Analyse et diagnostic pour ordi qui rame

NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention   -  
 NOTTHELEAST -
Bonjour,


J'ai des difficultés avec mon ordi. Mes logiciels antivirus ne m'aident pas. Y a t'il un expert qui pourrait m'aider à nettoyer mon matériel.
J'ai fais une analyse diagnostic avec ZHPDIAG je vous envoie le lien des resultats d'analyse
Merci d'avance
https://www.cjoint.com/?DChvo2KL5PV

20 réponses

  1.
    bazfile Messages postés 58507 Date d'inscription   Statut Modérateur Dernière intervention   20 272
     
    Bonsoir,
    Normalement cette question devait être posé dans la rubrique "sécurité" tu es infecté par des adwares :
    Fait un nettoyage avec ADWcleaner :
    https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
    en suivant cette procédure :
    https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Puis fait un nouveau rapport ZHPdiag que tu posteras dans la rubrique sécurité :
    https://forums.commentcamarche.net/forum/virus-securite-7
    0
  2. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    NOTTHELEAST

    AutoKMS ---> danger cheval de Troie. Et puis c'est pas bien ...!

    Beaucoup de PUP ou Adwares.

    Fais ce qu'a préconisé bazfile mais lorsque le scan est terminé clique sur [Nettoyer]
    et poste le rapport résultant.

    Mais il y aura une suite !

    A+

    0
  3. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai nettoyer. Voici le rapport:
    # AdwCleaner v3.020 - Rapport créé le 07/03/2014 à 21:53:05
    # Mis à jour le 27/02/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Alain - ALAIN-PC
    # Exécuté depuis : C:\Users\Alain\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Program Files (x86)\SearchProtect
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
    Dossier Supprimé : C:\Windows\SysWOW64\ARFC
    Dossier Supprimé : C:\Windows\SysWOW64\jmdp
    Dossier Supprimé : C:\Windows\SysWOW64\SearchProtect
    Dossier Supprimé : C:\Windows\SysWOW64\WNLT
    Dossier Supprimé : C:\Users\Alain\AppData\Local\SearchProtect
    Dossier Supprimé : C:\Users\Alain\AppData\LocalLow\Mysearchdial
    Dossier Supprimé : C:\Users\Alain\AppData\LocalLow\Plus-HD-3.5
    Dossier Supprimé : C:\Users\Alain\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
    Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\Extensions\cacaoweb@cacaoweb.org
    Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\Extensions\ffxtlbr@mysearchdial.com
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Windows\System32\dmwu.exe
    Fichier Supprimé : C:\Windows\System32\ImhxxpComm.dll
    Fichier Supprimé : C:\Users\Alain\Desktop\cacaoweb.exe
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\searchplugins\conduit-search.xml
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\searchplugins\Mysearchdial.xml
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\searchplugins\Sweetpacks Search.xml
    Fichier Supprimé : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\user.js
    Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
    Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\Users\Alain\Desktop\Données\Desktop\Mozilla Firefox.lnk

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{8E9E3331-D360-4f87-8803-52DE43566502}]
    Valeur Supprimée : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{8E9E3331-D360-4f87-8803-52DE43566502}]
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\mysearchdial.com
    Clé Supprimée : HKLM\Software\caphyon
    Clé Supprimée : HKLM\Software\mysearchdial
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F4E33CE5-A7AB-4F68-A7E7-F0AA84EF2D9E}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Updater By Sweetpacks
    Clé Supprimée : [x64] HKLM\SOFTWARE\wnlt
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\5EC33E4FBA7A86F47A7E0FAA48FED2E9
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\5EC33E4FBA7A86F47A7E0FAA48FED2E9

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16798

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Mozilla Firefox v27.0.1 (fr)

    [ Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\63mitiwy.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SPE521BFDE-4118-47D1-8CC3-3CB9E7BC74F4");
    Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
    Ligne Supprimée : user_pref("extensions.AVIRA-V7C.apn.tldcache", "{\"date\":1393867558974,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"ne[...]
    Ligne Supprimée : user_pref("extensions.crossrider.bic", "142846ffa1089d4e55fface22f729685");
    Ligne Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-a79e-71a0785364c8%7D:9.5.3,cacaoweb%40cacaoweb.org:1.0.33,toolbar_AVIRA-V7C%40apn.ask.com:32.5,d8222698-19[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "telemsd1103");
    Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtC0CyE0ByB0ByCtBtD0FtN0D0Tzu0SyCzytBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "660852010");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.dpk_blck", "true");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dpk_prompt", "true");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dspFFXOld", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "793160161BDA715469CE551E287D7487");
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtC0CyE0ByB0ByCtBtD0FtN0D0Tzu0SyCzytBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czu[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
    Ligne Supprimée : user_pref("extensions.mysearchdial.id", "D850E61C4B7B620F");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16032");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE521BFDE-4118-47D1-8CC3-3CB9E7BC74F4&SSPV=");
    Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtC0CyE0ByB0ByCtBtD0FtN0D0Tzu0SyCzytBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1C[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"90\",\"lastVrsn\":\"90\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "{smplGrp}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtC0CyE0ByB0ByCtBtD0FtN0D0Tzu0SyCzytBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.010:55:45");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Mysearchdial");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Mysearchdial");
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1Qzu0DzzyDtD0EyCtC0CyE0ByB0ByCtBtD0FtN0D0Tzu0SyCzytBtN1L2XzutBtFtBtFtCyE[...]
    Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10069&barid={AD2C02A9-5426-11E3-BE7A-D850E61C4B7B}");

    -\\ Google Chrome v33.0.1750.146

    [ Fichier : C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [12391 octets] - [07/03/2014 21:51:10]
    AdwCleaner[S0].txt - [11404 octets] - [07/03/2014 21:53:05]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11465 octets] ##########
    Merci pour ton aide. Ca rame toujours....
    Vive le streaming..................
    0
    1. bazfile Messages postés 58507 Date d'inscription   Statut Modérateur Dernière intervention   20 272
       
      Il manque le nouveau rapport ZHPdiag afin que Cabrier puisse enlever les infections restantes.
      0
  4. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    Le nouveau rapport:~ Rapport de ZHPDiag v2014.3.2.6 - Nicolas Coolman (03/03/2014)
    ~ Lancé par Alain (08/03/2014 06:25:15)
    ~ Adresse du Site Web https://nicolascoolman.webs.com/
    ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
    ~ Traduit par Nicolas Coolman
    ~ Etat de la version :
    ~ Liste blanche : Désactivée par l'utilisateur
    ~ Elévation des Privilèges : OK
    ~ User Account Control (UAC): Deactivate by program

    ---\\ Navigateurs Internet
    MSIE: Internet Explorer v10.0.9200.16798
    MFIE: Mozilla Firefox 27.0.1 (Defaut)
    GCIE: Google Chrome v33.0.1750.146

