
        [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
        [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
        [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.19/01/2011 - 20:51:51.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
        [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.19/01/2011 - 20:52:51.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
        [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.19/01/2011 - 20:51:51.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
        [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
        [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
        [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
        [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.19/01/2011 - 20:51:55.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
        [MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
        [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
        [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.19/01/2011 - 20:52:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
        [MD5.1B6163C503398B23FF8B939C67747683] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.19/01/2011 - 20:53:27.) -- C:\Windows\system32\Drivers\rdpdr.sys [165888]
        [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
        [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.19/01/2011 - 20:52:49.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
        [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.19/01/2011 - 20:51:51.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
        ~ Generic Processes: Scanned in 00mn 00s

        ---\\ Etat des fichiers cachés (Caché/Total)
        ~ Mes musiques (My Musics) : 1/7
        ~ Mes Favoris (My Favorites) : 1/26
        ~ Mes Documents (My Documents) : 1/1275
        ~ Mon Bureau (My Desktop) : 1/1978
        ~ Menu demarrer (Programs) : 1/26
        ~ Hidden Files: Scanned in 00mn 02s

        ---\\ Processus lancés
        [MD5.1E7FF436A5395FE57AB5FC662FC3767F] - (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028384] [PID.2680]
        [MD5.B644A9A9A8ADDEC20E7956373130AC2D] - (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2273056] [PID.2960]
        [MD5.58920E6A409046BA06548D9D139CE0F0] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608] [PID.2976]
        [MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.2824]
        [MD5.BAF535F843A3E790E04A7613811B55BC] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.3080]
        [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336] [PID.3096]
        [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe [251768] [PID.3576] =>PUP.SearchDonkey
        [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe [251768] [PID.3612] =>PUP.SearchDonkey
        [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\IEHelper\IeHelper.exe [251768] [PID.3648] =>PUP.SearchDonkey
        [MD5.7B7C2BCDC865964CAF3CA753C925778D] - (.Updater - Updater service.) -- C:\ProgramData\Updater\updater.exe [313208] [PID.1712] =>Adware.IncrediBar
        [MD5.5F27F62EABCD11518112EA99DE02BEF7] - (.Pas de propriétaire - PVP.net Patcher Kernel.) -- C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe [1294336] [PID.4404]
        [MD5.B91BD59F2512233E96E5704158EF4388] - (.Pas de propriétaire - PVP.net Patcher.) -- C:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.196\deploy\LoLLauncher.exe [5210464] [PID.4560]
        [MD5.5B93A9C1BB894EFA4D6429EEADA5007C] - (...) -- C:\Riot Games\League of Legends\RADS\projects\lol_air_client\releases\0.0.1.63\deploy\LolClient.exe [74752] [PID.5700]
        [MD5.1EEA6C1B35191DC177EA83672B9C3FC0] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.4260]
        [MD5.376A9B411BF8B77D5BF84B24D0C7DACD] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [863184] [PID.2820]
        [MD5.2330B5A4A3824F042DC96D524893A6B5] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8295936] [PID.5132]
        [MD5.FE79366FECD444A16CCA9979134DBEA8] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376] [PID.1432]
        [MD5.465680BDE344CE4FF6646626AA3A9125] - (.Google Inc. - Google Crash Handler.) -- C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe [223112] [PID.1996]
        [MD5.FDE9C7030FB1E9E2715E113EE6A10F90] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376] [PID.1200]
        [MD5.30E3850F303EAE5C364782EA78579CC9] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624] [PID.1524]
        [MD5.1D3878E5722F0AB3C22D04E88AC4AC55] - (.NVIDIA Corporation - NVIDIA Network Service.) -- C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1370912] [PID.2076]
        ~ Processes Running: Scanned in 00mn 01s

        ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
        C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Preferences
        G0 - GCSP: Preference [User Data\Default][HomePage] http://start.facemoods.com =>Adware.Facemoods
        G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google\u00C3\u0192\u00C6\u2019\u00C3\u2020\u00E2\u20AC \u00C3\u0192\u00E2\u20AC \u00C3\u00A2\u00E2\u201A\u00AC\u00E2\u201E\u00A2\u00C3\u0192\u00C6\u2019\u00C3\u201A\u00C2\u00A2\u00C3\u0192\u00C2\u00A2\u00C3\u00A2\u00E2\u201A\u00AC\u00C5\u00A1\u00C3\u201A\u00C2\u00AC\u00C3\u0192\u00E2\u20AC\u00A6\u00C3\u201A\u00C2\u00A1\u00C3\u0192\u00C6\u2019\u00C3\u2020\u00E2\u20AC \u00C3\u0192\u00C2\u00A2\u00C3\u00A2\u00E2\u20AC\u0161\u00C2\u00AC\u00C3\u2026\u00C2\u00A1\u00C3\u0192\u00C6\u2019\u00C3\u00A2\u00E2\u201A\u00AC\u00C5\u00A1\u00C3\u0192\u00E2\u20AC\u0161\u00C3\u201A\u00C2 Drive v.6.3 (Activé)
        G2 - GCE: Preference [User Data\Default] [gaohomgkplmekmskucbkoskmmpgpmjgl] Tube Dimmer v.2.6.48 (Activé) =>PUP.TubeDimmer
        G2 - GCE: Preference [User Data\Default] [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] Tube Dimmer v.2.6.48 (Activé) =>PUP.TubeDimmer
        G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google\u00C3\u0192\u00C6\u2019\u00C3\u2020\u00E2\u20AC \u00C3\u0192\u00E2\u20AC \u00C3\u00A2\u00E2\u201A\u00AC\u00E2\u201E\u00A2\u00C3\u0192\u00C6\u2019\u00C3\u201A\u00C2\u00A2\u00C3\u0192\u00C2\u00A2\u00C3\u00A2\u00E2\u201A\u00AC\u00C5\u00A1\u00C3\u201A\u00C2\u00AC\u00C3\u0192\u00E2\u20AC\u00A6\u00C3\u201A\u00C2\u00A1\u00C3\u0192\u00C6\u2019\u00C3\u2020\u00E2\u20AC \u00C3\u0192\u00C2\u00A2\u00C3\u00A2\u00E2\u20AC\u0161\u00C2\u00AC\u00C3\u2026\u00C2\u00A1\u00C3\u0192\u00C6\u2019\u00C3\u00A2\u00E2\u201A\u00AC\u00C5\u00A1\u00C3\u0192\u00E2\u20AC\u0161\u00C3\u201A\u00C2 Wallet v.0.0.6.0 (Activé)
        G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial Nouvel onglet v.9.4.1.1 (Désactivé) =>Adware.MyWebSearch
        ~ Google Browser: 19 Legitimates Filtered in 00mn 06s

        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
        P2 - FPN: [HKCU] [@tightropeinteractive.com/Plugin] - (.Search.Us.com - npAPI Plugin.) -- C:\Users\colas\AppData\Local\TNT2\2.0.0.1599\npTNT2.dll =>PUP.StartSearch
        P2 - FPN: [HKCU] [@tnt2ghost.com/Plugin] - (.Search.Us.com - npAPI Ghost Plugin.) -- C:\Users\colas\AppData\Local\TNT2\2.0.0.1599\npTNT2ghost.dll =>PUP.StartSearch
        ~ Firefox Browser: 4 Legitimates Filtered in 00mn 00s

        ---\\ Internet Explorer, Proxy Management (R5)
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
        ~ Proxy management: Scanned in 00mn 00s

        ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
        F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
        F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
        F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
        ~ Keys: Scanned in 00mn 00s

        ---\\ Hosts file redirection (O1)
        ~ Le fichier hosts est sain (The hosts file is clean).
        ~ Hosts File: Scanned in 00mn 00s
        ~ Nombre de lignes (Lines number): 21

        ---\\ Autres liens utilisateurs (O4)
        O4 - GS\Desktop [Public]: 3TB+Unlock.lnk . (.Gigabyte Technology CO., LTD. - 3TB Hdd Unlock.) -- C:\Program Files (x86)\Gigabyte\3TB+Unlock\3TB+Unlock.exe
        O4 - GS\Desktop [Public]: ET6.lnk . (...) -- C:\Program Files (x86)\GIGABYTE\ET6\ET6SC.exe
        O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\Desktop [Public]: HD VDeck.lnk . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
        O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O4 - GS\Desktop [Public]: Performance.lnk . (.NVIDIA Corporation - NVIDIA Control Panel Application, 7.5.780.0.) -- C:\Program Files\NVIDIA Corporation\Control Panel Client\nvcplui.exe
        O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O4 - GS\QuickLaunch [colas]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\QuickLaunch [colas]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\TaskBar [colas]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O4 - GS\TaskBar [colas]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\TaskBar [colas]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O4 - GS\Program [colas]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        O4 - GS\SystemTools [colas]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
        ~ Global Startup: 64 Legitimates Filtered in 00mn 05s

