Fenêtres de pub sous Mozilla et IE

Question

Bonjour à tous,

Gros stress hier soir, des fenêtres de pub (pub XXX et pub du genre "comment gagner de l'argent en qques clics"!!!!) apparaissent de manière intempestive quand je suis connecté à Internet et ce sur Mozilla ou IE.
Ca a commencé au moment où j'ai été sur Clubic pour télécharger un logiciel gratuit, et je ne vais pas souvent sur les sites de téléchargements.
Au niveau protection j'ai AVG en gratuit et spybit mais les deux n'ont rien détecté. 
Quelqu'un peut il m'aider pour résoudre ce souci? 

D'avance merci

Haldarion · Answer

Ajout ou supprimé des programmes, et supprimes tout ce qui fait références a des pubs, tout les toolbars, offerbox etc... 

Bonne soirée

Destrio5 · Answer

Bonjour,

Spybot, tu peux le désinstaller, il ne sert à rien.

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

plastikman59 · Answer

Merci pour vos réponses rapides. voici le rapport:

# AdwCleaner v3.016 - Rapport créé le 26/12/2013 à 01:35:57
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Moulay - PC-DE-MOULAY
# Exécuté depuis : C:\Users\Moulay\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\StartSearch plugin
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Program Files\VshareComplete
Dossier Supprimé : C:\Users\Moulay\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\Moulay\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Moulay\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Moulay\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Moulay\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Boris la petitsky\AppData\Local\AVG Security Toolbar
Dossier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Conduit
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Extensions\{4AC04D99-3F4B-4EC5-BD2D-216D59822F8A}
Fichier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\invalidprefs.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\Plugins
pvsharetvplg.dll
Fichier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DD39FF59-EFCA-483F-9E77-8E88ED3007BB}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DD39FF59-EFCA-483F-9E77-8E88ED3007BB}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DAAB8BFC-0609-4B4A-AA6C-DEBB8BC15D83}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{58D13A43-11E5-4508-B4D7-1972C8B5F519}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58D13A43-11E5-4508-B4D7-1972C8B5F519}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{54105C86-3D2E-4621-B38B-DD50CB399ADA}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54105C86-3D2E-4621-B38B-DD50CB399ADA}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKCU\Software\92da8cb33aef41
Clé Supprimée : HKLM\SOFTWARE\92da8cb33aef41
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{90DCF589-A98C-4753-811C-0244C1F4AA57}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63AA2BEA-5282-4FFB-A380-F3AF69C614F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6D4BBD5-8433-440F-803C-F9652955A176}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F6D4BBD5-8433-440F-803C-F9652955A176}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F6D4BBD5-8433-440F-803C-F9652955A176}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4DF5A3FA-71A3-48CE-9E9C-5CB6D8A938D3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F6DAF7D9-3E58-4AE6-8D87-5B9B6C591F58}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Clé Supprimée : HKCU\Software\AVG Nation toolbar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SanctionedMedia
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\vShare.tv
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKLM\Software\AVG Nation toolbar
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Smad
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6002.18005

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]

-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\prefs.js ]

Ligne Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Mar 26 2011 10:26:28 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Mar 26 2011 10:26:27 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291048634");
Ligne Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userId", "{942f38c2-0ff9-4d69-a6eb-ebaa2cd9f143}");
Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "b44e7630000000000000001f16f1374d");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15843");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.020:11:31");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=121845&tt=gc_");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.wajam.affiliate_id", "1666");
Ligne Supprimée : user_pref("extensions.wajam.firstrun", "false");
Ligne Supprimée : user_pref("extensions.wajam.log_send_info", "false");
Ligne Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21087\",\"supported_sites\":{\"google\":{\"patterns\":[\"^hxxp\\:\/\/www\\.google\\..{2,3}(|\\\/ig|\\\/firefox)\",\"[...]
Ligne Supprimée : user_pref("extensions.wajam.no_trace", "false");
Ligne Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21087");
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.ask.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window['WA[...]
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.encryptedgoogle.wajam_google_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'W[...]
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.google.wajam_google_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';[...]
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.wikipedia.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';wind[...]
Ligne Supprimée : user_pref("extensions.wajam.supported_sites.yahoo.wajam_se_js", "try {window['APP_LABEL_NAME'] = 'wajam';window['APP_LABEL_NAME_FULL_UC'] = 'WAJAM';window['WAJAM_APP_LABEL_NAME_UC'] = 'Wajam';window['[...]
Ligne Supprimée : user_pref("extensions.wajam.trace_log", "1369330718084 - onFlagInfoReceived - Unique ID saved
");
Ligne Supprimée : user_pref("extensions.wajam.unique_id", "EB23567D3754593BEF14AA55D8A59665");
Ligne Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0");
Ligne Supprimée : user_pref("extensions.wajam.version", "1.26");
Ligne Supprimée : user_pref("extensions.wajam.website_version", "1.00268.0");

[ Fichier : C:\Users\Boris la petitsky\AppData\Roaming\Mozilla\Firefox\Profiles\y99thuee.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [18730 octets] - [26/12/2013 01:33:48]
AdwCleaner[S0].txt - [17918 octets] - [26/12/2013 01:35:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17979 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

plastikman59 · Answer

Voilà! Merci

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131226_s8y5p15i9m11

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
M3 - MFPP: Plugins - [Moulay] -- C:\Program Files\Mozilla FireFox\searchplugins\avg_igeared.xml   
O4 - HKCU\..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Moulay\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe (.not file.)    
O4 - HKUS\S-1-5-21-3026350680-1883097015-4184795202-1000\..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Moulay\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe (.not file.)  
O43 - CFD: 23/12/2013 - 18:41:17 - [0] ----D C:\Users\Moulay\AppData\Local\Software 
O69 - SBI: SearchScopes [HKCU] {60272252-FEB8-4095-94FA-83D3DA86E858} - (Web Search) - http://startsear.ch 
O87 - FAEL: "{D0873886-1F0C-485D-8C96-284B29006AC8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (.not file.)    
O87 - FAEL: "{A9414A82-7AAC-4B3A-B09C-B1515ABEAF32}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (.not file.)   
O43 - CFD: 26/01/2012 - 16:32:23 - [0] ----D C:\ProgramData\AVG10
O43 - CFD: 15/12/2012 - 15:33:11 - [251,023] ----D C:\ProgramData\AVG2012
O43 - CFD: 18/01/2010 - 18:47:20 - [0,001] ----D C:\Users\Moulay\AppData\Roaming\AVG8
O53 - SMSR:HKLM\...\startupreg\AVG_TRAY  [Key] . (...) -- C:\Program Files\AVG\AVG10\avgtray.exe (.not file.)
O87 - FAEL: "{C120DF3C-327B-4F5E-946A-28C8D2407D61}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgmfapx.exe (.not file.)
O87 - FAEL: "{F9525467-F2B1-4006-99AD-C82D90CAC9F9}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgmfapx.exe (.not file.)
O87 - FAEL: "{B4EC09B9-C583-4027-BA33-9460ECFFBF99}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgdiagex.exe (.not file.)
O87 - FAEL: "{D04ACD70-25FA-4220-8195-5721D7FF9325}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgdiagex.exe (.not file.)
O87 - FAEL: "{0DEEDAF7-F499-4D81-A7B9-6C2D25A8F9BA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgnsx.exe (.not file.)
O87 - FAEL: "{B005F2B1-045A-4C2E-91F1-CEA6BAA9DF22}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgnsx.exe (.not file.)
O87 - FAEL: "{13A287E8-998D-4FEE-9B69-AF60F1B4631B}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgemcx.exe (.not file.)
O87 - FAEL: "{10338519-AB0D-46AB-B7A4-21C3A4007AB4}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\AVG\AVG10\avgemcx.exe (.not file.)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - GS\QuickLaunch [Moulay]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
O4 - GS\Desktop [Moulay]: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O43 - CFD: 11/01/2012 - 15:23:14 - [65,294] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 11/01/2012 - 15:23:15 - [127,091] ----D C:\ProgramData\Spybot - Search & Destroy
O45 - LFCP:[MD5.10D3CDB4E6CAE6EAED35D0E32F5CA8A9] - 24/12/2013 - 20:03:34 ---A- - C:\Windows\Prefetch\SPYBOTSD.EXE-DC433942.pf
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Christian* · Answer

pour Mozilla prend adblok plus pour supprimer les pubs

plastikman59 · Answer

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Moulay at 26/12/2013 08:44:47
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 15s)

========== Logiciels ==========
SUPPRIMÉ: Spybot - Search & Destroy

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{60272252-FEB8-4095-94FA-83D3DA86E858}
SUPPRIMÉ:  StartupReg: AVG_TRAY
SUPPRIMÉ:  StartupReg: SpybotSD TeaTimer
SUPPRIMÉ: HKCU\Software\Safer Networking Limited
SUPPRIMÉ: HKLM\Software\Safer Networking Limited

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: AVG-Secure-Search-Update_0913b
SUPPRIMÉ: {D0873886-1F0C-485D-8C96-284B29006AC8}
SUPPRIMÉ: {A9414A82-7AAC-4B3A-B09C-B1515ABEAF32}
SUPPRIMÉ: {C120DF3C-327B-4F5E-946A-28C8D2407D61}
SUPPRIMÉ: {F9525467-F2B1-4006-99AD-C82D90CAC9F9}
SUPPRIMÉ: {B4EC09B9-C583-4027-BA33-9460ECFFBF99}
SUPPRIMÉ: {D04ACD70-25FA-4220-8195-5721D7FF9325}
SUPPRIMÉ: {0DEEDAF7-F499-4D81-A7B9-6C2D25A8F9BA}
SUPPRIMÉ: {B005F2B1-045A-4C2E-91F1-CEA6BAA9DF22}
SUPPRIMÉ: {13A287E8-998D-4FEE-9B69-AF60F1B4631B}
SUPPRIMÉ: {10338519-AB0D-46AB-B7A4-21C3A4007AB4}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Moulay\AppData\Local\Software
SUPPRIMÉ: C:\ProgramData\AVG10
SUPPRIMÉ: C:\ProgramData\AVG2012
SUPPRIMÉ: C:\Users\Moulay\AppData\Roaming\AVG8
SUPPRIMÉ Redémarrage:** C:\Program Files\Spybot - Search & Destroy
SUPPRIMÉ: C:\ProgramData\Spybot - Search & Destroy
SUPPRIMÉS Flash Cookies (1005)
SUPPRIMÉS Temporaires Windows (388)

========== Fichiers ==========
SUPPRIMÉ: c:\program files\mozilla firefox\searchplugins\avg_igeared.xml
SUPPRIMÉ Redémarrage: c:\program files\spybot - search & destroy\sdhelper.dll
SUPPRIMÉ: c:\program files\spybot - search & destroy\sdwinsec.exe
SUPPRIMÉ: c:\windows\prefetch\spybotsd.exe-dc433942.pf
SUPPRIMÉS Flash Cookies (741) (195 866 octets)
SUPPRIMÉS Temporaires Windows (811) (2 900 778 904 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clés du Registre
11 : Valeurs du Registre
8 : Dossiers
6 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 02mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Moulay\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/12/2013 08:45:02 [2363]

Destrio5 · Answer

Plus de souci ?