    ---\\ Informations sur les produits Windows
    ~ Langage: Français
    Windows 8, 64-bit (Build 9200)
    Windows Server License Manager Script : OK
    ~ ion : Windows(R) Operating System, OEM_DM channel
    Windows ID Activation : OK
    ~ Windows Partial Key : J4YQ6
    Windows License : OK
    ~ Windows Remaining Initializations Number : 998
    Software Protection Service (Protection logicielle) : OK
    Windows Automatic Updates : OK
    Windows Activation Technologies : OK

    ---\\ Logiciels de protection du système
    Avira Free Antivirus v14.0.2.286
    Malwarebytes Anti-Malware version 1.75.0.1300
    Windows Defender W8

    ---\\ Logiciels d'optimisation du système
    CCleaner v4.08 =>Piriform Ltd

    ---\\ Logiciels de partage PeerToPeer

    ---\\ Surveillance de Logiciels
    Adobe Flash Player 12 Plugin
    Adobe Reader XI

    ---\\ Informations sur le système
    ~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
    ~ Operating System: 64 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 3981 MB (54% free)
    System Restore: Activé (Enable)
    System drive C: has 73 GB (39%) free of 186 GB

    ---\\ Mode de connexion au système
    ~ Computer Name: ALAIN-PC
    ~ User Name: Alain
    ~ All Users Names: HomeGroupUser$, Alain, Administrateur,
    ~ Unselected Option: None
    Logged in as Administrator

    ---\\ Variables d'environnement
    ~ System Unit : C:\
    ~ %AppZHP% : C:\Users\Alain\AppData\Roaming\ZHP\
    ~ %AppData% : C:\Users\Alain\AppData\Roaming\
    ~ %Desktop% : C:\Users\Alain\Desktop\
    ~ %Favorites% : C:\Users\Alain\Favorites\
    ~ %LocalAppData% : C:\Users\Alain\AppData\Local\
    ~ %StartMenu% : C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\
    ~ %Windir% : C:\Windows\
    ~ %System% : C:\Windows\System32\

    ---\\ Enumération des unités disques
    C: Hard drive, Flash drive, Thumb drive (Free 73 Go of 186 Go)
    D: Hard drive, Flash drive, Thumb drive (Free 258 Go of 258 Go)
    E: CD-ROM drive (Not Inserted)

    ---\\ Etat du Centre de Sécurité Windows
    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
    [HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
    ~ Security Center: 41 Scanned in 00mn 00s

    ---\\ Recherche particulière de fichiers génériques
    [MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 12:34:21.) -- C:\Windows\Explorer.exe [2391280]
    [MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.26/07/2012 - 04:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
    [MD5.90860E913075B03369BEB7B0B510DC2F] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.01/02/2014 - 10:19:49.) -- C:\Windows\System32\wininet.dll [2241536]
    [MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.26/04/2013 - 08:19:03.) -- C:\Windows\System32\Winlogon.exe [517120]
    [MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.26/07/2012 - 04:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
    [MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.04/09/2013 - 04:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512]
    [MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.26/07/2012 - 06:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
    [MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.26/07/2012 - 03:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
    [MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.26/07/2012 - 03:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
    [MD5.09D9EB9E7898F8E6561473A20CC808B9] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.26/07/2012 - 03:26:53.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
    [MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.26/04/2013 - 08:13:22.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
    [MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.26/07/2012 - 03:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
    [MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.26/07/2012 - 03:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
    [MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.05/02/2013 - 23:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
    [MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.26/07/2012 - 03:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
    [MD5.76929F4A69E425911A63B407E26C2589] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.26/04/2013 - 09:03:28.) -- C:\Windows\system32\Drivers\ntfs.sys [1933544]
    [MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.26/07/2012 - 03:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
    [MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.26/07/2012 - 03:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
    [MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.26/07/2012 - 03:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
    [MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.26/07/2012 - 06:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
    [MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 12:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
    ~ Generic Processes: Scanned in 00mn 00s

    ---\\ Etat des fichiers cachés (Caché/Total)
    ~ Mes images (My Pictures) : 1/1571
    ~ Mes musiques (My Musics) : 1/2
    ~ Mes Videos (My Videos) : 1/28
    ~ Mes Favoris (My Favorites) : 1/8
    ~ Mes Documents (My Documents) : 1/324
    ~ Mon Bureau (My Desktop) : 1/1943
    ~ Menu demarrer (Programs) : 1/28
    ~ Hidden Files: Scanned in 00mn 00s

    ---\\ Processus lancés
    [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.3132]
    [MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.3820]
    [MD5.D9184C5FF3FD526761D518A95ABA74A3] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.3724]
    [MD5.0B50F07E63EE15383CDFDC26D7A3D3E3] - (.ASUSTek Computer Inc. - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [205184] [PID.2696]
    [MD5.2D32F0EF950AED6AD007D042676FD39E] - (.ASUSTek Computer Inc. - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [328064] [PID.4112]
    [MD5.B7995C675014EEBE77A0BEB7AFCCFC08] - (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432] [PID.4528]
    [MD5.C570FD825751F7805CE226F68C4605DE] - (.ASUS - ACMON.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [54488] [PID.4988]
    [MD5.F7AB23B768E0470EAA01353F7CCCDB4B] - (.ASUSTeK Computer Inc. - ASUS Quick Gesture Exe.) -- C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe [20280] [PID.1048]
    [MD5.B07086D59443DAC6A668D691B27B968C] - (.ASUSTeK Computer Inc. - ASUS Color Engine.) -- C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [176240] [PID.2316]
    [MD5.97432AB9F1B3B3E63E778C1E69E71E91] - (.ASUSTek Computer Inc. - ASUS USB Charger Plus.) -- C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [1124032] [PID.4788]
    [MD5.FF409C974A9AD58B82374DEEF6B44CBB] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [18544] [PID.5228]
    [MD5.0642800E69522E29B93EF4C6BE00D13E] - (.Adobe Systems, Inc. - Adobe Flash Player 12.0 r0.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_70.exe [1863560] [PID.5392]
    [MD5.90D787A2DF45B1E82C276DFD1A91AE61] - (...) -- C:\Users\Alain\AppData\Roaming\cacaoweb\cacaoweb.exe [471552] [PID.916] =>PUP.CacaoWeb
    [MD5.66EA3B698F9A7EA2DBF0E4B246B6C958] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8349696] [PID.5096]
    ~ Processes Running: Scanned in 00mn 00s

    ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
    C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Preferences
    G1 - GCS: Preference [User Data\Default] None
    ~ Google Browser: 1 Scanned in 00mn 01s

    ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
    P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll
    P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
    ~ Firefox Browser: 2 Scanned in 00mn 00s

    ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
    R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus13.msn.com&ocid=ASUDHP&pc=ASU2JS
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = https://www.google.com/?gws_rd=ssl
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
    R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (10.00.9200.16384 (win8_rtm.120725-1247)) -- C:\Windows\SysWOW64\ieframe.dll
    ~ IE Browser: 17 Scanned in 00mn 00s