        ---\\ Applications lancées au démarrage du sytème (O4)
        O4 - HKLM\..\Run: [HDAudDeck] . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
        O4 - HKLM\..\Run: [Nvtmru] . (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
        O4 - HKLM\..\Run: [ShadowPlay] . (.NVIDIA Corporation - NVIDIA Capture Server Proxy.) -- C:\Windows\system32\nvspcap64.dll
        O4 - HKLM\..\Run: [NvBackend] . (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
        O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
        O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
        O4 - HKCU\..\Run: [Updater] . (.Updater - Updater service.) -- C:\ProgramData\Updater\updater.exe =>Adware.IncrediBar
        O4 - HKLM\..\Wow6432Node\Run: [HDAudDeck] . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
        O4 - HKLM\..\Wow6432Node\Run: [Updater] . (.Updater - Updater service.) -- C:\ProgramData\Updater\Updater.exe =>Adware.IncrediBar
        O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
        O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
        O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
        O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-21-479030351-1481499584-3154746140-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
        O4 - HKUS\S-1-5-21-479030351-1481499584-3154746140-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
        O4 - HKUS\S-1-5-21-479030351-1481499584-3154746140-1000\..\Run: [Updater] . (.Updater - Updater service.) -- C:\ProgramData\Updater\updater.exe =>Adware.IncrediBar
        ~ Application: Scanned in 00mn 00s

        ---\\ Modification Domaine/Adresses DNS (O17)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{E0B59814-9E39-43C7-8F3F-640D43B2C89D}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS1\Services\Tcpip\..\{E0B59814-9E39-43C7-8F3F-640D43B2C89D}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CS2\Services\Tcpip\..\{E0B59814-9E39-43C7-8F3F-640D43B2C89D}: DhcpNameServer = 192.168.1.1
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
        ~ Domain: Scanned in 00mn 00s

        ---\\ Protocole additionnel (O18)
        O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
        O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
        ~ Protocole Additionnel: Scanned in 00mn 00s

        ---\\ Tâches planifiées en automatique (O39)
        [MD5.00000000000000000000000000000000] [APT] [{C9BD8D44-A23A-4E73-A474-76C87047E053}] (...) -- C:\Users\colas\AppData\Local\Temp\Temp1_v10_1200a.zip\v10_1200a\SETUP.exe (.not file.) [0]
        ~ Scheduled Task: 10 Legitimates Filtered in 00mn 08s

        ---\\ Pilotes lancés au démarrage du système (O41)
        O41 - Driver: (VirtDiskBus) . (.Giga-Byte Technology CO., LTD. - 3TB+ Unlock Bus Enumerator.) - C:\Windows\System32\DRIVERS\VirtDiskBus64.sys
        ~ Drivers: 75 Legitimates Filtered in 00mn 00s

        ---\\ Logiciels installés (O42)
        O42 - Logiciel: Search.us.com - (.Search.us.com.) [HKCU][64Bits] -- {F8BD41F7-64CB-484E-AA91-767A620A08A9} =>PUP.StartSearch
        ~ Logic: 21 Legitimates Filtered in 00mn 00s

        ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
        O43 - CFD: 28/11/2013 - 17:57:22 - [0] ----D C:\Program Files (x86)\Pando Networks
        O43 - CFD: 28/11/2013 - 18:15:24 - [0,720] ----D C:\ProgramData\RHelpers =>PUP.SearchDonkey
        O43 - CFD: 23/12/2013 - 13:28:44 - [0,130] ----D C:\ProgramData\TubeDimmer =>PUP.TubeDimmer
        O43 - CFD: 28/11/2013 - 18:15:27 - [1,486] ----D C:\ProgramData\Updater =>PUP.CrossRider
        ~ Program Folder: 121 Legitimates Filtered in 00mn 14s

        ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
        O44 - LFC:[MD5.2465EBC8CD6E412CDC1AB9FEF40BCAE6] - 11/12/2013 - 10:02:26 ---A- . (...) -- C:\Windows\win.ini [478]
        ~ Files: 52 Legitimates Filtered in 01mn 07s

        ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
        O45 - LFCP:[MD5.F4539E274BA622A3B77D733AC06684BC] - 01/12/2013 - 01:22:31 ---A- - C:\Windows\Prefetch\RTINSTALLER64.EXE-E6C7B99F.pf
        O45 - LFCP:[MD5.5E2F8C1C3B0B1C21E9ADA7B0E7A72ED1] - 27/11/2013 - 02:05:28 ---A- - C:\Windows\Prefetch\MXDWGC.EXE-871FD0B1.pf
        O45 - LFCP:[MD5.C6C96FDDAF7403579008F3A9F292A9A0] - 27/11/2013 - 02:19:57 ---A- - C:\Windows\Prefetch\REDIST32.EXE-117126E0.pf
        O45 - LFCP:[MD5.ABCC492A9A7DBC07E17E01A223CE6D8F] - 27/11/2013 - 02:20:30 ---A- - C:\Windows\Prefetch\REDIST64.EXE-6873EFA1.pf
        O45 - LFCP:[MD5.E63D32E8632026B672DA36F6E6B1A1A6] - 27/11/2013 - 02:20:57 ---A- - C:\Windows\Prefetch\VCINST.EXE-94696B83.pf
        O45 - LFCP:[MD5.6D338C1EA92E603BB677CBEDAAF7E3C1] - 27/11/2013 - 02:23:02 ---A- - C:\Windows\Prefetch\HDUPDRVISTA64.EXE-A5C0B8F8.pf
        O45 - LFCP:[MD5.F7DD3C3830B80A6AA2ED9740DCFFED75] - 27/11/2013 - 02:25:19 ---A- - C:\Windows\Prefetch\DISWHQL64.EXE-507E07FA.pf
        O45 - LFCP:[MD5.E2886F81F29DDE9DAEC9CC4B31F62232] - 27/11/2013 - 02:29:14 ---A- - C:\Windows\Prefetch\FM2PATCH.EXE-DA3DAB60.pf
        O45 - LFCP:[MD5.5EE9A1C2207CD57ABE044BD1559B22A1] - 27/11/2013 - 02:29:16 ---A- - C:\Windows\Prefetch\FM2P1.EXE-575E0965.pf
        O45 - LFCP:[MD5.C4161C01F1B5FD22F5C4CD6F6F4AD38A] - 27/11/2013 - 02:31:49 ---A- - C:\Windows\Prefetch\IDRIVERT.EXE-BA8174D8.pf
        O45 - LFCP:[MD5.C6307774FBAC4E5A2A71E9CC2DAE85BB] - 27/11/2013 - 02:38:23 ---A- - C:\Windows\Prefetch\RUN.EXE-AD7E1B85.pf
        O45 - LFCP:[MD5.9435AACA20268BD8061E500B76B89A91] - 27/11/2013 - 02:51:15 ---A- - C:\Windows\Prefetch\COINST.EXE-66F22575.pf
        O45 - LFCP:[MD5.E178A34A791B37308FA3188E58F74E86] - 27/11/2013 - 02:51:16 ---A- - C:\Windows\Prefetch\SEVNTX64.EXE-706CFCF1.pf
        O45 - LFCP:[MD5.034542E27AC3FBC5A1214C2641A3D62D] - 27/11/2013 - 02:51:16 ---A- - C:\Windows\Prefetch\SYMIMI64.EXE-CC85ED81.pf
        O45 - LFCP:[MD5.BB9954C482E9BB6FFCB0D3F51F9F0CF4] - 27/11/2013 - 02:51:20 ---A- - C:\Windows\Prefetch\INSTCA.EXE-DD9B680F.pf
        O45 - LFCP:[MD5.8E16CB331F30928D2DD3E1BAFA6CB007] - 28/11/2013 - 21:53:11 ---A- - C:\Windows\Prefetch\VIAAUD.EXE-698226C9.pf
        ~ Prefetcher: 141 Legitimates Filtered in 00mn 00s

        ---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
        O51 - MPSK:{3b7e3a3b-56ff-11e3-9479-806e6f6e6963}\AutoRun\command. (...) -- D:\SETUP.exe (.not file.)
        ~ Keys: Scanned in 00mn 00s

        ---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
        O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
        ~ MWPS: 18 Legitimates Filtered in 00mn 00s

        ---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
        O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
        ~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s

        ---\\ Liste des pilotes du système (SDL) (O58)
        O58 - SDL:[MD5.CC19A6452BA688EA32D14D8DBEC190F4] - 25/10/2012 - 09:01:20 ---A- . (...) -- C:\Windows\System32\Drivers\AppleCharger.sys [22680]
        O58 - SDL:[MD5.0E5DA5369A0FCAEA12456DD852545184] - 14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
        O58 - SDL:[MD5.3DBC10CBC436288801FAEE66DE91AE47] - 07/08/2012 - 08:09:00 ---A- . (.Etron Technology Inc - Etron eXtensible Hub Driver..) -- C:\Windows\System32\Drivers\EtronHub3.sys [65152]
        O58 - SDL:[MD5.DE261095A2220D400D9603E1E42D4185] - 07/08/2012 - 08:09:00 ---A- . (.Etron Technology Inc - Etron eXtensible Host Controller Driver..) -- C:\Windows\System32\Drivers\EtronXHCI.sys [88832]
        O58 - SDL:[MD5.F2523EF6460FC42405B12248338AB2F0] - 10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
        O58 - SDL:[MD5.F3817967ED533D08327DC73BC4D5542A] - 14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
        O58 - SDL:[MD5.C9E9D59C0099A9FF51697E9306A44240] - 13/12/2012 - 14:50:36 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl64.sys [54784]
        O58 - SDL:[MD5.FF7C6E015AA32FC6BE0AEF582B802332] - 08/02/2011 - 16:02:44 ---A- . (.Giga-Byte Technology CO., LTD. - 3TB+ Unlock Bus Enumerator.) -- C:\Windows\System32\Drivers\VirtDiskBus64.sys [66160]
        ~ Drivers: 18 Legitimates Filtered in 00mn 27s