Un nouveau rapport ZHPDiag s'il te plaît.

plastikman59 · Answer

Hello Destrio5, désolé je viens de rentrer du boulot.
Voici le dernier rapport ZHPdiag:

~ Rapport de ZHPDiag v2013.12.14.22 - Nicolas Coolman  (14/12/2013)
~ Lancé par Moulay (26/12/2013 20:00:39)
~ Adresse du Site Web  https://nicolascoolman.webs.com/
~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version : 
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\ Navigateurs Internet
MSIE: Internet Explorer v7.0.6002.18005 (Defaut)
MFIE: Mozilla Firefox 26.0

---\ Informations sur les produits Windows
~ Langage: Français
Windows Vista (TM) Home Basic, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 8QXTR
Windows License : OK
Windows Automatic Updates : OK

---\ Logiciels de protection du système
AVG 2014 v14.0.3658
Malwarebytes' Anti-Malware

---\ Logiciels d'optimisation du système

---\ Logiciels de partage PeerToPeer
eMule
µTorrent v3.0.0 =>P2P.µTorrent

---\ Surveillance de Logiciels
Adobe Flash Player 10 ActiveX
Adobe Reader X

---\ Informations sur le système
~ Processor: x86 Family 15 Model 127 Stepping 2, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2813 MB (58% free)
System Restore: Activé (Enable)
System drive C: has 24 GB (17%) free of 139 GB

---\ Mode de connexion au système
~ Computer Name: PC-DE-MOULAY
~ User Name: Moulay
~ All Users Names: UpdatusUser, Moulay, Boris la petitsky, Administrateur, 
~ Unselected Option: None
Logged in as Administrator

---\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Moulay\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Moulay\AppData\Roaming\
~ %Desktop% : C:\Users\Moulay\Desktop\
~ %Favorites% : C:\Users\Moulay\Favorites\
~ %LocalAppData% : C:\Users\Moulay\AppData\Local\
~ %StartMenu% : C:\Users\Moulay\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 24 Go of 139 Go)
D: Hard drive, Flash drive, Thumb drive (Free 112 Go of 143 Go)
E: Floppy drive, Flash card reader, USB Key (Not Inserted)
F: CD-ROM drive (Not Inserted)
G: CD-ROM drive (Free 0 Go of 3 Go)
H: Floppy drive, Flash card reader, USB Key (Not Inserted)
K: Hard drive, Flash drive, Thumb drive (Free 497 Go of 932 Go)



---\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 50 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:33:13.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.B13B730D34BE8999E0B213EAA5F7172C] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/10/2013 - 03:17:49.) -- C:\Windows\System32\wininet.dll [834048]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11/04/2009 - 07:32:26.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:33:23.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:32:45.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:34:06.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers
etBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers
tfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:34:44.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:32:22.) -- C:\Windows\system32\Driversdpdr.sys [248832]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers	dx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/265
~ Mes musiques (My Musics) : 1/1504
~ Mes Videos (My Videos) : 1/52
~ Mes Favoris (My Favorites) : 1/18
~ Mes Documents (My Documents) : 2/16836
~ Mon Bureau (My Desktop) : 5/6630
~ Menu demarrer (Programs) : 1/43
~ Hidden Files:  Scanned in 00mn 15s



---\ Processus lancés
[MD5.B776DFE408E415AA901030C022EEB7DA] - (.NVIDIA Corporation - NVIDIA Settings.) -- C:\Program Files\NVIDIA Corporation\Display
vtray.exe   [1821472] [PID.3404]
[MD5.98A078F838A70F84E1BD490D7C7675F4] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [254696] [PID.324]
[MD5.643F7A81B4FC27845886AB9650AD2C61] - (.AVG Technologies CZ, s.r.o. - AVG User Interface.) -- C:\Program Files\AVG\AVG2014\avgui.exe   [4956176] [PID.2776]
[MD5.8419248D3F16873230A82D55053445E5] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe   [6144000] [PID.3160]
[MD5.1EEA6C1B35191DC177EA83672B9C3FC0] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe   [275568] [PID.2604]
[MD5.2330B5A4A3824F042DC96D524893A6B5] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [8295936] [PID.2716]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe   [69120] [PID.2508]
[MD5.733CE83516F5BFE2801D8DF475E73299] - (.AVG Technologies CZ, s.r.o. - AVG Resident Shield Service.) -- C:\Program Files\AVG\AVG2014\avgrsx.exe   [729648] [PID.492]
[MD5.742FB52AF2320E38C3C3C71542E996EB] - (.AVG Technologies CZ, s.r.o. - AVG Scanning Core Module - Server Part.) -- C:\Program Files\AVG\AVG2014\avgcsrvx.exe   [590352] [PID.528]
[MD5.31B8835B003CAA6D31BEAD83DDBF98E5] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 307.8.) -- C:\Windows\system32
vvsvc.exe   [634656] [PID.1096]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe   [3408896] [PID.1440]
[MD5.1ED58DA041A992EEEC934290508B6B71] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) -- C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe   [865056] [PID.1688]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe   [65640] [PID.1108]
[MD5.20F6F19FE9E753F2780DC2FA083AD597] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [37664] [PID.1952]
[MD5.F89B2DACE0FBE54CF65D12B7081C19C3] - (.AVG Technologies CZ, s.r.o. - AVG Identity Protection Service.) -- C:\Program Files\AVG\AVG2014\avgidsagent.exe   [3478544] [PID.1200]
[MD5.B747B6BB015E552F49C634BB19540F3D] - (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) -- C:\Program Files\AVG\AVG2014\avgwdsvc.exe   [348008] [PID.1540]
[MD5.F2060A34C8A75BC24A9222EB4F8C07BD] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [349472] [PID.772]
[MD5.4D06D9A26227AC485305133916888DF1] - (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) -- C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe   [24576] [PID.1548]
[MD5.F035AFD5C9F4EC4A7F9B503D3B5C609E] - (.Native Instruments GmbH - NIHardwareService.) -- C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe   [3616768] [PID.2260]
[MD5.06A49B7BDC36CFBF97DD90804F833369] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files\CyberLink\Shared Files\RichVideo.exe   [272024] [PID.2360]
[MD5.E8E4AC927F3B2BFB950CDC1F434A71B0] - (.AVG Technologies CZ, s.r.o. - AVG Online Shield Service.) -- C:\Program Files\AVG\AVG2014\avgnsx.exe   [892976] [PID.3060]
[MD5.EE12181AA13848EE3ABA9822BBFB4D82] - (.AVG Technologies CZ, s.r.o. - AVG E-mail Scanner.) -- C:\Program Files\AVG\AVG2014\avgemcx.exe   [680976] [PID.3068]
[MD5.0629259E3AF6BB0534FCECA208973404] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe   [1258856] [PID.3728]
[MD5.97D9D6A04E3AD9B6C626B9931DB78DBA] - (.Microsoft Corporation - Programme d'installation de modules Windows.) -- C:\Windows\servicing\TrustedInstaller.exe   [39424] [PID.332]
~ Processes Running:  Scanned in 00mn 01s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\prefs.js
M2 - MFEP: prefs.js [Moulay - je1tsd3s.default\vlcplugin@radicalsoft.com] [] VLC Media Player - Web Plugin v1.0.2 (..)  =>.VideoLAN
M2 - MFEP: prefs.js [Moulay - je1tsd3s.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.2.1 (..)
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins
p-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins
pdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.8.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins
ppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins
prjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.448.) -- C:\Program Files\Mozilla Firefox\Plugins
prpjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.Nullsoft, Inc. - Winamp Application Detector.) -- C:\Program Files\Mozilla Firefox\Plugins
pwachk.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (...) -- C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll  =>.Google Inc
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_31 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\plugin2
pjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20913.0.) -- C:\Program Files\Microsoft Silverlight\5.1.20913.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.450] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6
ppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.448] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6
prjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.448] - (.RealNetworks, Inc. - 6.0.12.448.) -- C:\Program Files\Real\RealPlayer\Netscape6
prpjplug.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.22.3
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.22.3
pGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.8.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR
ppdf32.dll
~ Firefox Browser: 42 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.8.) (No version) -- (.not file.)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ IE Browser: 13 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys:  Scanned in 00mn 00s