    ---\\ Internet Explorer, Proxy Management (R5)
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
    ~ Proxy management: Scanned in 00mn 00s

    ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
    F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
    F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
    F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
    ~ Keys: Scanned in 00mn 00s

    ---\\ Hosts file redirection (O1)
    ~ Le fichier hosts est sain (The hosts file is clean).
    ~ Hosts File: Scanned in 00mn 00s
    ~ Nombre de lignes (Lines number): 21

    ---\\ Browser Helper Objects de navigateur (O2)
    O2 - BHO: Canon Easy-WebPrint EX BHO [64Bits] - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} . (.CANON INC. - Easy-WebPrint EX.) -- C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll
    O2 - BHO: Avira SearchFree Toolbar BHO [64Bits] - {41564952-412D-5637-4300-7A786E7484D7} . (...) -- "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll" (.not file.) =>Toolbar.Avira
    O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
    O2 - BHO: URLRedirectionBHO [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.dll
    O2 - BHO: Avira SearchFree Toolbar [64Bits] - {41564952-412D-5637-4300-7A786E7484D7} . (...) -- "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll" (.not file.) =>Toolbar.Avira
    ~ BHO: 7 Scanned in 00mn 00s

    ---\\ Internet Explorer Toolbars (O3)
    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll =>Toolbar.Google
    O3 - Toolbar: Avira SearchFree Toolbar - [HKLM]{41564952-412D-5637-4300-7A786E7484D7} . (.APN LLC. - Passport.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll =>Toolbar.Ask
    ~ Toolbar: Scanned in 00mn 00s

    ---\\ Autres liens utilisateurs (O4)
    O4 - GS\Desktop [Public]: Avira Control Center.lnk . (.Avira Operations GmbH & Co. KG - Antivirus Control Center (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
    O4 - GS\Desktop [Public]: Canon MG2200 series Manuel en ligne.lnk . (.CANON INC. - Easy Guide Viewer.) -- C:\Program Files (x86)\Canon\IJ Manual\Easy Guide Viewer\cmview.exe
    O4 - GS\Desktop [Public]: Canon Quick Menu.lnk . (.CANON INC. - Canon Quick Menu.) -- C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.exe
    O4 - GS\Desktop [Public]: CCleaner.lnk . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe =>Piriform Ltd
    O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
    O4 - GS\Desktop [Public]: Play League of Legends.lnk . (...) -- C:\Riot Games\League of Legends\lol.launcher.exe
    O4 - GS\Desktop [Public]: VLC media player.lnk . (.VideoLAN - VLC media player 2.1.1.) -- C:\Program Files (x86)\VideoLAN\VLC\vlc.exe =>.VideoLAN
    O4 - GS\Desktop [Public]: WinZip Driver Updater.lnk . (.WinZip Computing, S.L. (WinZip Computing) - WinZip Driver Updater - UAC Launcher.) -- C:\Program Files (x86)\WinZip Driver Updater\HighestAvailable.exe
    O4 - GS\Program [Public]: Adobe Reader XI.lnk . (...) -- C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-AB0000000001}\SC_Reader.ico
    O4 - GS\Program [Public]: Browser Choice.lnk . (...) -- C:\Windows\BrowserChoice\html\default.html
    O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
    O4 - GS\Program [Public]: Movie Maker.lnk . (.Microsoft Corporation - Movie Maker.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe =>.Microsoft Corporation
    O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    O4 - GS\Program [Public]: Photo Gallery.lnk . (.Microsoft Corporation - Photo Gallery.) -- C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe =>.Microsoft Corporation
    O4 - GS\Program [Public]: Windows Store.lnk . (...) -- C:\Windows\WinStore\WinStore.htm
    O4 - GS\Accessories [Public]: Calculator.lnk . (.Microsoft Corporation - Calculatrice de Windows.) -- C:\Windows\system32\calc.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Math Input Panel.lnk . (...) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\mip.exe (.not file.)
    O4 - GS\Accessories [Public]: Paint.lnk . (.Microsoft Corporation - Paint.) -- C:\Windows\system32\mspaint.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Remote Desktop Connection.lnk . (.Microsoft Corporation - Connexion Bureau à distance.) -- C:\Windows\system32\mstsc.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Snipping Tool.lnk . (.Microsoft Corporation - Outil Capture d'écran.) -- C:\Windows\system32\SnippingTool.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Sound Recorder.lnk . (.Microsoft Corporation - Magnétophone Windows.) -- C:\Windows\system32\SoundRecorder.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Steps Recorder.lnk . (.Microsoft Corporation - Enregistreur d'actions.) -- C:\Windows\system32\psr.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Sticky Notes.lnk . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\system32\StikyNot.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Windows Fax and Scan.lnk . (.Microsoft Corporation - Microsoft Windows Fax and Scan.) -- C:\Windows\system32\WFS.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: Wordpad.lnk . (.Microsoft Corporation - Application Windows Wordpad.) -- C:\Program Files (x86)\Windows NT\Accessories\wordpad.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Public]: XPS Viewer.lnk . (.Microsoft Corporation - Visionneuse XPS.) -- C:\Windows\system32\xpsrchvw.exe =>.Microsoft Corporation
    O4 - GS\SystemTools [Public]: Character Map.lnk . (.Microsoft Corporation - Table des caractères.) -- C:\Windows\system32\charmap.exe =>.Microsoft Corporation
    O4 - GS\QuickLaunch [Alain]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
    O4 - GS\QuickLaunch [Alain]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
    O4 - GS\QuickLaunch [Alain]: WinZip Driver Updater.lnk . (.WinZip Computing, S.L. (WinZip Computing) - WinZip Driver Updater.) -- C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
    O4 - GS\TaskBar [Alain]: eManual.Lnk . (.ASUSTek Computer Inc. - EManual Application.) -- C:\eSupport\Manual\eManual.exe
    O4 - GS\TaskBar [Alain]: File Explorer.lnk . (...) -- C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Libraries
    O4 - GS\TaskBar [Alain]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
    O4 - GS\TaskBar [Alain]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
    O4 - GS\TaskBar [Alain]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    O4 - GS\Program [Alain]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
    O4 - GS\Program [Alain]: SkyDrive.lnk . (.Microsoft Corporation - Microsoft SkyDrive Setup.) -- C:\Program Files (x86)\Microsoft SkyDrive\SkyDriveSetup.exe =>.Microsoft Corporation
    O4 - GS\Accessories [Alain]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.) -- C:\Windows\system32\notepad.exe =>.Microsoft Corporation
    O4 - GS\SendTo [Alain]: Transfert de fichiers Bluetooth.LNK . (.Microsoft Corporation - Pas de description.) -- C:\Windows\System32\fsquirt.exe
    O4 - GS\Desktop [Alain]: Enregistrement de produit ASUS.lnk - Clé orpheline
    O4 - GS\Desktop [Alain]: startscreen.lnk . (...) -- C:\Program Files (x86)\Classic Shell\ClassicStartMenu.exe (.not file.)
    O4 - GS\Desktop [Alain]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe =>.Nicolas Coolman
    O4 - GS\Desktop [Alain]: ZHPFix.lnk . (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe =>.Nicolas Coolman
    ~ Global Startup: 45 Scanned in 00mn 00s