        ---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
        O61 - LFC: 22/12/2013 - 18:22:41 ---A- . (...) -- C:\Users\colas\AppData\Local\Google\Chrome\User Data\First Run [0]
        O61 - LFC: 22/12/2013 - 18:22:41 ---A- . (...) -- C:\Users\colas\AppData\Local\Google\Chrome\User Data\en-US-3-0.bdic [440949]
        O61 - LFC: 22/12/2013 - 18:23:21 ---A- . (...) -- C:\Users\colas\Downloads\30.0.1599.101_chrome_installer.exe [608168]
        O61 - LFC: 22/12/2013 - 18:23:23 ---A- . (...) -- C:\Users\colas\Downloads\cpu-z_1-67-1_en_11090.exe [1460512]
        O61 - LFC: 22/12/2013 - 18:23:29 ---A- . (...) -- C:\Users\colas\Downloads\vlc-2.1.2-win32.exe [24097311]
        O61 - LFC: 23/12/2013 - 18:22:35 ---A- . (...) -- C:\Users\colas\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [265748]
        O61 - LFC: 23/12/2013 - 18:22:41 ---A- . (...) -- C:\Users\colas\AppData\Local\Google\Chrome\User Data\Local State [50653]
        O61 - LFC: 23/12/2013 - 18:22:50 ---A- . (...) -- C:\Users\colas\AppData\Roaming\ZHP\Log.txt [51228] =>.Nicolas Coolman
        O61 - LFC: 23/12/2013 - 18:22:50 ---A- . (...) -- C:\Users\colas\AppData\Roaming\ZHP\TestsZHPDiag.txt [2849] =>.Nicolas Coolman
        O61 - LFC: 23/12/2013 - 18:22:50 ---A- . (...) -- C:\Users\colas\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman
        O61 - LFC: 23/12/2013 - 18:22:50 ---A- . (...) -- C:\Users\colas\AppData\Roaming\ZHP\ZHPDiag.txt [41718] =>.Nicolas Coolman
        O61 - LFC: 23/12/2013 - 18:23:22 ---A- . (...) -- C:\Users\colas\Downloads\adwcleaner.exe [1233962]
        ~ 17 Fichiers temporaires (Temporary files)
        ~ Files: 549 Legitimates Filtered in 00mn 57s

        ---\\ Liste des outils de désinfection (LATC) (O63)
        O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
        ~ ADS: Scanned in 00mn 00s

        ---\\ Liste les services legacy du registre (LALS) (O64)
        O64 - Services: CurCS - 25/10/2012 - C:\Windows\System32\DRIVERS\AppleCharger.sys (AppleCharger) .(...) - LEGACY_APPLECHARGER
        O64 - Services: CurCS - 10/06/2009 - C:\Windows\System32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV
        ~ Legacy: 117 Legitimates Filtered in 00mn 00s

        ---\\ Associations Shell Spawning (O67)
        O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
        ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s

        ---\\ Menu de démarrage Internet (SMI) (O68)
        O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
        O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
        O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
        ~ Keys: Scanned in 00mn 00s

        ---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
        O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
        O69 - SBI: SearchScopes [HKCU] {F75EB503-3DA6-4364-B1A1-6AA82A2185F6} - (Yahoo!) - https://search.yahoo.com/
        ~ Keys: Scanned in 00mn 00s

        ---\\ Recherche particulière à la racine du système (SPRF) (O84)
        [MD5.F5E79060D099AB8D02BB3B3FF0574C4E] [SPRF][23/12/2013] (.UpdaterResponse - Pas de description.) -- C:\Users\colas\AppData\Local\Temp\setup{C4E829FA-CAF5-4D0F-89DD-799143B50FBC}.exe [1170808]
        [MD5.AF5C84446657B48C9B9B870C46438261] [SPRF][23/12/2013] (...) -- C:\Users\colas\Desktop\adwcleaner.exe [1233962]
        ~ Files: 2 Legitimates Filtered in 00mn 00s