---\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 12



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
~ BHO: 12 Scanned in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: AVG 2014.lnk . (.AVG Technologies CZ, s.r.o. - AVG User Interface.)  -- C:\Program Files\AVG\AVG2014\avgui.exe 
O4 - GS\Desktop [Public]: GOM Player.lnk . (.Gretech Corp. - GOM Player.)  -- C:\Program Files\GRETECH\GomPlayer\GOM.exe 
O4 - GS\Desktop [Public]: iTunes.lnk . (.Apple Inc. - iTunes.)  -- C:\Program Files\iTunes\iTunes.exe 
O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files\Mozilla Firefox\firefox.exe 
O4 - GS\Desktop [Public]: OpenOffice.org 3.1.lnk . (.OpenOffice.org - OpenOffice.org 3.1.)  -- C:\Program Files\OpenOffice.org 3\program\soffice.exe 
O4 - GS\Desktop [Public]: Pinnacle Studio 15.lnk . (.Pinnacle Systems - Studio program file.)  -- C:\Program Files\Pinnacle\Studio 15\Programs\Studio.exe 
O4 - GS\Desktop [Public]: Skype.lnk . (...)  -- C:\Windows\Installer\{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}\SkypeIcon.exe
O4 - GS\Desktop [Public]: Traktor.lnk . (.Native Instruments Software Synthesis GmbH - Traktor.)  -- C:\Program Files\Native Instruments\Traktor\Traktor.exe 
O4 - GS\Desktop [Public]: Winamp.lnk . (.Nullsoft, Inc. - Winamp.)  -- C:\Program Files\Winamp\winamp.exe 
O4 - GS\Program [Public]: Adobe Reader X.lnk . (...)  -- C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico 
O4 - GS\Program [Public]: Apple Software Update.lnk . (...)  -- C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\AppleSoftwareUpdateIco.exe  =>.Apple Inc
O4 - GS\Program [Public]: Lanceur de tâches Microsoft Works.lnk . (.Microsoft® Corporation - Microsoft® Works.)  -- C:\Program Files\Microsoft Works\MSWorks.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files\Mozilla Firefox\firefox.exe 
O4 - GS\Program [Public]: Visionneuse Microsoft Office PowerPoint 2007.lnk . (...)  -- c:\Windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Calendar.lnk . (.Microsoft Corporation - Calendrier Windows.)  -- C:\Program Files\Windows Calendar\WinCal.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Collaboration.lnk . (.Microsoft Corporation - Windows Meeting Space.)  -- C:\Program Files\Windows Collaboration\WinCollab.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Contacts.lnk . (.Microsoft Corporation - Windows Contacts.)  -- C:\Program Files\Windows Mail\wab.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Defender.lnk . (.Microsoft Corporation - Windows Defender User Interface.)  -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - GS\Program [Public]: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.)  -- C:\Program Files\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Movie Maker.lnk . (.Microsoft Corporation - Windows Movie Maker.)  -- C:\Program Files\Movie Maker\MOVIEMK.exe  =>.Microsoft Corporation
O4 - GS\Program [Public]: Windows Photo Gallery.lnk . (.Microsoft Corporation - Galerie de photos Windows.)  -- C:\Program Files\Windows Photo Gallery\WindowsPhotoGallery.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Calculator.lnk . (.Microsoft Corporation - Calculatrice de Windows.)  -- C:\Windows\System32\calc.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Mobility Center.lnk . (.Microsoft Corporation - Centre de mobilité Windows.)  -- C:\Windows\System32\mblctr.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Paint.lnk . (.Microsoft Corporation - Paint.)  -- C:\Windows\System32\mspaint.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Remote Desktop Connection.lnk . (.Microsoft Corporation - Connexion Bureau à distance.)  -- C:\Windows\System32\mstsc.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sidebar.lnk . (.Microsoft Corporation - Volet Windows.)  -- C:\Program Files\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sound Recorder.lnk . (.Microsoft Corporation - Magnétophone Windows.)  -- C:\Windows\System32\SoundRecorder.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Sync Center.lnk . (.Microsoft Corporation - Microsoft Sync Center.)  -- C:\Windows\System32\mobsync.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Welcome Center.lnk . (.Microsoft Corporation - Windows Control Panel.)  -- C:\Windows\System32\control.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Public]: Wordpad.lnk . (.Microsoft Corporation - Application Windows Wordpad.)  -- C:\Program Files\Windows NT\Accessories\wordpad.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Backup.lnk . (.Microsoft Corporation - Sauvegarde Microsoft® Windows.)  -- C:\Windows\System32\sdclt.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Character Map.lnk . (.Microsoft Corporation - Table des caractères.)  -- C:\Windows\System32\charmap.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: dfrgui.lnk . (.Microsoft Corporation - Défragmenteur de disque Microsoft®.)  -- C:\Windows\System32\dfrgui.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Disk Cleanup.lnk . (.Microsoft Corporation - Gestionnaire de nettoyage de disque pour Wi.)  -- C:\Windows\System32\cleanmgr.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: migwiz.lnk . (.Microsoft Corporation - Transfert de fichiers et paramètres Windows.)  -- C:\Windows\System32\migwiz\migwiz.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: System Information.lnk . (.Microsoft Corporation - Informations système.)  -- C:\Windows\System32\msinfo32.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: System Restore.lnk . (.Microsoft Corporation - Restauration du système de Microsoft® Windo.)  -- C:\Windows\System32strui.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...)  -- C:\Windows\System32	askschd.msc
O4 - GS\Accessories [UpdatusUser]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.)  -- C:\Windows\System32\cmd.exe  =>.Microsoft Corporation
O4 - GS\Accessories [UpdatusUser]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows\System32
otepad.exe  =>.Microsoft Corporation
O4 - GS\Accessories [UpdatusUser]: Run.lnk - Clé orpheline
O4 - GS\Accessories [UpdatusUser]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\QuickLaunch [Moulay]: GOM Player.lnk . (.Gretech Corp. - GOM Player.)  -- C:\Program Files\GRETECH\GomPlayer\GOM.exe 
O4 - GS\QuickLaunch [Moulay]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\QuickLaunch [Moulay]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files\Mozilla Firefox\firefox.exe 
O4 - GS\QuickLaunch [Moulay]: Nero Home.lnk . (.Nero AG - Nero Home.)  -- C:\Program Files\Nero\Nero 7\Nero Home\NeroHome.exe 
O4 - GS\QuickLaunch [Moulay]: Nero StartSmart.lnk . (.Nero AG - Nero StartSmart.)  -- C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe 
O4 - GS\QuickLaunch [Moulay]: Winamp.lnk . (.Nullsoft, Inc. - Winamp.)  -- C:\Program Files\Winamp\winamp.exe 
O4 - GS\Program [Moulay]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\Program [Moulay]: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.)  -- C:\Program Files\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O4 - GS\Program [Moulay]: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.)  -- C:\Program Files\Windows Media Player\wmplayer.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Moulay]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.)  -- C:\Windows\System32\cmd.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Moulay]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows\System32
otepad.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Moulay]: Run.lnk - Clé orpheline
O4 - GS\Accessories [Moulay]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Moulay]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\SendTo [Moulay]: Format Factory.lnk . (.Free Time - FormatFactory.)  -- C:\Program Files\FreeTime\FormatFactory\FormatFactory.exe 
O4 - GS\SendTo [Moulay]: Skype.lnk . (.Skype Technologies S.A. - Skype.)  -- C:\Program Files\Skype\Phone\Skype.exe  =>.Skype Technologies S.A.
O4 - GS\Desktop [Moulay]: Ordinateur - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop [Moulay]: Outil de téléchargement USB DVD Windows 7.lnk . (.Microsoft Corporation - Microsoft Store ISO Backup Tool.)  -- C:\Users\Moulay\AppData\Local\Apps\Outil de téléchargement USB DVD Windows 7\Windows7-USB-DVD-Download-Tool.exe 
O4 - GS\Desktop [Moulay]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag Setup.)  -- C:\Program Files\ZHPDiag\ZHPhep.exe  =>.Nicolas Coolman
O4 - GS\Desktop [Moulay]: ZHPFix.lnk . (.Nicolas Coolman - ZHPDiag Setup.)  -- C:\Program Files\ZHPDiag\ZHPFix\ZHPhep.exe  =>.Nicolas Coolman
O4 - GS\QuickLaunch [Boris la petitsky]: GOM Player.lnk . (.Gretech Corp. - GOM Player.)  -- C:\Program Files\GRETECH\GomPlayer\GOM.exe 
O4 - GS\QuickLaunch [Boris la petitsky]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\Program [Boris la petitsky]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\Program [Boris la petitsky]: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.)  -- C:\Program Files\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O4 - GS\Program [Boris la petitsky]: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.)  -- C:\Program Files\Windows Media Player\wmplayer.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Boris la petitsky]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.)  -- C:\Windows\System32\cmd.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Boris la petitsky]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.)  -- C:\Windows\System32
otepad.exe  =>.Microsoft Corporation
O4 - GS\Accessories [Boris la petitsky]: Run.lnk - Clé orpheline
O4 - GS\Accessories [Boris la petitsky]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.)  -- C:\Windows\explorer.exe  =>.Microsoft Corporation
O4 - GS\SystemTools [Boris la petitsky]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - GS\SendTo [Boris la petitsky]: Skype.lnk . (.Skype Technologies S.A. - Skype.)  -- C:\Program Files\Skype\Phone\Skype.exe  =>.Skype Technologies S.A.
O4 - GS\Desktop [Boris la petitsky]: Caesar 3.lnk . (...)  -- C:\SIERRA\Caesar3\c3.exe (.not file.)
O4 - GS\Desktop [Boris la petitsky]: Ordinateur - Raccourci.lnk - Clé orpheline
~ Global Startup: 76 Scanned in 00mn 01s



---\ Applications lancées au démarrage du sytème (O4)
O4 - GS\Startup [Boris la petitsky]: OpenOffice.org 3.1.lnk . (...)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe  =>.Adobe Systems Incorporated
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe  =>.Oracle Corporation
O4 - HKLM\..\Run: [AVG_UI] . (.AVG Technologies CZ, s.r.o. - AVG User Interface.) -- C:\Program Files\AVG\AVG2014\avgui.exe 
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe  =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\Windows\Skytel.exe  =>.Realtek Semiconductor Corp
O4 - HKLM\..\RunOnce: [AvgUninstallURL] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe  =>.Microsoft Corporation
O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe  =>.DT Soft Ltd
O4 - HKCU\..\Run: [AVG-Secure-Search-Update_1213b] C:\Users\Moulay\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe (.not file.) 
O4 - HKUS\S-1-5-21-3026350680-1883097015-4184795202-1000\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe  =>.DT Soft Ltd
O4 - HKUS\S-1-5-21-3026350680-1883097015-4184795202-1000\..\Run: [AVG-Secure-Search-Update_1213b] C:\Users\Moulay\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe (.not file.) 
~ Application:  Scanned in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet Explorer.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
~ IE Extra Buttons:  Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll
~ Winsock: 7 Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E38947E4-A2A7-40BA-B57C-9BC41B63B78D}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{E38947E4-A2A7-40BA-B57C-9BC41B63B78D}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CS3\Services\Tcpip\..\{E38947E4-A2A7-40BA-B57C-9BC41B63B78D}: DhcpNameServer = 192.168.0.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.254
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll  =>.Microsoft Corporation
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll  =>.Microsoft Corporation
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll
~ SSODL: 1 Scanned in 00mn 00s



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO:  Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AVGIDSAgent (AVGIDSAgent) . (.AVG Technologies CZ, s.r.o. - AVG Identity Protection Service.) - C:\Program Files\AVG\AVG2014\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) . (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) - C:\Program Files\AVG\AVG2014\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Empowering Technology Service (ETService) . (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe  =>.Google Inc
O23 - Service: NIHardwareService (NIHardwareService) . (.Native Instruments GmbH - NIHardwareService.) - C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 307.8.) - C:\Windows\system32
vvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) . (.NVIDIA Corporation - NVIDIA Settings Update Manager.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe
~ Services: 12 Scanned in 00mn 05s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
~ Desktop Component: 4 Scanned in 00mn 00s