    ---\\ Applications lancées au démarrage du sytème (O4)
    O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Alain\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
    O4 - HKLM\..\Wow6432Node\Run: [CanonQuickMenu] . (.CANON INC. - Canon Quick Menu.) -- C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.exe
    O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    O4 - HKLM\..\Wow6432Node\Run: [ApnTBMon] . (.APN - Ask Toolbar Notifier.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe =>Toolbar.Ask
    O4 - HKLM\..\Wow6432Node\Run: [VNT] . (.APN LLC. - Virtual New Tab Loader.) -- C:\Program Files (x86)\VNT\vntldr.exe =>Toolbar.Ask
    O4 - HKUS\S-1-5-21-2861112339-2663316783-3327288717-1001\..\Run: [cacaoweb] . (...) -- C:\Users\Alain\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    ~ Application: Scanned in 00mn 00s

    ---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
    O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
    ~ IE Control Panel: 1 Scanned in 00mn 00s

    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\MICROS~1\Office14\ONBttnIE.dll =>.Microsoft Corporation
    O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\MICROS~1\Office14\ONBTTN~1.dll =>.Microsoft Corporation
    ~ IE Extra Buttons: Scanned in 00mn 00s

    ---\\ Winsock hijacker (Layered Service Provider) (O10)
    O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
    O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
    O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
    O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
    O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
    O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
    O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
    ~ Winsock: 7 Scanned in 00mn 00s

    ---\\ Modification Domaine/Adresses DNS (O17)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{187389C3-4F8E-4CC9-A04D-322974EB43C5}: DhcpNameServer = 192.168.1.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E524CFF5-1BE8-4599-B4A8-7259440D81D1}: DhcpNameServer = 192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{187389C3-4F8E-4CC9-A04D-322974EB43C5}: DhcpNameServer = 192.168.1.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{E524CFF5-1BE8-4599-B4A8-7259440D81D1}: DhcpNameServer = 192.168.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
    ~ Domain: Scanned in 00mn 00s

    ---\\ Protocole additionnel (O18)
    O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
    O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation
    ~ Protocole Additionnel: Scanned in 00mn 00s

    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
    ~ Winlogon: Scanned in 00mn 00s

    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.) =>Toolbar.Conduit
    ~ AppInit DLL: Scanned in 00mn 00s

    ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
    ~ SSODL: 1 Scanned in 00mn 00s

    ---\\ Liste des services NT non Microsoft et non désactivés (O23)
    O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    O23 - Service: AFBAgent (AFBAgent) . (.ASUSTeK Computer Inc. - ASUS FastBoot.) - C:\Windows\system32\FBAgent.exe
    O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira Protection temps réel (AntiVirService) . (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Avira Protection Web (AntiVirWebService) . (.Avira Operations GmbH & Co. KG - AntiVir WebGuard WFP Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
    O23 - Service: Service de mise à jour Ask (APNMCP) . (.APN LLC. - APN Updater.) - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe =>Toolbar.Ask
    O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc
    O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) . (.Pas de propriétaire - Inkjet Printer/Scanner/Fax Extended Survey.) - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.exe
    O23 - Service: (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
    O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    ~ Services: 10 Scanned in 00mn 06s

    ---\\ Enumération Active Desktop & MHTML Editor (O24)
    O24 - Default MHTML Editor: Last - .(...) - (.not file.)
    ~ Desktop Component: 4 Scanned in 00mn 00s

    ---\\ Enumère les données de BootExecute (BEX) (O34)
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    O34 - HKLM BootExecute: (sdnclean64.exe) - File not found
    ~ BEX: 2 Scanned in 00mn 00s

    ---\\ Tâches planifiées en automatique (O39)
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [218]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [228]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1080]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1084]
    [MD5.F7AB315A4D400CA876381D1E188A2E20] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [257928]
    [MD5.C6D3BB61E24F66EB976C6CC55346B5F2] [APT] [ASUS InstantOn Config] (.ASUS.) -- C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnCfg.exe [1196416]
    [MD5.0BC5A4142F38A6BB35DECD01A2BC2ED7] [APT] [ASUS P4G] (.ASUS.) -- C:\Program Files\ASUS\P4G\BatteryLife.exe [1018240]
    [MD5.6B0C1049D98223D31165198D2DD3E062] [APT] [ASUS Smart Gesture Launcher] (.AsusTek.) -- C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [18232]
    [MD5.C570FD825751F7805CE226F68C4605DE] [APT] [ASUS Splendid ACMON] (.ASUS.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [54488]
    [MD5.B07086D59443DAC6A668D691B27B968C] [APT] [ASUS Splendid ColorU] (.ASUSTeK Computer Inc..) -- C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [176240]
    [MD5.97432AB9F1B3B3E63E778C1E69E71E91] [APT] [ASUS USB Charger Plus] (.ASUSTek Computer Inc..) -- C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [1124032]
    [MD5.7529BF17445E16315A95B450CE985C11] [APT] [AsusVibeSchedule] (...) -- C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [1957040]
    [MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0] =>Trojan.Trojan.Keygen
    [MD5.00000000000000000000000000000000] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0] =>Trojan.Trojan.Keygen
    [MD5.BD9F34DE12E1D8547BBE1E12A7F9F245] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4324120] =>Piriform Ltd
    [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
    [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
    ~ Scheduled Task: 20 Scanned in 00mn 05s

    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
    O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
    O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
    O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
    O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
    O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
    O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
    O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
    O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
    O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\System32\mscories.dll
    ~ Active Setup: 9 Scanned in 00mn 00s

    ---\\ Pilotes lancés au démarrage du système (O41)
    O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) - C:\Windows\system32\drivers\afd.sys
    O41 - Driver: (ATKWMIACPIIO) . (.ASUS - ATK WMIACPI Utility.) - C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
    O41 - Driver: (avipbb) . (.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) - C:\Windows\system32\DRIVERS\avipbb.sys
    O41 - Driver: (avkmgr) . (.Avira Operations GmbH & Co. KG - Avira Manager Driver.) - C:\Windows\system32\DRIVERS\avkmgr.sys
    O41 - Driver: (BasicDisplay) . (.Microsoft Corporation - Microsoft Basic Display Driver.) - C:\Windows\system32\drivers\BasicDisplay.sys
    O41 - Driver: (BasicRender) . (.Microsoft Corporation - Microsoft Basic Render Driver.) - C:\Windows\system32\drivers\BasicRender.sys
    O41 - Driver: cdrom.inf (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
    O41 - Driver: C:\Windows\System32\drivers\dam.sys (dam) . (.Microsoft Corporation - DAM Kernel Driver.) - C:\Windows\System32\drivers\dam.sys
    O41 - Driver: C:\Windows\System32\wkssvc.dll (Dfsc) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
    O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
    O41 - Driver: mssmbios.inf (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
    O41 - Driver: netnb.inf (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
    O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
    O41 - Driver: npsvctrig.inf (npsvctrig) . (.Microsoft Corporation - Named pipe service triggers.) - C:\Windows\system32\drivers\npsvctrig.sys
    O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
    O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
    O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
    O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
    O41 - Driver: C:\Windows\System32\drivers\vwififlt.sys (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys
    O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
    ~ Drivers: 40 Scanned in 00mn 00s