        ---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
        SS - | Demand 20/12/2013 257416 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
        SS - | Disabled 20/12/2013 1011768 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
        SS - | Demand 06/04/2010 31272 | (AppleChargerSrv) . (...) - C:\Windows\System32\AppleChargerSrv.exe
        SS - | Auto 22/12/2013 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        SS - | Demand 22/12/2013 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
        SS - | Demand 30/08/2011 160256 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
        SS - | Demand 04/04/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        SS - | Demand 05/12/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
        SS - | Auto 23/10/2013 172192 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe

        SR - | Auto 20/12/2013 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
        SR - | Auto 15/12/2013 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
        SR - | Auto 07/09/2013 55624 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
        SR - | Demand 02/11/2013 641352 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
        SR - | Auto 25/10/2013 2768208 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
        SR - | Auto 22/03/2010 276584 | (nTuneService) . (.NVIDIA.) - C:\Program Files (x86)\NVIDIA Corporation\nTune\nTuneService.exe
        SR - | Auto 29/11/2013 1370912 | (NvNetworkService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
        SR - | Auto 29/11/2013 15128352 | (NvStreamSvc) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
        SR - | Auto 11/11/2013 922912 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe
        SR - | Auto 22/10/2012 27768 | (VIAKaraokeService) . (.VIA Technologies, Inc..) - C:\Windows\System32\viakaraokesrv.exe
        SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
        SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
        SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

        ~ Services: Scanned in 00mn 14s

        ---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
        Run by colas at 23/12/2013 18:24:56
        ~ OS 64 not supported by MBR tool

        ~ MBR: 0 Legitimates Filtered in 00mn 00s

        ---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
        Written by ad13, http://ad13.geekstog
        Run by colas at 23/12/2013 18:24:58

        ********* Dump file Name *********
        C:\PhysicalDisk0_MBR.bin

        ~ MBR: Scanned in 00mn 02s

        ---\\ Scan Additionnel (O88)
        Database Version : 13013 - (14/12/2013)
        Clés trouvées (Keys found) : 4
        Valeurs trouvées (Values found) : 2
        Dossiers trouvés (Folders found) : 6
        Fichiers trouvés (Files found) : 4

        [HKLM\Software\Google\Chrome\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl] =>PUP.TubeDimmer^
        [HKLM\Software\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb] =>PUP.TubeDimmer^
        [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] =>Adware.MyWebSearch^
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F8BD41F7-64CB-484E-AA91-767A620A08A9}] =>PUP.StartSearch^
        [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Updater =>Adware.IncrediBar^
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Updater =>Adware.IncrediBar^
        C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl =>PUP.TubeDimmer^
        C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb =>PUP.TubeDimmer^
        C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff =>Adware.MyWebSearch^
        C:\ProgramData\RHelpers =>PUP.SearchDonkey^
        C:\ProgramData\TubeDimmer =>PUP.TubeDimmer^
        C:\ProgramData\Updater =>PUP.CrossRider^
        C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe =>PUP.SearchDonkey^
        C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe =>PUP.SearchDonkey^
        C:\ProgramData\RHelpers\IEHelper\IeHelper.exe =>PUP.SearchDonkey^
        C:\ProgramData\Updater\updater.exe =>Adware.IncrediBar^
        ~ Additionnel Scan: 239450 Items scanned in 00mn 29s

        ---\\ Récapitulatif des détections trouvées sur votre station
        ~ http://nicolascoolman.webs.com/apps/blog/show/38839825-pup-searchdonkey =>PUP.SearchDonkey
        ~ http://nicolascoolman.webs.com/apps/blog/show/26898222-adware-incredibar =>Adware.Incredibar
        ~ http://nicolascoolman.webs.com/apps/blog/show/26764465-adware-facemoods =>Adware.Facemoods
        ~ http://nicolascoolman.webs.com/apps/blog/show/37242682-pup-tubedimmer =>PUP.TubeDimmer
        ~ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch
        ~ http://nicolascoolman.webs.com/apps/blog/show/28085716-pup-startsearch =>PUP.StartSearch
        ~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
        ~ MSI: 7 link(s) detected in 00mn 29s

        ~ 1659 Legitimates filtered by white list
        End of the scan (483 lines in 05mn 32s)(0)
        0
      2. Je penses casser mon ordinateur d'ici peu de temps.