---\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job   [1052]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job   [1056]
[MD5.1BA1AB4141A92EB34DA99F1249CA2D4D] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe   [257416]
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [135664]
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [135664]
[MD5.CBEC06E32D0AC9C3D0A9199EDC1FB959] [APT] [{4972B11E-5AD3-4B6A-AA4A-4720DAB31A61}] (.Skype Technologies S.A..) -- C:\Program Files\Skype\Phone\Skype.exe   [17418928]
[MD5.00000000000000000000000000000000] [APT] [{EEB6410B-D975-4CA7-BD41-0937E9FF74FB}] (...) -- C:\Users\Moulay\Desktop\slsk157NS13e.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F87793A5-76F1-4FA0-A9AA-3B9AC0F708E5}] (...) -- F:\Install.exe (.not file.)   [0]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe   [561984]
~ Scheduled Task: 11 Scanned in 00mn 01s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll  =>.Microsoft Corporation
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
O40 - ASIC: Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r32.) -- C:\Windows\system32\Macromed\Flash\Flash10c.ocx
~ Active Setup: 13 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage du système (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (Avgdiskx) . (.AVG Technologies CZ, s.r.o. - AVG File Vault Driver.) - C:\Windows\System32\DRIVERS\avgdiskx.sys
O41 - Driver:  (AVGIDSDriver) . (.AVG Technologies CZ, s.r.o. - IDS Application Activity Monitor Driver..) - C:\Windows\System32\DRIVERS\avgidsdriverx.sys
O41 - Driver:  (AVGIDSShim) . (.AVG Technologies CZ, s.r.o. - IDS Application Activity Monitor Loader Dri.) - C:\Windows\System32\DRIVERS\avgidsshimx.sys
O41 - Driver:  (Avgldx86) . (.AVG Technologies CZ, s.r.o. - AVG AVI Loader Driver.) - C:\Windows\System32\DRIVERS\avgldx86.sys
O41 - Driver:  (Avgtdix) . (.AVG Technologies CZ, s.r.o. - AVG Network connection watcher.) - C:\Windows\System32\DRIVERS\avgtdix.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver:  (dtsoftbus01) . (.Disc Soft Ltd - DAEMON Tools Virtual Bus Driver.) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver:  (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
O41 - Driver:  (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver:  (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
~ Drivers: 75 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: 32 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM] -- {60FFB3E0-6D5B-4D73-AE5B-07E58B83AF0C}
O42 - Logiciel: 7-Zip 4.65 - (...) [HKLM] -- 7-Zip
O42 - Logiciel: AVG 2014 - (.AVG Technologies.) [HKLM] -- AVG
O42 - Logiciel: AVG 2014 - (.AVG Technologies.) [HKLM] -- {3B97ADB7-3DA1-4964-BC10-68384BA6A66F}
O42 - Logiciel: AVG 2014 - (.AVG Technologies.) [HKLM] -- {49AEFEAB-A10B-4E8E-B577-2287ACA2B8AF}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems, Inc..) [HKLM] -- {B7B3E9B3-FB14-4927-894B-E9124509AF5A}
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader X (10.1.8) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Agere Systems PCI-SV92EX Soft Modem - (.Agere Systems.) [HKLM] -- Agere Systems Soft Modem
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {853A4763-6643-4604-8D64-28BDD8925F4C}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {CACAEB5F-174D-4C7C-AC56-A33289A807CA}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}  =>.Apple Inc
O42 - Logiciel: Archiveur WinRAR - (...) [HKLM] -- WinRAR archiver
O42 - Logiciel: Astroburn Lite - (.Disc Soft Ltd.) [HKLM] -- Astroburn Lite
O42 - Logiciel: Batch PPT to PDF Converter 2012 - (.Batchwork Software.) [HKLM] -- {5E02167B-A45D-472A-A8CF-8940D483BE50}_is1
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {C2E4B5BD-32DB-4817-A060-341AB17C3F90}
O42 - Logiciel: CodeBlocks - (.The Code::Blocks Team.) [HKCU] -- CodeBlocks
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: DAEMON Tools Lite - (.Disc Soft Ltd.) [HKLM] -- DAEMON Tools Lite  =>.DT Soft Ltd
O42 - Logiciel: Détection de l'application Winamp - (.Nullsoft, Inc.) [HKCU] -- Winamp Detect
O42 - Logiciel: FormatFactory 2.95 - (.Free Time.) [HKLM] -- FormatFactory
O42 - Logiciel: GOM Player - (.Gretech Corporation.) [HKLM] -- GOM Player
O42 - Logiciel: GearDrvs - (.GEAR Software.) [HKLM] -- {CB84F0F2-927B-458D-9DC5-87832E3DC653}
O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM] -- {4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}  =>.Google Inc
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Customer Participation Program 10.0 - (.HP.) [HKLM] -- HPExtendedCapabilities
O42 - Logiciel: HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3 - (.HP.) [HKLM] -- {D77D43B5-ED55-426b-B67B-E21F804F6102}
O42 - Logiciel: HP Deskjet F2400 All-in-One Driver 14.0 Rel. 6 - (.HP.) [HKLM] -- {819CA3BC-2FF8-4811-B42F-421F7BFD3559}
O42 - Logiciel: HP Imaging Device Functions 10.0 - (.HP.) [HKLM] -- HP Imaging Device Functions
O42 - Logiciel: HP Photosmart Essential 2.5 - (.HP.) [HKLM] -- HP Photosmart Essential  =>.Hewlett-Packard Co
O42 - Logiciel: HP Smart Web Printing 4.60 - (.HP.) [HKLM] -- HP Smart Web Printing
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {11B83AD3-7A46-4C2E-A568-9505981D4C6F}
O42 - Logiciel: Java(TM) 6 Update 31 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}
O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
O42 - Logiciel: Knoll Light Factory EZ Studio 15 - (...) [HKLM] -- Knoll Light Factory EZ Studio 15
O42 - Logiciel: Logitech QuickCam - (.Logitech, Inc..) [HKLM] -- {26AA53D5-1307-48F9-A80F-A4D25F5849D4}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: MSXML4 Parser - (.Microsoft Game Studios.) [HKLM] -- {01501EBA-EC35-4F9F-8889-3BE346E5DA13}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Mises à jour NVIDIA 1.10.8 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update
O42 - Logiciel: Mozilla Firefox 26.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 26.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
O42 - Logiciel: NVIDIA Drivers - (...) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: NVIDIA Pilote graphique 307.83 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver
O42 - Logiciel: Native Instruments Audio 2 DJ Driver - (.Native Instruments.) [HKLM] -- Native Instruments Audio 2 DJ Driver
O42 - Logiciel: Native Instruments Audio 2 DJ Driver - (.Native Instruments.) [HKLM] -- {23A66953-369C-4d22-A189-C6E403D4A19F}
O42 - Logiciel: Native Instruments Controller Editor - (.Native Instruments.) [HKLM] -- Native Instruments Controller Editor
O42 - Logiciel: Native Instruments Controller Editor - (.Native Instruments.) [HKLM] -- {0886900B-B2F3-452C-B580-60F1253F7F80}
O42 - Logiciel: Native Instruments Service Center - (.Native Instruments.) [HKLM] -- Native Instruments Service Center
O42 - Logiciel: Native Instruments Service Center - (.Native Instruments.) [HKLM] -- {0B8565BA-BAD5-4732-B122-5FD78EFC50A9}
O42 - Logiciel: Native Instruments Traktor - (.Native Instruments.) [HKLM] -- Native Instruments Traktor
O42 - Logiciel: Native Instruments Traktor - (.Native Instruments.) [HKLM] -- {2AAC4085-DCBF-417B-AEBD-182197839240}
O42 - Logiciel: Native Instruments Traktor Kontrol X1 Driver - (.Native Instruments.) [HKLM] -- Native Instruments Traktor Kontrol X1 Driver
O42 - Logiciel: Native Instruments Traktor Kontrol X1 Driver - (.Native Instruments.) [HKLM] -- {612601db-4776-4127-bab5-d84b8644e530}
O42 - Logiciel: Nero 7 Ultra Edition - (.Nero AG.) [HKLM] -- {22FB6750-ADDF-4726-B67F-6901E1991036}
O42 - Logiciel: OpenOffice.org 3.1 - (.OpenOffice.org.) [HKLM] -- {B2E581DB-C4DD-432C-AC84-ED761AC056BC}
O42 - Logiciel: Outil de téléchargement USB/DVD Windows 7 - (.Microsoft Corporation.) [HKLM] -- {5F8683B5-5056-411C-B808-B289E29E9BBB}
O42 - Logiciel: Pilote vidéo Pinnacle - (.Pinnacle Systems.) [HKLM] -- {6DE721A5-5E89-4D74-994C-652BB3C0672E}
O42 - Logiciel: Pinnacle Studio 15 - (.Pinnacle Systems.) [HKLM] -- {1362E602-9625-42D3-B57F-CDA9D26F9DA8}
O42 - Logiciel: Pinnacle Studio 15 Ultimate Plugins - (.Pinnacle Systems.) [HKLM] -- {EB5DF19E-75D5-4FF1-AE23-2A9A2E0F2BDD}
O42 - Logiciel: PowerDVD - (.CyberLink Corporation.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {57752979-A1C9-4C02-856B-FBB27AC4E02C}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Secure Download Manager - (.Kivuto Solutions Inc..) [HKLM] -- {B080D944-9A24-46F3-BACF-A7AF97E45835}
O42 - Logiciel: Shop for HP Supplies - (.HP.) [HKLM] -- Shop for HP Supplies
O42 - Logiciel: Skype(TM) 5.10 - (.Skype Technologies S.A..) [HKLM] -- {EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}
O42 - Logiciel: Sony USB Driver - (...) [HKLM] -- {5C29CB8B-AC1E-4114-8D68-9CD080140D4A}
O42 - Logiciel: SoulSeek 157 NS 13e - (...) [HKLM] -- Soulseek2 =>P2P.SoulSeek
O42 - Logiciel: Utilitaires Sierra - (...) [HKLM] -- Utilitaires Sierra
O42 - Logiciel: VLC media player 1.0.1 - (.VideoLAN Team.) [HKLM] -- VLC media player  =>.VideoLAN
O42 - Logiciel: Visual Studio 2012 x86 Redistributables - (.AVG Technologies CZ, s.r.o..) [HKLM] -- {98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}
O42 - Logiciel: Winamp - (.Nullsoft, Inc.) [HKLM] -- Winamp
O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM] -- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}  =>.Microsoft Corporation
O42 - Logiciel: eMachines Recovery Management - (.Acer Incorporated.) [HKLM] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
O42 - Logiciel: eMule - (...) [HKLM] -- eMule
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {F59A9E08-A6A4-4ACF-91F2-D0344956C30B}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
O42 - Logiciel: µTorrent - (...) [HKLM] -- uTorrent =>P2P.µTorrent
~ Logic: 60 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\7-Zip]
[HKCU\Software\9d16c3c2]
[HKCU\Software\AVG Secure Search] =>Toolbar.AVGSearch
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\AVG]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Avg]
[HKCU\Software\BitTorrent] =>P2P.BitTorrent
[HKCU\Software\Blizzard Entertainment]
[HKCU\Software\CDDB]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\DT Soft]
[HKCU\Software\Disc Soft]
[HKCU\Software\DivXNetworks]
[HKCU\Software\EasyBits]
[HKCU\Software\FotoWire]
[HKCU\Software\FreeTime]
[HKCU\Software\GNU]
[HKCU\Software\GRETECH]
[HKCU\Software\Gabest]
[HKCU\Software\GibbHill]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Kivuto Solutions Inc.]
[HKCU\Software\Lake]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Logitech]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Native Instruments]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Pinnacle Systems]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Realtek]
[HKCU\Software\Skype]
[HKCU\Software\Software]
[HKCU\Software\SoulSeek] =>P2P.SoulSeek
[HKCU\Software\Soulseek2] =>P2P.SoulSeek
[HKCU\Software\Sysinternals]
[HKCU\Software\TeleCharger]
[HKCU\Software\Todae]
[HKCU\Software\Trolltech]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VOB]
[HKCU\Software\Veoh]
[HKCU\Software\VirginMega]
[HKCU\Software\Wget]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Winamp]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\e-academy Inc.]
[HKCU\Software\eMule]
[HKCU\Software\mozilla.org]
[HKCU\Software\yahooinstall]
[HKLM\Software\ASIO]
[HKLM\Software\Acer Incorporated]
[HKLM\Software\Acer]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\Agere]
[HKLM\Software\Ahead]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\AviSynth]
[HKLM\Software\Avid]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\DT Soft]
[HKLM\Software\Digital River]
[HKLM\Software\Disc Soft]
[HKLM\Software\DivX]
[HKLM\Software\FAST Multimedia]
[HKLM\Software\GEAR Software]
[HKLM\Software\GNU]
[HKLM\Software\GRETECH]
[HKLM\Software\Gateway]
[HKLM\Software\Google]
[HKLM\Software\HP]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\ICE]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Khronos]
[HKLM\Software\Lake]
[HKLM\Software\Logitech]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MimarSinan]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\Native Instruments]
[HKLM\Software\Nero]
[HKLM\Software\Nullsoft]
[HKLM\Software\ODBC]
[HKLM\Software\OemSetup]
[HKLM\Software\OldTimer Tools]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\Pegasus Imaging]
[HKLM\Software\PegasusImaging]
[HKLM\Software\Pinnacle Systems]
[HKLM\Software\Policies]
[HKLM\Software\RealNetworks]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\Red Giant Software]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\SONY PVC]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sierra OnLine]
[HKLM\Software\Skype]
[HKLM\Software\Software]
[HKLM\Software\Sony Corporati

Destrio5 · Answer

Le rapport est trop long pour être posté directement ici, utilise http://pjjoint.malekal.com/ comme la première fois.

plastikman59 · Answer

Pour l'instant pas eu de soucis je te tiens au courant. 
@ Christian: j'ai déjà ABP mais ca n'avait rien changé !!

plastikman59 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131226_w15k15g5w7v13