    ---\\ Logiciels installés (O42)
    O42 - Logiciel: ASUS InstantOn - (.ASUS.) [HKLM][64Bits] -- {749F674B-2674-47E8-879C-5626A06B2A91}
    O42 - Logiciel: ASUS LifeFrame3 - (.ASUS.) [HKLM][64Bits] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
    O42 - Logiciel: ASUS Power4Gear Hybrid - (.ASUS.) [HKLM][64Bits] -- {9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
    O42 - Logiciel: ASUS Smart Gesture - (.ASUS.) [HKLM][64Bits] -- {4D3286A6-F6AB-498A-82A4-E4F040529F3D}
    O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUS.) [HKLM][64Bits] -- {0969AF05-4FF6-4C00-9406-43599238DE0D}
    O42 - Logiciel: ASUS USB Charger Plus - (.ASUS.) [HKLM][64Bits] -- {A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}
    O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
    O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- {DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
    O42 - Logiciel: ATK Package - (.ASUS.) [HKLM][64Bits] -- {AB5C933E-5C7D-4D30-B314-9C83A49B94BE}
    O42 - Logiciel: Adobe Flash Player 12 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
    O42 - Logiciel: Adobe Reader XI (11.0.06) - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
    O42 - Logiciel: AsusVibe2.0 - (.ASUSTEK.) [HKLM][64Bits] -- Asus Vibe2.0
    O42 - Logiciel: Avira Free Antivirus v14.0.2.286 - (.Avira.) [HKLM][64Bits] -- Avira AntiVir Desktop
    O42 - Logiciel: Avira SearchFree Toolbar v12.10.3.4691 - (.APN, LLC.) [HKLM][64Bits] -- {41564952-412D-5637-4300-A758B70C0A03} =>Toolbar.Avira
    O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner =>Piriform Ltd
    O42 - Logiciel: Canon Easy-WebPrint EX - (.Canon Inc..) [HKLM][64Bits] -- Easy-WebPrint EX
    O42 - Logiciel: Canon IJ Scan Utility - (.?Canon Inc.?.) [HKLM][64Bits] -- Canon_IJ_Scan_Utility
    O42 - Logiciel: Canon Inkjet Printer/Scanner/Fax Extended Survey Program - (.Canon Inc..) [HKLM][64Bits] -- CANONIJPLM100
    O42 - Logiciel: Canon MG2200 series MP Drivers - (.Canon Inc..) [HKLM][64Bits] -- {1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG2200_series
    O42 - Logiciel: Canon MG2200 series On-screen Manual - (.Canon Inc..) [HKLM][64Bits] -- Canon MG2200 series On-screen Manual
    O42 - Logiciel: Canon My Image Garden - (.Canon Inc..) [HKLM][64Bits] -- Canon My Image Garden
    O42 - Logiciel: Canon My Image Garden Design Files - (.Canon Inc..) [HKLM][64Bits] -- Canon My Image Garden Design Files
    O42 - Logiciel: Canon My Printer - (.Canon Inc..) [HKLM][64Bits] -- CanonMyPrinter
    O42 - Logiciel: Canon Quick Menu - (.Canon Inc..) [HKLM][64Bits] -- CanonQuickMenu
    O42 - Logiciel: Classic Shell - (.IvoSoft.) [HKLM][64Bits] -- {98BB5224-BC5D-4028-9D20-536C1C263AA9}
    O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
    O42 - Logiciel: Enregistrement utilisateur de Canon MG2200 series - (.Canon Inc.?.) [HKLM][64Bits] -- Enregistrement utilisateur de Canon MG2200 series =>.Canon Inc
    O42 - Logiciel: Fotogalerie - (.Microsoft Corporation.) [HKLM][64Bits] -- {3CBD94C1-BA15-488C-888B-D8DD296CC6DC}
    O42 - Logiciel: Galerie de photos - (.Microsoft Corporation.) [HKLM][64Bits] -- {446CC8CE-0E90-44F7-ADD0-774B243EF090}
    O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} =>Toolbar.Google
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google
    O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
    O42 - Logiciel: Intel(R) Processor Graphics - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
    O42 - Logiciel: Intel(R) SDK for OpenCL - CPU Only Runtime Package - (.Intel Corporation.) [HKLM][64Bits] -- {FCB3772C-B7D0-4933-B1A9-3707EBACC573}
    O42 - Logiciel: Intel® Trusted Connect Service Client - (.Intel Corporation.) [HKLM][64Bits] -- {F4404AFD-2EF3-40C1-8C09-29E5F3B6972B}
    O42 - Logiciel: League of Legends - (.Riot Games.) [HKLM][64Bits] -- League of Legends 3.0.1
    O42 - Logiciel: League of Legends - (.Riot Games.) [HKLM][64Bits] -- {3E75652D-99B1-417E-B163-BEF33CAD3F16}
    O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
    O42 - Logiciel: MSVCRT110 - (.Microsoft.) [HKLM][64Bits] -- {8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}
    O42 - Logiciel: MSVCRT110_amd64 - (.Microsoft.) [HKLM][64Bits] -- {E9FA781F-3E80-4399-825A-AD3E11C28C77}
    O42 - Logiciel: Malwarebytes Anti-Malware version 1.75.0.1300 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
    O42 - Logiciel: Mozilla Firefox 27.0.1 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 27.0.1 (x86 fr)
    O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
    O42 - Logiciel: Nero 10 Movie ThemePack Basic - (.Nero AG.) [HKLM][64Bits] -- {F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}
    O42 - Logiciel: Nero Control Center 10 - (.Nero AG.) [HKLM][64Bits] -- {6DFB899F-17A2-48F0-A533-ED8D6866CF38}
    O42 - Logiciel: Nero Core Components 10 - (.Nero AG.) [HKLM][64Bits] -- {2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}
    O42 - Logiciel: Nero Express 10 - (.Nero AG.) [HKLM][64Bits] -- {70550193-1C22-445C-8FA4-564E155DB1A7}
    O42 - Logiciel: Nero Multimedia Suite 10 Essentials - (.Nero AG.) [HKLM][64Bits] -- {7D0A13FA-56BC-4755-8BAF-45A69BA6A5C8}
    O42 - Logiciel: Nero StartSmart 10 - (.Nero AG.) [HKLM][64Bits] -- {F61D489E-6C44-49AC-AD02-7DA8ACA73A65}
    O42 - Logiciel: Qualcomm Atheros Client Installation Program - (.Qualcomm Atheros.) [HKLM][64Bits] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}
    O42 - Logiciel: Raccolta foto - (.Microsoft Corporation.) [HKLM][64Bits] -- {D04EBB49-C985-4A38-8695-62000861293A}
    O42 - Logiciel: Realtek Ethernet Controller Driver - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
    O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
    O42 - Logiciel: Realtek PCIE Card Reader - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {C1594429-8296-4652-BF54-9DBE4932A44C}
    O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
    O42 - Logiciel: VLC media player 2.1.1 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player =>.VideoLAN
    O42 - Logiciel: Visual Studio 2012 x64 Redistributables - (.AVG Technologies.) [HKLM][64Bits] -- {8C775E70-A791-4DA8-BCC3-6AB7136F4484}
    O42 - Logiciel: Visual Studio 2012 x86 Redistributables - (.AVG Technologies CZ, s.r.o..) [HKLM][64Bits] -- {98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}
    O42 - Logiciel: WinFlash - (.ASUS.) [HKLM][64Bits] -- {8F21291E-0444-4B1D-B9F9-4370A73E346D}
    O42 - Logiciel: WinRAR 5.00 (32 bits) - (.win.rar GmbH.) [HKLM][64Bits] -- WinRAR archiver
    O42 - Logiciel: WinZip Driver Updater - (.WinZip Computing, S.L. (WinZip Computing).) [HKLM][64Bits] -- {9854A5C4-5BE5-46E2-A989-352DD8B37E20}_is1
    O42 - Logiciel: Windows Driver Package - ASUS (ATP) Mouse (05/09/2013 1.0.0.173) - (.ASUS.) [HKLM][64Bits] -- 1016059FBF327ED9E3BAE758BD08CF10D3C6252D
    ~ Logic: 52 Scanned in 00mn 00s