        En tout cas, merci de la patience que vous avez pour moi ^^
        0
    10. Contributeur sécurité
      Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

      * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

      Script ZHPFix
      [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe [251768] [PID.3576] =>PUP.SearchDonkey
      [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe [251768] [PID.3612] =>PUP.SearchDonkey
      [MD5.0844ABF1E1EDCA0A9E406F872992F994] - (.WatchDog - Pas de description.) -- C:\ProgramData\RHelpers\IEHelper\IeHelper.exe [251768] [PID.3648] =>PUP.SearchDonkey
      [MD5.7B7C2BCDC865964CAF3CA753C925778D] - (.Updater - Updater service.) -- C:\ProgramData\Updater\updater.exe [313208] [PID.1712] =>Adware.IncrediBar
      G0 - GCSP: Preference [User Data\Default][HomePage] http://start.facemoods.com =>Adware.Facemoods
      G2 - GCE: Preference [User Data\Default] [gaohomgkplmekmskucbkoskmmpgpmjgl] Tube Dimmer v.2.6.48 (Activé) =>PUP.TubeDimmer
      G2 - GCE: Preference [User Data\Default] [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] Tube Dimmer v.2.6.48 (Activé) =>PUP.TubeDimmer
      G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial Nouvel onglet v.9.4.1.1 (Désactivé) =>Adware.MyWebSearch
      P2 - FPN: [HKCU] [@tightropeinteractive.com/Plugin] - (.Search.Us.com - npAPI Plugin.) -- C:\Users\colas\AppData\Local\TNT2\2.0.0.1599\npTNT2.dll =>PUP.StartSearch
      P2 - FPN: [HKCU] [@tnt2ghost.com/Plugin] - (.Search.Us.com - npAPI Ghost Plugin.) -- C:\Users\colas\AppData\Local\TNT2\2.0.0.1599\npTNT2ghost.dll =>PUP.StartSearch
      O4 - HKLM\..\Wow6432Node\Run: [Updater] . (.Updater - Updater service.) -- C:\ProgramData\Updater\Updater.exe =>Adware.IncrediBar
      O4 - HKUS\S-1-5-21-479030351-1481499584-3154746140-1000\..\Run: [Updater] . (.Updater - Updater service.) -- C:\ProgramData\Updater\updater.exe =>Adware.IncrediBar
      [MD5.00000000000000000000000000000000] [APT] [{C9BD8D44-A23A-4E73-A474-76C87047E053}] (...) -- C:\Users\colas\AppData\Local\Temp\Temp1_v10_1200a.zip\v10_1200a\SETUP.exe (.not file.) [0]
      O42 - Logiciel: Search.us.com - (.Search.us.com.) [HKCU][64Bits] -- {F8BD41F7-64CB-484E-AA91-767A620A08A9} =>PUP.StartSearch
      O43 - CFD: 28/11/2013 - 17:57:22 - [0] ----D C:\Program Files (x86)\Pando Networks
      O43 - CFD: 28/11/2013 - 18:15:24 - [0,720] ----D C:\ProgramData\RHelpers =>PUP.SearchDonkey
      O43 - CFD: 23/12/2013 - 13:28:44 - [0,130] ----D C:\ProgramData\TubeDimmer =>PUP.TubeDimmer
      O43 - CFD: 28/11/2013 - 18:15:27 - [1,486] ----D C:\ProgramData\Updater =>PUP.CrossRider
      O51 - MPSK:{3b7e3a3b-56ff-11e3-9479-806e6f6e6963}\AutoRun\command. (...) -- D:\SETUP.exe (.not file.)
      [HKLM\Software\Google\Chrome\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl] =>PUP.TubeDimmer^
      [HKLM\Software\Google\Chrome\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb] =>PUP.TubeDimmer^
      [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] =>Adware.MyWebSearch^
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F8BD41F7-64CB-484E-AA91-767A620A08A9}] =>PUP.StartSearch^
      [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Updater =>Adware.IncrediBar^
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Updater =>Adware.IncrediBar^
      C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl =>PUP.TubeDimmer^
      C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb =>PUP.TubeDimmer^
      C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff =>Adware.MyWebSearch^
      C:\ProgramData\RHelpers =>PUP.SearchDonkey^
      C:\ProgramData\TubeDimmer =>PUP.TubeDimmer^
      C:\ProgramData\Updater =>PUP.CrossRider^
      C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe =>PUP.SearchDonkey^
      C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe =>PUP.SearchDonkey^
      C:\ProgramData\RHelpers\IEHelper\IeHelper.exe =>PUP.SearchDonkey^
      C:\ProgramData\Updater\updater.exe =>Adware.IncrediBar^
      sysrestore


      * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

      * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

      * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

      * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

      * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

      * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

      0
      1. Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
        Fichier d'export Registre :
        Run by colas at 23/12/2013 19:23:09
        High Elevated Privileges : OK
        Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

        Corbeille vidée (05mn 47s)