Désolé j'avais pas vu ton post

Destrio5 · Answer

Je voudrais vérifier quelque chose avec un autre outil.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

plastikman59 · Answer

Voici les deux rapports:

https://pjjoint.malekal.com/files.php?id=20131230_f9k13t11d10z5

https://pjjoint.malekal.com/files.php?id=20131230_e13n5h9g10l10

Destrio5 · Answer

Il y a des traces de ZeroAccess. --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes). --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start HKLM\...\Runonce: [AvgUninstallURL] - cmd.exe /c start http://www.avg.fr/fr.special-uninstallation-feedback-appf?lic=OUFWRlJFRS1WMEtNQy1FOVZVVy1FVzBWQS1VVTNYTC1GRVc5Ny1PVTZF"&"inst=NzctNjMzMjUxNDI0LVU5MCsxLUQzODFMKzQtUEwrOC1GTDEwKzEtTElDKzg4LVNQMSsxLVNQMVRCKzEtU1VEKzEtUzFJKzEtU1UzKzEtRERUKzQ3NzMyLUREMTBGKzEtU1QxMEZBUFArMS1GMTBNMTJFVCsxLVRCTisxLVUxMCsx"&"prod=90"&"ver=10.0.1416 HKCU\...\Run: [AVG-Secure-Search-Update_1213b] - C:\Users\Moulay\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe /PROMPT /mid=03bfc61e054a47d69498d1565015debe-a356d915024ef77627fc908408b4d891c3c62f5d /CMPID=1213b HKCU\...\Policies\system: [LogonHoursAction] 2 HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKU\Boris la petitsky\...\Policies\system: [LogonHoursAction] 2 HKU\Boris la petitsky\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {60272252-FEB8-4095-94FA-83D3DA86E858} URL = http://startsear.ch/?aff=1&src=sp&cf=4482ba97-45f8-11e1-8fa2-001f16f1374d&q={searchTerms} DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll No File Task: {1D5A288F-282B-41CC-AF23-3524D4E02461} - System32\Tasks\f0e00f00 => C:\Users\Moulay\AppData\Local\Temp\setup1252415744.exe <==== ATTENTION Task: {22BD8131-4099-4DC3-AACC-7D88B4F8DE93} - System32\Tasks\e042d100 => C:\Users\Moulay\AppData\Local\Temp\setup1488795264.exe <==== ATTENTION Reg: reg delete "HKCU\Software\AVG Secure Search" /f Reg: reg query "HKCU\Software\9d16c3c2" C:\Program Files\Spybot - Search & Destroy C:\ProgramData\gGB00gr1D.dat AlternateDataStreams: C:\Windows\$NtUninstallKB24276$:SummaryInformation Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll" Winsock: Catalog5 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll" cmd: netsh winsock reset end --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

plastikman59 · Answer

Bonne année Destrio5!!! Cela fait 1h que j'ai lancé le fix et il est toujours en cours... Est-ce normal??

Destrio5 · Answer

Bonne année !

1h pour ce fix, ça me semble long aussi.

plastikman59 · Answer

Il me met un message d'erreur dans une fenêtre intitulée "AutoIt": Error allocating memory. Et quand je veux uploader le word pad temporaire qu'il a commencé à faire l'upload échoue!! Que faire??

Destrio5 · Answer

Il manquait un élément dans mon script, je l'ai modifié, recommence la manip', désolé.

plastikman59 · Answer

Toujours le même souci! je t'envoi par mail le rapport

Destrio5 · Answer

Essaie avec ce script : start HKLM\...\Runonce: [AvgUninstallURL] - cmd.exe /c start http://www.avg.fr/fr.special-uninstallation-feedback-appf?lic=OUFWRlJFRS1WMEtNQy1FOVZVVy1FVzBWQS1VVTNYTC1GRVc5Ny1PVTZF"&"inst=NzctNjMzMjUxNDI0LVU5MCsxLUQzODFMKzQtUEwrOC1GTDEwKzEtTElDKzg4LVNQMSsxLVNQMVRCKzEtU1VEKzEtUzFJKzEtU1UzKzEtRERUKzQ3NzMyLUREMTBGKzEtU1QxMEZBUFArMS1GMTBNMTJFVCsxLVRCTisxLVUxMCsx"&"prod=90"&"ver=10.0.1416 HKCU\...\Run: [AVG-Secure-Search-Update_1213b] - C:\Users\Moulay\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe /PROMPT /mid=03bfc61e054a47d69498d1565015debe-a356d915024ef77627fc908408b4d891c3c62f5d /CMPID=1213b HKCU\...\Policies\system: [LogonHoursAction] 2 HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKU\Boris la petitsky\...\Policies\system: [LogonHoursAction] 2 HKU\Boris la petitsky\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {60272252-FEB8-4095-94FA-83D3DA86E858} URL = http://startsear.ch/?aff=1&src=sp&cf=4482ba97-45f8-11e1-8fa2-001f16f1374d&q={searchTerms} DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll No File Task: {1D5A288F-282B-41CC-AF23-3524D4E02461} - System32\Tasks\f0e00f00 => C:\Users\Moulay\AppData\Local\Temp\setup1252415744.exe <==== ATTENTION Task: {22BD8131-4099-4DC3-AACC-7D88B4F8DE93} - System32\Tasks\e042d100 => C:\Users\Moulay\AppData\Local\Temp\setup1488795264.exe <==== ATTENTION Reg: reg query "HKCU\Software\9d16c3c2" C:\Program Files\Spybot - Search & Destroy C:\ProgramData\gGB00gr1D.dat AlternateDataStreams: C:\Windows\$NtUninstallKB24276$:SummaryInformation Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll" Winsock: Catalog5 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll" cmd: netsh winsock reset end

plastikman59 · Answer

Toujours le même souci. HELP mon disque dur se remplit tout seul à vue d'oeil sans que je ne copie rien dessus!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Destrio5 · Answer

1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.

plastikman59 · Answer

Voici le rapport delfix:

# DelFix v10.6 - Rapport créé le 01/01/2014 à 20:34:52
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Moulay - PC-DE-MOULAY
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Combofix
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Moulay\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Moulay\Desktop\Addition.txt
Supprimé : C:\Users\Moulay\Desktop\Fixlog.txt
Supprimé : C:\Users\Moulay\Desktop\FRST.exe
Supprimé : C:\Users\Moulay\Desktop\FRST.txt
Supprimé : C:\Users\Moulay\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Moulay\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Classes\.cfxxe
Supprimée : HKLM\SOFTWARE\Classes\cfxxefile
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## - EOF - ##########


Mon DD respire après Ccleaner!!! merci

Destrio5 · Answer

Tant mieux ^^

"Supprimé : C:\Combofix"

--> A quelle occasion l'as-tu utilisé ?

Retélécharge FRST et tente avec ce script :

start 
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\gGB00gr1D.dat
AlternateDataStreams: C:\Windows\$NtUninstallKB24276$:SummaryInformation
Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
cmd: netsh winsock reset
end

plastikman59 · Answer

Voici le rapport Fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 01-01-2014
Ran by Moulay at 2014-01-01 20:58:14 Run:1
Running from C:\Users\Moulay\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\gGB00gr1D.dat
AlternateDataStreams: C:\Windows\$NtUninstallKB24276$:SummaryInformation
Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 mswsock.dll File Not found () ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
cmd: netsh winsock reset
end
*****************

C:\Program Files\Spybot - Search & Destroy => Moved successfully.
C:\ProgramData\gGB00gr1D.dat => Moved successfully.
C:\Windows\$NtUninstallKB24276$ => ":SummaryInformation" ADS removed successfully.
Winsock: Catalog5 entry 000000000001\LibraryPath  was set successfully to %SystemRoot%\system32\NLAapi.dll
Winsock: Catalog5 entry 000000000005\LibraryPath  was set successfully to %SystemRoot%\System32\mswsock.dll

=========  netsh winsock reset =========


Le catalogue Winsock a ?t? r?initialis? correctement.
Vous devez red?marrer l'ordinateur afin de finaliser la r?initialisation.


========= End of CMD: =========


==== End of Fixlog ====

Combofix je l'avais utilisé sous les conseils d'un de tes collègues sur comment ca marche pour un souci de spyware!!!!

Destrio5 · Answer

"Combofix je l'avais utilisé sous les conseils d'un de tes collègues sur comment ca marche pour un souci de spyware!!!!"

--> Tu as le lien qui mène à ton ancien sujet ?

"Vous devez red?marrer l'ordinateur afin de finaliser la r?initialisation."

--> Redémarre si ce n'est pas déjà fait et fais un "Scan" FRST puis poste le rapport.

plastikman59 · Answer

https://forums.commentcamarche.net/forum/affich-20315519-spyware-trojan-horse-droppergeneric2

Voici le lien pour l'ancienne discussion.