    ---\\ HKCU & HKLM Software Keys
    [HKCU\Software\ASUS]
    [HKCU\Software\Adobe]
    [HKCU\Software\AppDataLow\Software\Canon]
    [HKCU\Software\AppDataLow]
    [HKCU\Software\AskPartnerNetwork]
    [HKCU\Software\Avira]
    [HKCU\Software\BugSplat]
    [HKCU\Software\Canon]
    [HKCU\Software\Classes]
    [HKCU\Software\Clients]
    [HKCU\Software\CyberLink]
    [HKCU\Software\ECAREME]
    [HKCU\Software\ESET]
    [HKCU\Software\Google]
    [HKCU\Software\IncrediMail]
    [HKCU\Software\Intel]
    [HKCU\Software\IvoSoft]
    [HKCU\Software\Logitech]
    [HKCU\Software\MCAFEE]
    [HKCU\Software\Macromedia]
    [HKCU\Software\Malwarebytes' Anti-Malware]
    [HKCU\Software\MozillaPlugins]
    [HKCU\Software\Mozilla]
    [HKCU\Software\Netscape]
    [HKCU\Software\Nico Mak Computing]
    [HKCU\Software\ODBC]
    [HKCU\Software\Piriform]
    [HKCU\Software\Policies]
    [HKCU\Software\Realtek]
    [HKCU\Software\RegisteredApplications]
    [HKCU\Software\Safer Networking Limited]
    [HKCU\Software\TeleCharger]
    [HKCU\Software\VNT]
    [HKCU\Software\Waves Audio]
    [HKCU\Software\WinRAR SFX]
    [HKCU\Software\WinRAR]
    [HKCU\Software\Wow6432Node]
    [HKCU\Software\ZebHelpProcess Helper]
    [HKCU\Software\cacaoweb] =>PUP.CacaoWeb
    [HKLM\Software\ASUS]
    [HKLM\Software\ATI Technologies]
    [HKLM\Software\Agere]
    [HKLM\Software\AskPartnerNetwork]
    [HKLM\Software\Canon]
    [HKLM\Software\Classes]
    [HKLM\Software\Clients]
    [HKLM\Software\DTS]
    [HKLM\Software\Dolby]
    [HKLM\Software\ECAREME]
    [HKLM\Software\ESET]
    [HKLM\Software\Intel]
    [HKLM\Software\IvoSoft]
    [HKLM\Software\Khronos]
    [HKLM\Software\Knowles]
    [HKLM\Software\LSI]
    [HKLM\Software\Macromedia]
    [HKLM\Software\McAfee]
    [HKLM\Software\MozillaPlugins]
    [HKLM\Software\Mozilla]
    [HKLM\Software\ODBC]
    [HKLM\Software\Piriform]
    [HKLM\Software\Policies]
    [HKLM\Software\RTLSetup]
    [HKLM\Software\Realtek]
    [HKLM\Software\RegisteredApplications]
    [HKLM\Software\SRS Labs]
    [HKLM\Software\SonicFocus]
    [HKLM\Software\Synaptics]
    [HKLM\Software\Waves Audio]
    [HKLM\Software\Wow6432Node\ASIO]
    [HKLM\Software\Wow6432Node\ASUS]
    [HKLM\Software\Wow6432Node\Adobe]
    [HKLM\Software\Wow6432Node\AdwCleaner]
    [HKLM\Software\Wow6432Node\AsLdr]
    [HKLM\Software\Wow6432Node\AskPartnerNetwork]
    [HKLM\Software\Wow6432Node\Atheros]
    [HKLM\Software\Wow6432Node\Avira]
    [HKLM\Software\Wow6432Node\Canon]
    [HKLM\Software\Wow6432Node\Classes]
    [HKLM\Software\Wow6432Node\Clients]
    [HKLM\Software\Wow6432Node\CyberLink]
    [HKLM\Software\Wow6432Node\ECAREME]
    [HKLM\Software\Wow6432Node\Google]
    [HKLM\Software\Wow6432Node\Intel]
    [HKLM\Software\Wow6432Node\Khronos]
    [HKLM\Software\Wow6432Node\Lake]
    [HKLM\Software\Wow6432Node\Macromedia]
    [HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware (Trial)]
    [HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
    [HKLM\Software\Wow6432Node\McAfee]
    [HKLM\Software\Wow6432Node\MozillaPlugins]
    [HKLM\Software\Wow6432Node\Mozilla]
    [HKLM\Software\Wow6432Node\Nero]
    [HKLM\Software\Wow6432Node\Nico Mak Computing]
    [HKLM\Software\Wow6432Node\Nuance]
    [HKLM\Software\Wow6432Node\ODBC]
    [HKLM\Software\Wow6432Node\Policies]
    [HKLM\Software\Wow6432Node\Qualcomm Atheros]
    [HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.]
    [HKLM\Software\Wow6432Node\Realtek]
    [HKLM\Software\Wow6432Node\RegisteredApplications]
    [HKLM\Software\Wow6432Node\Riot Games]
    [HKLM\Software\Wow6432Node\SuppHelpDir]
    [HKLM\Software\Wow6432Node\VideoLAN]
    [HKLM\Software\Wow6432Node\WildTangent]
    [HKLM\Software\Wow6432Node\WinRAR]
    [HKLM\Software\Wow6432Node\X-AVCSD]
    [HKLM\Software\Wow6432Node\mozilla.org]
    [HKLM\Software\Wow6432Node]
    ~ Key Software: 227 Scanned in 00mn 01s

    ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
    O43 - CFD: 22/11/2013 - 15:57:03 - [120,944] ----D C:\Program Files (x86)\Adobe
    O43 - CFD: 03/03/2014 - 18:11:42 - [12,175] ----D C:\Program Files (x86)\AskPartnerNetwork
    O43 - CFD: 22/11/2013 - 16:40:35 - [133,533] ----D C:\Program Files (x86)\ASUS
    O43 - CFD: 03/03/2014 - 18:03:58 - [280,013] ----D C:\Program Files (x86)\Avira
    O43 - CFD: 09/12/2013 - 19:05:36 - [735,689] ----D C:\Program Files (x86)\Canon
    O43 - CFD: 22/11/2013 - 17:11:27 - [252,579] ----D C:\Program Files (x86)\Common Files
    O43 - CFD: 12/10/2013 - 09:38:47 - [178,894] ----D C:\Program Files (x86)\CyberLink
    O43 - CFD: 02/02/2014 - 07:52:15 - [497,616] ----D C:\Program Files (x86)\Google
    O43 - CFD: 12/10/2013 - 09:40:30 - [73,816] --H-D C:\Program Files (x86)\InstallShield Installation Information
    O43 - CFD: 12/10/2013 - 09:26:01 - [175,918] ----D C:\Program Files (x86)\Intel
    O43 - CFD: 13/02/2014 - 19:43:18 - [4,633] ----D C:\Program Files (x86)\Internet Explorer
    O43 - CFD: 23/11/2013 - 15:33:09 - [13,336] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware
    O43 - CFD: 22/11/2013 - 17:07:38 - [38,002] ----D C:\Program Files (x86)\Microsoft Analysis Services
    O43 - CFD: 22/11/2013 - 17:11:15 - [845,956] ----D C:\Program Files (x86)\Microsoft Office
    O43 - CFD: 26/04/2013 - 00:16:41 - [5,397] ----D C:\Program Files (x86)\Microsoft SkyDrive =>.Microsoft Corporation
    O43 - CFD: 26/04/2013 - 00:17:30 - [1,745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
    O43 - CFD: 22/11/2013 - 17:11:13 - [7,797] ----D C:\Program Files (x86)\Microsoft.NET
    O43 - CFD: 15/02/2014 - 18:35:26 - [52,016] ----D C:\Program Files (x86)\Mozilla Firefox
    O43 - CFD: 16/02/2014 - 04:44:30 - [0,216] ----D C:\Program Files (x86)\Mozilla Maintenance Service
    O43 - CFD: 02/08/2012 - 14:34:48 - [0,025] ----D C:\Program Files (x86)\MSBuild
    O43 - CFD: 22/11/2013 - 16:12:59 - [317,789] ----D C:\Program Files (x86)\Nero
    O43 - CFD: 23/11/2013 - 11:29:32 - [7,182] ----D C:\Program Files (x86)\Pando Networks
    O43 - CFD: 12/10/2013 - 09:19:24 - [0,036] ----D C:\Program Files (x86)\Qualcomm Atheros
    O43 - CFD: 12/10/2013 - 09:30:47 - [20,739] ----D C:\Program Files (x86)\Realtek
    O43 - CFD: 02/08/2012 - 14:34:49 - [36,536] ----D C:\Program Files (x86)\Reference Assemblies
    O43 - CFD: 13/01/2014 - 18:19:40 - [0,001] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
    O43 - CFD: 12/10/2013 - 09:28:42 - [0] --H-D C:\Program Files (x86)\Temp
    O43 - CFD: 22/11/2013 - 15:53:52 - [99,972] ----D C:\Program Files (x86)\VideoLAN
    O43 - CFD: 03/03/2014 - 18:11:44 - [0,326] ----D C:\Program Files (x86)\VNT
    O43 - CFD: 22/11/2013 - 16:41:28 - [16,067] ----D C:\Program Files (x86)\WildGames
    O43 - CFD: 22/11/2013 - 14:29:59 - [1,038] ----D C:\Program Files (x86)\Windows Defender
    O43 - CFD: 26/04/2013 - 00:17:29 - [103,103] ----D C:\Program Files (x86)\Windows Live
    O43 - CFD: 22/11/2013 - 14:30:06 - [5,466] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation
    O43 - CFD: 22/11/2013 - 14:30:05 - [3,494] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation
    O43 - CFD: 26/07/2012 - 09:13:01 - [0,209] ----D C:\Program Files (x86)\Windows Multimedia Platform
    O43 - CFD: 26/07/2012 - 09:12:59 - [7,243] ----D C:\Program Files (x86)\Windows NT
    O43 - CFD: 22/11/2013 - 14:30:03 - [5,226] ----D C:\Program Files (x86)\Windows Photo Viewer
    O43 - CFD: 26/07/2012 - 09:13:01 - [0,209] ----D C:\Program Files (x86)\Windows Portable Devices
    O43 - CFD: 26/07/2012 - 09:12:59 - [0] -SH-D C:\Program Files (x86)\Windows Sidebar
    O43 - CFD: 10/12/2013 - 21:31:34 - [5,105] ----D C:\Program Files (x86)\WinRAR
    O43 - CFD: 10/12/2013 - 21:31:08 - [26,716] ----D C:\Program Files (x86)\WinZip Driver Updater
    O43 - CFD: 08/03/2014 - 06:25:07 - [17,268] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman
    O43 - CFD: 22/11/2013 - 15:57:25 - [6,301] ----D C:\Program Files (x86)\Common Files\Adobe
    O43 - CFD: 22/11/2013 - 17:11:27 - [0,095] ----D C:\Program Files (x86)\Common Files\DESIGNER
    O43 - CFD: 12/10/2013 - 09:28:07 - [2,009] ----D C:\Program Files (x86)\Common Files\InstallShield
    O43 - CFD: 22/11/2013 - 17:28:00 - [0,796] ----D C:\Program Files (x86)\Common Files\mcafee
    O43 - CFD: 01/01/2014 - 06:07:02 - [223,459] ----D C:\Program Files (x86)\Common Files\Microsoft Shared
    O43 - CFD: 22/11/2013 - 16:13:49 - [9,738] ----D C:\Program Files (x86)\Common Files\Nero
    O43 - CFD: 12/10/2013 - 09:23:41 - [0,185] ----D C:\Program Files (x86)\Common Files\postureAgent