        ========== Processus mémoire ==========
        SUPPRIMÉ: Memory Process: C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe
        SUPPRIMÉ: Memory Process: C:\ProgramData\RHelpers\FireFoxHelper\FireFoxHelper.exe
        SUPPRIMÉ: Memory Process: C:\ProgramData\RHelpers\IEHelper\IeHelper.exe
        SUPPRIMÉ: Memory Process: C:\ProgramData\Updater\updater.exe

        ========== Clés du Registre ==========
        SUPPRIMÉ: Mozilla Plugin: @tightropeinteractive.com/Plugin
        SUPPRIMÉ: Mozilla Plugin: @tnt2ghost.com/Plugin
        SUPPRIMÉ CLSID MPSK: {3b7e3a3b-56ff-11e3-9479-806e6f6e6963}
        SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F8BD41F7-64CB-484E-AA91-767A620A08A9}

        ========== Valeurs du Registre ==========
        SUPPRIMÉ RunValue: Updater

        ========== Préférences navigateur ==========
        PRESENT Chrome File: C:\Users\colas\AppData\Local\Google\Chrome\User Data\Default\Preferences
        SUPPRIMÉ Chrome Site: http://start.facemoods.com

        ========== Dossiers ==========
        SUPPRIMÉ: C:\Program Files (x86)\Pando Networks
        SUPPRIMÉ: C:\ProgramData\RHelpers
        SUPPRIMÉ: C:\ProgramData\TubeDimmer
        SUPPRIMÉ: C:\ProgramData\Updater

        ========== Fichiers ==========
        SUPPRIMÉ:* c:\programdata\rhelpers\chromehelper\chromehelper.exe
        SUPPRIMÉ:** c:\programdata\rhelpers\firefoxhelper\firefoxhelper.exe
        SUPPRIMÉ:** c:\programdata\rhelpers\iehelper\iehelper.exe
        SUPPRIMÉ:* c:\programdata\updater\updater.exe
        SUPPRIMÉ: c:\users\colas\appdata\local\google\chrome\user data\default\preferences
        SUPPRIMÉ: c:\users\colas\appdata\local\tnt2\2.0.0.1599\nptnt2.dll
        SUPPRIMÉ: c:\users\colas\appdata\local\tnt2\2.0.0.1599\nptnt2ghost.dll

        ========== Tache planifiée ==========
        SUPPRIMÉ: {C9BD8D44-A23A-4E73-A474-76C87047E053}

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Récapitulatif ==========
        4 : Processus mémoire
        4 : Clés du Registre
        1 : Valeurs du Registre
        4 : Dossiers
        7 : Fichiers
        2 : Préférences navigateur
        1 : Tache planifiée
        1 : Restauration Système

        End of clean in 06mn 30s
        0
    11. Contributeur sécurité
      Good

      ça doit aller mieux
      0
      1. Franchement ? Non... Malheureusement, je penses que ça viens d'un composant, matériel.. plutot que des extensions sur mes navigateurs, mes lettres s'affichent au ralenti; tout est au ralenti !
        0
      2. J'ai des chutes de fps quand je joue en réseau
        0
    12. Contributeur sécurité
      Côté infectieux y a plus rien

      Cela peut venir du DD,RAM

      0
      1. Et il n'y a pas un logiciel qui me permetterais de savoir se qui ne va pas ? :(
        0
      2. Quand je joue, rame libre = 0 mais disponible il y en a , alors je comprends pas !
        0
    13. Contributeur sécurité
      On termine ici :)

      1)Désinstallation des outils de désinfection
      Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

      -supprimer les outils de désinfections
      -purger la restauration du système

      Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

      Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
      Poste le rapport

      2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
      Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      N'oublies pas aussi de maintenir Windows à jour via Windows update

      3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

      Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

      Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

      4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tu peux aussi utiliser le nettoyeur de disque windows
      N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

      Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

      5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
      Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
      Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
      Pour chrome(si tu possèdes Chrome)

      Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

      Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

      Lien du téléchargement pour wot sur firefox
      https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      Lien pour télécharger adblock +

      https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

      6)Fais attention à ce que tu télécharges où et comment
      Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
      A lire
      http://www.stoppublicites.fr/
      https://www.malekal.com/adwares-pup-protection/

      7)Pourquoi faut-il éviter de télécharger sur du p2p

      Les risques sont gros la machine risque de devenir un pc zombie
      Un peu de lecture concernant les dangers et le risque
      https://forum.malekal.com/viewtopic.php?t=3208&start=
      https://forum.malekal.com/viewtopic.php?t=893&start=
      0
      1. j'ai tout fait, il rame toujours autant :(
        0