Je redemarre l'ordi de suite! merci encore

plastikman59 · Answer

Désolé, l'upload a échoué pour les deux rapport!!! je les post ici du coup: *FRST: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-01-2014 Ran by Moulay (administrator) on PC-DE-MOULAY on 01-01-2014 21:21:29 Running from C:\Users\Moulay\Desktop Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86) OS Language: French Standard Internet Explorer Version 7 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgrsx.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgcsrvx.exe (NVIDIA Corporation) C:\Windows\System32 vvsvc.exe (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display vxdsync.exe (NVIDIA Corporation) C:\Windows\System32 vvsvc.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgwdsvc.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe () C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe (Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe () C:\Program Files\CyberLink\Shared Files\RichVideo.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgnsx.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgemcx.exe (Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe (Realtek Semiconductor) C:\Windows\RtHDVCpl.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display vtray.exe (Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [hpqSRMon] - [x] HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.) HKLM\...\Run: [AVG_UI] - C:\Program Files\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.) HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation) HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [6144000 2008-05-20] (Realtek Semiconductor) HKLM\...\Run: [Skytel] - C:\Windows\SkyTel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.) HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd) HKU\Boris la petitsky\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [ 2008-01-22] (Nero AG) HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter Startup: C:\Users\Boris la petitsky\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk ShortcutTarget: OpenOffice.org 3.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACEW BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies) ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No File [ ] Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [152864] (Apple Inc.) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.0.254 FireFox: ======== FF ProfilePath: C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins pitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin pgeplugin.dll (Google) FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\plugin2 pjp2.dll (Sun Microsystems, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0 pctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.450 - C:\Program Files\Real\RealPlayer\Netscape6 ppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.3.448 - C:\Program Files\Real\RealPlayer\Netscape6 prjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.448 - C:\Program Files\Real\RealPlayer\Netscape6 prpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3 pGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3 pGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazon-france.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\cnrtl-tlfi-fr.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-france.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-france.xml FF Extension: VLC Media Player - Web Plugin - C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Extensions\***@*** FF Extension: Microsoft .NET Framework Assistant - C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} FF Extension: Adblock Plus - C:\Users\Moulay\AppData\Roaming\Mozilla\Firefox\Profiles\je1tsd3s.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [***@***] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF HKCU\...\Firefox\Extensions: [***@***] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 ========================== Services (Whitelisted) ================= R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.) R2 ETService; C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe [24576 2008-06-11] () R2 NIHardwareService; C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe [3616768 2009-12-08] (Native Instruments GmbH) R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2007-05-14] () ==================== Drivers (Whitelisted) ==================== S3 a2djavs; C:\Windows\System32\Drivers\a2djavs.sys [35280 2009-10-08] (Native Instruments GmbH) S3 a2djusb; C:\Windows\System32\Drivers\a2djusb.sys [276304 2009-10-08] (Native Instruments GmbH) S3 a2djusb_svc; C:\Windows\System32\Drivers\a2djusb.sys [276304 2009-10-08] (Native Instruments GmbH) R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [243128 2013-12-23] (Disc Soft Ltd) S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [35408 2009-12-07] (Native Instruments GmbH) S3 kx1usb; C:\Windows\System32\Drivers\kx1usb.sys [276432 2009-12-07] (Native Instruments GmbH) S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [276432 2009-12-07] (Native Instruments GmbH) R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH) R0 sonyhcb; C:\Windows\System32\DRIVERS\sonyhcb.sys [6097 2001-11-05] (Sony Corporation) S3 sonyhcs; C:\Windows\System32\DRIVERS\sonyhcs.sys [299923 2001-11-05] (Sony Corporation) U3 TrueSight; c:\windows\system32\drivers\TrueSight.sys [111872 2012-01-11] () U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation) S3 catchme; \??\C:\Users\Moulay\AppData\Local\Temp\catchme.sys [x] S3 IpInIp; system32\DRIVERS\ipinip.sys [x] S3 NwlnkFlt; system32\DRIVERS wlnkflt.sys [x] S3 NwlnkFwd; system32\DRIVERS wlnkfwd.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-01 21:21 - 2014-01-01 21:21 - 00012040 _____ C:\Users\Moulay\Desktop\FRST.txt 2014-01-01 20:57 - 2014-01-01 20:57 - 00000000 ____D C:\FRST 2014-01-01 20:56 - 2014-01-01 20:56 - 01064471 _____ (Farbar) C:\Users\Moulay\Desktop\FRST.exe 2014-01-01 20:56 - 2014-01-01 20:56 - 00000000 _____ C:\Windows\setuperr.log 2014-01-01 20:56 - 2014-01-01 20:56 - 00000000 _____ C:\Windows\setupact.log 2014-01-01 20:34 - 2014-01-01 20:36 - 00001265 _____ C:\DelFix.txt 2014-01-01 20:23 - 2014-01-01 20:23 - 00000806 _____ C:\Users\Public\Desktop\CCleaner.lnk 2014-01-01 20:23 - 2014-01-01 20:23 - 00000000 ____D C:\Program Files\CCleaner 2014-01-01 20:22 - 2014-01-01 20:22 - 03571656 _____ (Piriform Ltd) C:\Users\Moulay\Desktop\ccsetup409_slim.exe 2014-01-01 12:10 - 2014-01-01 19:33 - 00000000 ____D C:\Users\Moulay\Desktop\FRST-OlderVersion 2013-12-25 12:21 - 2013-12-25 12:23 - 00000000 ____D C:\Users\Moulay\AppData\Local\Apps\Outil de téléchargement USB DVD Windows 7 2013-12-25 12:21 - 2013-12-25 12:21 - 00002466 _____ C:\Users\Moulay\Desktop\Outil de téléchargement USB DVD Windows 7.lnk 2013-12-25 12:21 - 2013-12-25 12:21 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outil de téléchargement USB DVD Windows 7 2013-12-23 22:07 - 2014-01-01 15:19 - 00000434 _____ C:\Users\Moulay\Desktop\Vinyl oye.txt 2013-12-23 18:50 - 2013-12-23 18:50 - 00000000 ____D C:\ProgramData\Astroburn Lite 2013-12-23 18:50 - 2013-12-23 18:50 - 00000000 ____D C:\Program Files\Astroburn Lite 2013-12-23 18:48 - 2013-12-23 18:48 - 00000000 ____D C:\Users\Public\Documents\DAEMON Tools Images 2013-12-23 18:41 - 2013-12-23 18:41 - 00243128 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys 2013-12-23 18:40 - 2013-12-23 18:41 - 00000000 ____D C:\Program Files\DAEMON Tools Lite 2013-12-22 16:59 - 2013-12-22 16:59 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\e-academy Inc 2013-12-22 14:45 - 2013-12-22 16:46 - 00000029 _____ C:\Users\Moulay\Desktop\Clé.txt 2013-12-20 22:30 - 2013-12-20 22:43 - 00000000 ____D C:\Users\Moulay\Desktop\Biblio niche neuro 2013-12-20 22:11 - 2013-12-20 22:11 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-12-12 02:29 - 2013-10-30 03:12 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll 2013-12-12 02:29 - 2013-10-30 02:43 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys 2013-12-12 02:29 - 2013-10-30 01:43 - 00167936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys 2013-12-12 02:29 - 2013-10-30 01:35 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2013-12-12 02:29 - 2013-10-24 03:17 - 06119424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 03626496 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00271872 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2013-12-12 02:29 - 2013-10-24 03:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-12-12 02:29 - 2013-10-24 03:16 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll 2013-12-12 02:29 - 2013-10-24 01:55 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2013-12-12 02:29 - 2013-10-24 01:44 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-12-12 02:29 - 2013-10-22 08:19 - 00158208 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll 2013-12-12 02:29 - 2013-10-11 03:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll 2013-12-12 02:29 - 2013-10-11 03:08 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx 2013-12-12 02:29 - 2013-10-11 03:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wshcon.dll 2013-12-12 02:29 - 2013-10-11 01:35 - 00155648 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe 2013-12-12 02:29 - 2013-10-11 01:35 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe ==================== One Month Modified Files and Folders ======= 2014-01-01 21:21 - 2014-01-01 21:21 - 00012040 _____ C:\Users\Moulay\Desktop\FRST.txt 2014-01-01 21:19 - 2010-02-16 12:47 - 00001052 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-01 21:17 - 2007-10-10 00:13 - 00000000 _____ C:\Windows\system32\LogConfigTemp.xml 2014-01-01 21:17 - 2006-11-02 13:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2014-01-01 21:17 - 2006-11-02 13:45 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2014-01-01 21:17 - 2006-11-02 13:45 - 00004784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2014-01-01 21:16 - 2007-10-10 00:07 - 01732830 _____ C:\Windows\WindowsUpdate.log 2014-01-01 21:16 - 2006-11-02 13:58 - 00032564 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2014-01-01 20:57 - 2014-01-01 20:57 - 00000000 ____D C:\FRST 2014-01-01 20:56 - 2014-01-01 20:56 - 01064471 _____ (Farbar) C:\Users\Moulay\Desktop\FRST.exe 2014-01-01 20:56 - 2014-01-01 20:56 - 00000000 _____ C:\Windows\setuperr.log 2014-01-01 20:56 - 2014-01-01 20:56 - 00000000 _____ C:\Windows\setupact.log 2014-01-01 20:36 - 2014-01-01 20:34 - 00001265 _____ C:\DelFix.txt 2014-01-01 20:32 - 2012-05-03 14:38 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-01-01 20:31 - 2012-06-07 13:57 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\DAEMON Tools Lite 2014-01-01 20:31 - 2010-12-25 12:58 - 00000000 ____D C:\Windows\Minidump 2014-01-01 20:31 - 2010-12-25 00:35 - 00000000 ___HD C:\Users\Moulay\AppData\Roaming\uTorrent 2014-01-01 20:31 - 2010-02-15 23:14 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\Winamp 2014-01-01 20:31 - 2009-10-01 20:46 - 00000000 ____D C:\Users\Moulay\Tracing 2014-01-01 20:31 - 2007-07-12 02:49 - 00000000 ____D C:\Windows\Panther 2014-01-01 20:23 - 2014-01-01 20:23 - 00000806 _____ C:\Users\Public\Desktop\CCleaner.lnk 2014-01-01 20:23 - 2014-01-01 20:23 - 00000000 ____D C:\Program Files\CCleaner 2014-01-01 20:22 - 2014-01-01 20:22 - 03571656 _____ (Piriform Ltd) C:\Users\Moulay\Desktop\ccsetup409_slim.exe 2014-01-01 20:03 - 2008-01-21 08:24 - 00004926 _____ C:\Windows\system32\PerfStringBackup.INI 2014-01-01 19:33 - 2014-01-01 12:10 - 00000000 ____D C:\Users\Moulay\Desktop\FRST-OlderVersion 2014-01-01 18:33 - 2010-12-29 11:37 - 00000000 ____D C:\ProgramData\MFAData 2014-01-01 17:02 - 2009-09-12 00:55 - 00248320 _____ C:\Users\Moulay\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-01 16:48 - 2010-12-25 00:00 - 00000000 ____D C:\Users\Boris la petitsky\Desktop\la petite 2014-01-01 16:43 - 2013-04-11 06:08 - 00000000 ____D C:\Users\Moulay\Desktop\Alae 2014-01-01 16:43 - 2009-10-01 20:20 - 00000000 ___RD C:\Users\Moulay\Desktop\Logiciels 2014-01-01 15:19 - 2013-12-23 22:07 - 00000434 _____ C:\Users\Moulay\Desktop\Vinyl oye.txt 2013-12-30 13:48 - 2009-09-27 07:12 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\vlc 2013-12-26 02:21 - 2009-10-14 00:43 - 00000069 _____ C:\Windows\NeroDigital.ini 2013-12-26 01:26 - 2010-02-16 12:47 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-25 20:41 - 2010-06-28 08:39 - 00000000 ____D C:\Users\Moulay\Desktop\Najat et Taha 2013-12-25 19:01 - 2012-07-15 12:00 - 00000038 _____ C:\Windows\AviSplitter.INI 2013-12-25 12:23 - 2013-12-25 12:21 - 00000000 ____D C:\Users\Moulay\AppData\Local\Apps\Outil de téléchargement USB DVD Windows 7 2013-12-25 12:21 - 2013-12-25 12:21 - 00002466 _____ C:\Users\Moulay\Desktop\Outil de téléchargement USB DVD Windows 7.lnk 2013-12-25 12:21 - 2013-12-25 12:21 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outil de téléchargement USB DVD Windows 7 2013-12-23 21:40 - 2012-07-08 01:18 - 00000000 ____D C:\Users\Moulay\Desktop\Internat master 2013-12-23 18:50 - 2013-12-23 18:50 - 00000000 ____D C:\ProgramData\Astroburn Lite 2013-12-23 18:50 - 2013-12-23 18:50 - 00000000 ____D C:\Program Files\Astroburn Lite 2013-12-23 18:48 - 2013-12-23 18:48 - 00000000 ____D C:\Users\Public\Documents\DAEMON Tools Images 2013-12-23 18:42 - 2009-09-11 15:38 - 00000000 ____D C:\Users\Moulay 2013-12-23 18:41 - 2013-12-23 18:41 - 00243128 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys 2013-12-23 18:41 - 2013-12-23 18:40 - 00000000 ____D C:\Program Files\DAEMON Tools Lite 2013-12-22 16:59 - 2013-12-22 16:59 - 00000000 ____D C:\Users\Moulay\AppData\Roaming\e-academy Inc 2013-12-22 16:46 - 2013-12-22 14:45 - 00000029 _____ C:\Users\Moulay\Desktop\Clé.txt 2013-12-22 11:52 - 2012-05-04 20:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2013-12-20 22:43 - 2013-12-20 22:30 - 00000000 ____D C:\Users\Moulay\Desktop\Biblio niche neuro 2013-12-20 22:11 - 2013-12-20 22:11 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-12-13 19:46 - 2006-11-02 13:44 - 00464768 _____ C:\Windows\system32\FNTCACHE.DAT 2013-12-13 19:42 - 2008-12-15 07:32 - 00000000 ____D C:\Windows\system32\RTCOM 2013-12-13 19:27 - 2008-12-15 07:35 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-12-13 19:19 - 2013-09-01 11:04 - 00000000 ____D C:\Windows\system32\MRT 2013-12-13 19:19 - 2006-11-02 11:24 - 88123800 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe 2013-12-11 19:27 - 2007-10-10 00:11 - 00000000 ____D C:\Program Files\Google 2013-12-10 23:32 - 2012-05-03 14:38 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2013-12-10 23:32 - 2011-11-29 16:27 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2013-12-02 12:09 - 2009-10-19 21:20 - 00000680 _____ C:\Users\Moulay\AppData\Local\d3d9caps.dat ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-01-01 20:03 ==================== End Of Log ============================ *Addition: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-01-2014 Ran by Moulay at 2014-01-01 21:21:58 Running from C:\Users\Moulay\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} ==================== Installed Programs ====================== Update for Microsoft Office 2007 (KB2508958) (Version: - Microsoft) µTorrent (Version: 3.0.0 - ) 32 Bit HP CIO Components Installer (Version: 6.1.2 - Hewlett-Packard) Hidden 7-Zip 4.65 (Version: - ) Adobe Flash Player 10 ActiveX (Version: 10.0.32.18 - Adobe Systems, Inc.) Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Reader X (10.1.8) - Français (Version: 10.1.8 - Adobe Systems Incorporated) Agere Systems PCI-SV92EX Soft Modem (Version: - Agere Systems) Apple Application Support (Version: 1.5.1 - Apple Inc.) Apple Mobile Device Support (Version: 3.4.0.25 - Apple Inc.) Apple Software Update (Version: 2.1.3.127 - Apple Inc.) Archiveur WinRAR (Version: - ) Assistant de connexion Windows Live (Version: 5.000.818.5 - Microsoft Corporation) Astroburn Lite (Version: 1.8.0.0182 - Disc Soft Ltd) AVG 2014 (Version: 14.0.3658 - AVG Technologies) Hidden AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden AVG 2014 (Version: 2014.0.4259 - AVG Technologies) Batch PPT to PDF Converter 2012 (Version: - Batchwork Software) Bonjour (Version: 2.0.5.0 - Apple Inc.) BufferChm (Version: 100.0.170.000 - Hewlett-Packard) Hidden CCleaner (Version: 4.09 - Piriform) CodeBlocks (Version: 10.05 - The Code::Blocks Team) Copy (Version: 100.0.170.000 - Hewlett-Packard) Hidden CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden CyberLink DVD Suite (Version: 5.0.3019 - CyberLink Corp.) CyberLink LabelPrint (Version: 2.0.3111 - CyberLink Corp.) CyberLink Power2Go (Version: 5.5.4316 - CyberLink Corp.) DAEMON Tools Lite (Version: 4.48.1.0347 - Disc Soft Ltd) Destination Component (Version: 100.0.0.0 - Hewlett-Packard) Hidden Détection de l'application Winamp (Version: 1.0.0.1 - Nullsoft, Inc) DeviceDiscovery (Version: 100.0.190.000 - Hewlett-Packard) Hidden DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden DJ_AIO_03_F2200_ProductContext (Version: 100.0.215.000 - Hewlett-Packard) Hidden DJ_AIO_03_F2200_Software (Version: 100.0.206.000 - Hewlett-Packard) Hidden DJ_AIO_03_F2200_Software_Min (Version: 100.0.239.000 - Hewlett-Packard) Hidden DJ_AIO_06_F2400_SW_Min (Version: 140.0.690.000 - Hewlett-Packard) Hidden eMachines Recovery Management (Version: 3.1.3003 - Acer Incorporated) eMule (Version: - ) eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden F2200 (Version: 100.0.206.000 - Nom de votre société) Hidden F2200_Help (Version: 100.0.206.000 - Hewlett-Packard) Hidden FormatFactory 2.95 (Version: 2.95 - Free Time) GearDrvs (Version: 1.00.0000 - GEAR Software) Hidden GOM Player (Version: 2.1.37.5085 - Gretech Corporation) Google Earth Plug-in (Version: 7.1.2.2041 - Google) Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden GPBaseService (Version: 100.0.187.000 - Hewlett-Packard) Hidden GPBaseService2 (Version: 130.0.371.000 - Hewlett-Packard) Hidden HP Customer Participation Program 10.0 (Version: 10.0 - HP) HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3 (Version: 10.0 - HP) HP Deskjet F2400 All-in-One Driver 14.0 Rel. 6 (Version: 14.0 - HP) HP Imaging Device Functions 10.0 (Version: 10.0 - HP) HP Photosmart Essential 2.5 (Version: 1.02.0000 - Hewlett-Packard) Hidden HP Photosmart Essential 2.5 (Version: 2.5 - HP) HP Smart Web Printing 4.60 (Version: 4.60 - HP) HP Update (Version: 4.000.007.003 - Hewlett-Packard) HPProductAssistant (Version: 130.0.371.000 - Hewlett-Packard) Hidden HPSSupply (Version: 100.0.170.000 - Hewlett-Packard) Hidden Installation Windows Live (Version: 14.0.8117.0416 - Microsoft Corporation) Installation Windows Live (Version: 14.0.8117.416 - Microsoft Corporation) Hidden iTunes (Version: 10.2.2.14 - Apple Inc.) Java Auto Updater (Version: 2.0.7.1 - Sun Microsystems, Inc.) Hidden Java(TM) 6 Update 31 (Version: 6.0.310 - Oracle) Java(TM) 6 Update 5 (Version: 1.6.0.50 - Sun Microsystems, Inc.) Knoll Light Factory EZ Studio 15 (Version: - ) Logitech QuickCam (Version: 8.03.0000 - Logitech, Inc.) Malwarebytes' Anti-Malware (Version: - Malwarebytes Corporation) MarketResearch (Version: 100.0.170.000 - Hewlett-Packard) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Access MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office InfoPath MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (French) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Arabic) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Dutch) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Spanish) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (French) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Publisher MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (Version: 2.9 - Microsoft Corporation) Microsoft Office Word MUI (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Save as PDF Add-in for 2007 Microsoft Office programs (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (Version: 9.7.0621 - Microsoft Corporation) Mises à jour NVIDIA 1.10.8 (Version: 1.10.8 - NVIDIA Corporation) Module de compatibilité pour Microsoft Office System 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Mozilla Firefox 26.0 (x86 fr) (Version: 26.0 - Mozilla) Mozilla Maintenance Service (Version: 26.0 - Mozilla) MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden MSVCSetup (Version: 1.00.0000 - HP) Hidden MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML4 Parser (Version: 1.0.0 - Microsoft Game Studios) Native Instruments Audio 2 DJ Driver (Version: - Native Instruments) Native Instruments Audio 2 DJ Driver (Version: 2.0.15.007 - Native Instruments) Hidden Native Instruments Controller Editor (Version: - Native Instruments) Native Instruments Controller Editor (Version: 1.2.0.315 - Native Instruments) Hidden Native Instruments Service Center (Version: - Native Instruments) Native Instruments Service Center (Version: 2.2.0.367 - Native Instruments) Hidden Native Instruments Traktor (Version: - Native Instruments) Native Instruments Traktor (Version: 1.2.4.8092 - Native Instruments) Hidden Native Instruments Traktor Kontrol X1 Driver (Version: - Native Instruments) Native Instruments Traktor Kontrol X1 Driver (Version: 2.0.15.007 - Native Instruments) Hidden Nero 7 Ultra Edition (Version: 7.03.0993 - Nero AG) neroxml (Version: 1.0.0 - Nero AG) Hidden NVIDIA Drivers (Version: - ) NVIDIA Install Application (Version: 2.1002.109.706 - NVIDIA Corporation) Hidden NVIDIA Pilote graphique 307.83 (Version: 307.83 - NVIDIA Corporation) NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden OpenOffice.org 3.1 (Version: 3.1.9399 - OpenOffice.org) Outil de téléchargement USB/DVD Windows 7 (Version: 1.0.30 - Microsoft Corporation) Outil de téléchargement Windows Live (Version: 14.0.8014.1029 - Microsoft Corporation) Panneau de configuration NVIDIA 307.83 (Version: 307.83 - NVIDIA Corporation) Hidden Pilote vidéo Pinnacle (Version: 12.1.0.030 - Pinnacle Systems) Pinnacle Studio 15 (Version: 15.0.0.7593 - Pinnacle Systems) Pinnacle Studio 15 Ultimate Plugins (Version: 15.0.0.7593 - Pinnacle Systems) PowerDVD (Version: 7.0.3409.a - CyberLink Corporation) PSSWCORE (Version: 2.02.0000 - Hewlett-Packard) Hidden QuickTime (Version: 7.69.80.9 - Apple Inc.) RealPlayer (Version: - RealNetworks) Realtek High Definition Audio Driver (Version: 6.0.1.5628 - Realtek Semiconductor Corp.) Scan (Version: 140.0.80.000 - Hewlett-Packard) Hidden Secure Download Manager (Version: 3.1.40 - Kivuto Solutions Inc.) Shop for HP Supplies (Version: 10.0 - HP) Skype(TM) 5.10 (Version: 5.10.116 - Skype Technologies S.A.) SmartWebPrinting (Version: 140.0.186.000 - Hewlett-Packard) Hidden SolutionCenter (Version: 130.0.373.000 - Hewlett-Packard) Hidden Sony USB Driver (Version: - ) SoulSeek 157 NS 13e (Version: - ) Status (Version: 100.0.175.000 - Hewlett-Packard) Hidden Toolbox (Version: 140.0.428.000 - Hewlett-Packard) Hidden TrayApp (Version: 100.0.170.000 - Hewlett-Packard) Hidden UnloadSupport (Version: 10.0.0 - Hewlett-Packard) Hidden Update for 2007 Microsoft Office System (KB967642) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (Version: - Microsoft) Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (Version: - Microsoft) Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (Version: - Microsoft) Utilitaires Sierra (Version: - ) VideoToolkit01 (Version: 100.0.128.000 - Hewlett-Packard) Hidden Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VLC media player 1.0.1 (Version: 1.0.1 - VideoLAN Team) WebReg (Version: 100.0.170.000 - Hewlett-Packard) Hidden Winamp (Version: 5.572 - Nullsoft, Inc) Windows Live Call (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Live Communications Platform (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Windows Live Messenger (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp) ==================== Restore Points ========================= ==================== Hosts content: ========================== 2006-11-02 11:23 - 2010-12-29 16:30 - 00000296 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.8minutedating.com 127.0.0.1 whysohardx.com 127.0.0.1 protectyourpc-11.com 127.0.0.1 checkserverstatux.com 127.0.0.1 xinmin.cn 127.0.0.1 xy95.cn 127.0.0.1 koralda.com 127.0.0.1 weirden.com 127.0.0.1 nanocloudcontroller.com 127.0.0.1 coo0lnet.net ==================== Scheduled Tasks (whitelisted) ============= Task: {188BF38F-2433-49AE-B704-BF9180CF97BF} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {18DFD9FC-082E-4E9B-8285-5F21D2B4EDAE} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {519EA6E7-5C98-4DD7-B55C-A4D630A8FE91} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated) Task: {5916F864-469C-4391-8604-E4EA141A2699} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\System32\gatherWirelessInfo.vbs [2008-01-21] () Task: {5FA8CCC3-84D9-4A68-857B-91C0751DDBF2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-16] (Google Inc.) Task: {6684C837-1B4C-4D1C-AED0-F8CEF0C8F86D} - System32\Tasks\{4972B11E-5AD3-4B6A-AA4A-4720DAB31A61} => C:\Program Files\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.) Task: {7C5A51E8-1AD7-48C6-8879-257A8A9609F5} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {8B0E6FAB-F43A-4988-AF0A-A21646C212F0} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {9ED703A9-5FFD-40D5-895A-4385EE1509DE} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\System32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {D923056D-E98B-40DB-A376-9EDEFC1C35B7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-12-17] (Piriform Ltd) Task: {DF9FD287-44E9-4EEE-A693-EBDC5A94A292} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-16] (Google Inc.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2009-10-05 22:14 - 2008-09-16 19:18 - 00132608 _____ () C:\Program Files\WinRAR arext.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= Name: Description: Class Guid: Manufacturer: Service: AMService Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (01/01/2014 09:18:57 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/01/2014 09:15:55 PM) (Source: Application Error) (User: ) Description: Application défaillante firefox.exe, version 26.0.0.5087, horodatage 0x52a0d273, module défaillant xul.dll, version 26.0.0.5087, horodatage 0x52a0d20a, code d'exception 0xc0000005, décalage d'erreur 0x0014e1a8, ID du processus 0xa70, heure de début de l'application 0xfirefox.exe0. Error: (01/01/2014 08:23:04 PM) (Source: Windows Search Service) (User: ) Description: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Error: (01/01/2014 08:23:04 PM) (Source: Windows Search Service) (User: ) Description: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Error: (01/01/2014 08:03:28 PM) (Source: LoadPerf) (User: ) Description: WmiApRplWmiApRpl8 Error: (01/01/2014 08:03:28 PM) (Source: LoadPerf) (User: ) Description: Performance16 Error: (01/01/2014 08:03:28 PM) (Source: LoadPerf) (User: ) Description: Performance16 Error: (01/01/2014 07:58:07 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/01/2014 07:53:24 PM) (Source: Application Error) (User: ) Description: Application défaillante firefox.exe, version 26.0.0.5087, horodatage 0x52a0d273, module défaillant xul.dll, version 26.0.0.5087, horodatage 0x52a0d20a, code d'exception 0xc0000005, décalage d'erreur 0x0014e1a8, ID du processus 0xbbc, heure de début de l'application 0xfirefox.exe0. Error: (01/01/2014 11:18:25 AM) (Source: LoadPerf) (User: ) Description: WmiApRplWmiApRpl8 System errors: ============= Error: (01/01/2014 09:21:10 PM) (Source: Service Control Manager) (User: ) Description: Service KtmRm pour Distributed Transaction Coordinator2147942438 (0x80070026) Error: (01/01/2014 09:19:10 PM) (Source: Service Control Manager) (User: ) Description: i8042prt Error: (01/01/2014 09:19:09 PM) (Source: Service Control Manager) (User: ) Description: Service HP CUE DeviceDiscovery Error: (01/01/2014 09:17:44 PM) (Source: Print) (User: AUTORITE NT) Description: L'imprimante Acrobat PDFWriter n'a pas pu s'initialiser car aucun pilote Acrobat PDFWriter adéquat n'a été trouvé. Les paramètres spécifiés pour la nouvelle imprimante n'ont pas pris effet. Installez ou réinstallez le pilote d'imprimante. Vous devrez peut-être contacter le fournisseur pour obtenir la mise à jour du pilote. Error: (01/01/2014 09:17:29 PM) (Source: Microsoft-Windows-TaskScheduler) (User: AUTORITE NT) Description: 2147942402 Error: (01/01/2014 08:00:19 PM) (Source: Service Control Manager) (User: ) Description: Service KtmRm pour Distributed Transaction Coordinator2147942438 (0x80070026) Error: (01/01/2014 07:58:18 PM) (Source: Service Control Manager) (User: ) Description: i8042prt Error: (01/01/2014 07:58:16 PM) (Source: Service Control Manager) (User: ) Description: Service HP CUE DeviceDiscovery Error: (01/01/2014 07:56:52 PM) (Source: Print) (User: AUTORITE NT) Description: L'imprimante Acrobat PDFWriter n'a pas pu s'initialiser car aucun pilote Acrobat PDFWriter adéquat n'a été trouvé. Les paramètres spécifiés pour la nouvelle imprimante n'ont pas pris effet. Installez ou réinstallez le pilote d'imprimante. Vous devrez peut-être contacter le fournisseur pour obtenir la mise à jour du pilote. Error: (01/01/2014 07:56:37 PM) (Source: Microsoft-Windows-TaskScheduler) (User: AUTORITE NT) Description: 2147942402 Microsoft Office Sessions: ========================= Error: (11/13/2011 11:24:49 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 6505 seconds with 120 seconds of active time. This session ended with a crash. CodeIntegrity Errors: =================================== Date: 2014-01-01 21:21:35.260 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-01 21:21:34.932 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-01 21:21:34.573 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2014-01-01 21:21:34.214 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:59.719 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:59.340 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:58.955 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:58.573 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:58.121 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidsdriverx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. Date: 2013-12-30 13:51:57.730 Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\avgidsdriverx.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système. ==================== Memory info =========================== Percentage of memory in use: 36% Total physical RAM: 2813.57 MB Available physical RAM: 1774.36 MB Total Pagefile: 5837.64 MB Available Pagefile: 4896.82 MB Total Virtual: 2047.88 MB Available Virtual: 1906.26 MB ==================== Drives ================================ Drive c: (OS) (Fixed) (Total:139.15 GB) (Free:51.29 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive d: (DATA) (Fixed) (Total:142.94 GB) (Free:94.52 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: A1D3BF6E) Partition 1: (Not Active) - (Size=16 GB) - (Type=27) Partition 2: (Active) - (Size=139 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=143 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Désolé pour la tartine!!

Destrio5 · Answer

Ce n'est pas grave.

La manip' a fonctionné.

On va vérifier l'état des services :

--> Télécharge Farbar Service Scanner (de Farbar) sur ton Bureau.

--> Lance FSS (Sous Windows Vista/7/8, clic droit sur FSS > Exécuter en tant qu'administrateur).

--> Coche toutes les options et clique sur Scan.

--> Poste le rapport FSS.txt dans ta prochaine réponse.

plastikman59 · Answer

Farbar Service Scanner Version: 05-12-2013
Ran by Moulay (administrator) on 01-01-2014 at 22:44:51
Running from "C:\Users\Moulay\Desktop"
Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

Security Center Notification Icon =====> Unable to open HKLM\...\ShellServiceObjects\{FD6905CE-952F-41F1-9A6F-135D9C6622CC} key. The key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32
sisvc.dll => MD5 is legit
C:\Windows\system32\Drivers
siproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers	dx.sys => MD5 is legit
C:\Windows\system32\Drivers	cpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32pcss.dll => MD5 is legit


**** End of log ****

Destrio5 · Answer

--> Télécharge ce fichier ShellServiceObjects-Vista.reg sur ton Bureau.
 
--> Clique droit dessus, choisis Fusionner et valide les avertissements.

Aide en images

--> Redémarre le PC.
 
--> Puis tu relances Farbar Service Scanner comme indiqué précédemment pour générer un nouveau rapport FSS.txt.

plastikman59 · Answer

Farbar Service Scanner Version: 05-12-2013
Ran by Moulay (administrator) on 02-01-2014 at 17:56:00
Running from "C:\Users\Moulay\Desktop"
Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.
Checking LEGACY_wscsvc: ATTENTION!=====> Unable to open LEGACY_wscsvc\0000 registry key. The key does not exist.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.


Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32
sisvc.dll => MD5 is legit
C:\Windows\system32\Drivers
siproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers	dx.sys => MD5 is legit
C:\Windows\system32\Drivers	cpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32pcss.dll => MD5 is legit


**** End of log ****

Destrio5 · Answer

--> Fais un scan avec RogueKiller et poste le rapport.

https://www.commentcamarche.net/faq/30719-utiliser-roguekiller

plastikman59 · Answer

RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Moulay [Droits d'admin] Mode : Recherche -- Date : 01/03/2014 19:40:28 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.8minutedating.com 127.0.0.1 whysohardx.com 127.0.0.1 protectyourpc-11.com 127.0.0.1 checkserverstatux.com 127.0.0.1 xinmin.cn 127.0.0.1 xy95.cn 127.0.0.1 koralda.com 127.0.0.1 weirden.com 127.0.0.1 nanocloudcontroller.com 127.0.0.1 coo0lnet.net ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD32 00AAJS-22L7A SCSI Disk Device +++++ --- User --- [MBR] c57da8648929f5f0ab792b67ac92adec [BSP] dd4d4db3abf560e5b3dc7d83beccac79 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 16384 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 33556480 | Size: 142486 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 325367847 | Size: 146371 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_S_01032014_194028.txt >>

Destrio5 · Answer

--> Sur cette page, télécharge la version portable de Windows Repair et enregistre-la sur le Bureau.

--> Décompresse le fichier tweaking.com_windows_repair_aio.zip (clic-droit -> Extraire tout).

--> Double-clique sur Repair_Windows.exe pour lancer l'outil.
(Sous Vista/Win7/Win8, il faut faire un clic-droit sur Repair_Windows.exe et choisir Exécuter en tant qu'administrateur)

--> Au menu principal, clique sur l'onglet Step 3 puis sur Do It et laisse l'outil procéder à la vérification et réparation des fichiers système.

Image 1

--> A la fin de l'analyse, referme Windows Repair et redémarre le PC.
 
--> Au redémarrage, relance Windows Repair, clique sur l'onglet Start Repairs puis sur Start.

--> L'outil propose la création d'un point de restauration, clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler.

--> Clique de nouveau sur Start et coche exactement les mêmes options indiquées ci-dessous :

Image 2

--> Ferme toutes les applications, y compris ton navigateur et clique sur Start.

--> Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement.

Tutoriel d'utilisation de Windows Repair

--> Ensuite, poste un nouveau rapport FSS s'il te plaît.

plastikman59 · Answer

Hello destrio le lien pour télécharger windows repair ne marche pas!!

plastikman59 · Answer

C 'est bon le lien remarche!

plastikman59 · Answer

Farbar Service Scanner Version: 05-12-2013
Ran by Moulay (administrator) on 04-01-2014 at 17:26:39
Running from "C:\Users\Moulay\Desktop"
Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\system32
sisvc.dll => MD5 is legit
C:\Windows\system32\Drivers
siproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers	dx.sys => MD5 is legit
C:\Windows\system32\Drivers	cpip.sys => MD5 is legit
C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32pcss.dll => MD5 is legit


**** End of log ****

Destrio5 · Answer

Télécharge ce fichier .reg et fusionne-le :
http://www.mediafire.com/file/ahpqeahj5p5pu0o/SuppressionAVGSecureSearch.reg/file

Le PC fonctionne correctement ?

plastikman59 · Answer

Le pc fonctionne correctement mais est un peu plus lent qu'avant. Par contre le fichier .reg ne me donne pas accès à l'option fusionner car mon ordi l'ouvre par défaut avec "secure download manager"!!! J'ai cherché à l'ouvrir avec l'éditeur de registre mais j'arrive pas à le trouver. T'as une idée de comment je peux procéder? merci

Destrio5 · Answer

Je ne sais pas d'où il sort ce programme.

Clique droit sur le fichier .reg > Ouvrir avec > Choisir le programme par défaut > C:\Windows\regedit.exe

plastikman59 · Answer

C'est fait!!!

Destrio5 · Answer

Vista est à jour ? Windows Update ne te propose rien ?

Désinstalle Java(TM) 6 Update 5 et Java(TM) 6 Update 31 puis installe la nouvelle version (s'il te propose un logiciel additionnel, décoche la case/refuse) :
https://www.java.com/fr/download/

Mets à jour Adobe Flash Player (version ActiveX / Internet Explorer) (décoche McAfee Security Scan Plus) :
http://get.adobe.com/fr/flashplayer/otherversions/

plastikman59 · Answer

Désolé pour la réponse tardive.
Vista est à jour et ne me propose pas de màj. J'ai installé java et adobe comme préconisé. Dois-je lancer d'autres analyses?
Merci

Destrio5 · Answer

Le PC n'est plus infecté.

Niveau lenteur, c'est moins bien qu'avant ?

i · Answer

Hello,
je te remercie infiniment pour ton aide. La lenteur est encore là surtout qd je navigue sur le net mais c'est moins lent qu'avant ton intervention. Penses-tu qu'il y a une solution pour cette lenteur?
Merci encore

Destrio5 · Answer

Si tu désactives temporairement ton antivirus AVG, ça ne change rien ?

Fenêtres de pub sous Mozilla et IE

49 réponses

Votre réponse

Discussions similaires

Newsletters