    O43 - CFD: 26/07/2012 - 09:13:01 - [0,003] ----D C:\Program Files (x86)\Common Files\Services
    O43 - CFD: 01/01/2014 - 05:58:14 - [9,994] ----D C:\Program Files (x86)\Common Files\System
    O43 - CFD: 26/04/2013 - 00:16:31 - [0] ----D C:\Program Files (x86)\Common Files\Windows Live
    O43 - CFD: 26/11/2013 - 16:21:43 - [162,604] ----D C:\ProgramData\Adobe
    O43 - CFD: 03/03/2014 - 18:08:29 - [0] ----D C:\ProgramData\APN
    O43 - CFD: 26/07/2012 - 08:22:08 - [0] -SH-D C:\ProgramData\Application Data
    O43 - CFD: 03/03/2014 - 18:11:42 - [2,213] ----D C:\ProgramData\AskPartnerNetwork
    O43 - CFD: 26/04/2013 - 00:16:21 - [0,002] ----D C:\ProgramData\ASUS WebStorage
    O43 - CFD: 26/04/2013 - 00:15:20 - [0,012] ----D C:\ProgramData\ASUSLogos
    O43 - CFD: 12/10/2013 - 09:41:49 - [1,128] ----D C:\ProgramData\ASUSVibe
    O43 - CFD: 03/03/2014 - 18:03:58 - [112,135] ----D C:\ProgramData\Avira
    O43 - CFD: 09/12/2013 - 18:50:38 - [33,953] --H-D C:\ProgramData\CanonBJ
    O43 - CFD: 09/12/2013 - 19:19:32 - [0] --H-D C:\ProgramData\CanonIJEGV
    O43 - CFD: 15/02/2014 - 18:57:03 - [0,011] ----D C:\ProgramData\CanonIJPLM
    O43 - CFD: 09/12/2013 - 19:19:42 - [0,002] --H-D C:\ProgramData\CanonIJQuickMenu
    O43 - CFD: 09/12/2013 - 19:00:05 - [0,083] ----D C:\ProgramData\CanonIJWSpt
    O43 - CFD: 16/02/2014 - 04:47:08 - [0] --H-D C:\ProgramData\Common Files
    O43 - CFD: 26/07/2012 - 08:22:08 - [0] -SH-D C:\ProgramData\Desktop
    O43 - CFD: 26/07/2012 - 08:22:08 - [0] -SH-D C:\ProgramData\Documents
    O43 - CFD: 02/02/2014 - 07:52:18 - [0,012] ----D C:\ProgramData\Google
    O43 - CFD: 12/10/2013 - 09:25:01 - [0,044] ----D C:\ProgramData\Intel
    O43 - CFD: 23/11/2013 - 10:57:52 - [7,836] ----D C:\ProgramData\Malwarebytes
    O43 - CFD: 23/11/2013 - 12:05:24 - [0] ----D C:\ProgramData\McAfee
    O43 - CFD: 05/03/2014 - 13:04:19 - [137,485] ----D C:\ProgramData\MFAData
    O43 - CFD: 22/02/2014 - 10:59:23 - [548,054] -S--D C:\ProgramData\Microsoft
    O43 - CFD: 12/02/2014 - 13:30:06 - [0,060] ----D C:\ProgramData\Microsoft Help
    O43 - CFD: 26/04/2013 - 00:16:41 - [0] ----D C:\ProgramData\Microsoft SkyDrive =>.Microsoft Corporation
    O43 - CFD: 22/11/2013 - 15:53:16 - [0,020] ----D C:\ProgramData\Mozilla
    O43 - CFD: 22/11/2013 - 16:13:49 - [2,274] ----D C:\ProgramData\Nero
    O43 - CFD: 12/10/2013 - 09:38:37 - [0,002] ----D C:\ProgramData\P4G
    O43 - CFD: 22/11/2013 - 09:53:18 - [0,041] ----D C:\ProgramData\PRICache
    O43 - CFD: 12/10/2013 - 09:19:15 - [0,023] ----D C:\ProgramData\Qualcomm Atheros
    O43 - CFD: 22/11/2013 - 16:40:08 - [0,001] ----D C:\ProgramData\regid.1991-06.com.microsoft
    O43 - CFD: 13/01/2014 - 18:18:41 - [361,939] ----D C:\ProgramData\Spybot - Search & Destroy
    O43 - CFD: 26/07/2012 - 08:22:08 - [0] -SH-D C:\ProgramData\Start Menu
    O43 - CFD: 12/10/2013 - 09:39:16 - [0,356] ----D C:\ProgramData\Temp
    O43 - CFD: 26/07/2012 - 08:22:08 - [0] -SH-D C:\ProgramData\Templates
    O43 - CFD: 12/10/2013 - 09:48:17 - [0] ----D C:\ProgramData\USBChargerPlus
    O43 - CFD: 22/11/2013 - 16:40:56 - [0,521] ----D C:\ProgramData\WildTangent
    O43 - CFD: 22/11/2013 - 16:37:48 - [0,075] ----D C:\Users\Alain\AppData\Roaming\Adobe
    O43 - CFD: 21/11/2013 - 18:18:51 - [0] ----D C:\Users\Alain\AppData\Roaming\ASUS WebStorage
    O43 - CFD: 03/03/2014 - 18:08:35 - [0] ----D C:\Users\Alain\AppData\Roaming\Avira
    O43 - CFD: 08/03/2014 - 00:13:24 - [191,119] ----D C:\Users\Alain\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
    O43 - CFD: 18/12/2013 - 16:16:08 - [0,019] ----D C:\Users\Alain\AppData\Roaming\Canon
    O43 - CFD: 08/03/2014 - 06:25:26 - [1,059] ----D C:\Users\Alain\AppData\Roaming\ClassicShell
    O43 - CFD: 23/11/2013 - 15:09:38 - [0] ----D C:\Users\Alain\AppData\Roaming\LolClient
    O43 - CFD: 22/11/2013 - 09:57:58 - [0,001] ----D C:\Users\Alain\AppData\Roaming\Macromedia
    O43 - CFD: 23/11/2013 - 10:58:02 - [87,322] ----D C:\Users\Alain\AppData\Roaming\Malwarebytes
    O43 - CFD: 24/02/2014 - 15:15:40 - [4,681] -S--D C:\Users\Alain\AppData\Roaming\Microsoft
    O43 - CFD: 22/11/2013 - 16:36:31 - [48,045] ----D C:\Users\Alain\AppData\Roaming\Mozilla
    O43 - CFD: 23/11/2013 - 11:51:13 - [0] ----D C:\Users\Alain\AppData\Roaming\Riot Games
    O43 - CFD: 16/02/2014 - 04:59:39 - [0] ----D C:\Users\Alain\AppData\Roaming\TuneUp Software
    O43 - CFD: 07/03/2014 - 20:56:52 - [0,081] ----D C:\Users\Alain\AppData\Roaming\vlc
    O43 - CFD: 10/12/2013 - 21:32:44 - [0] ----D C:\Users\Alain\AppData\Roaming\WinRAR
    O43 - CFD: 10/12/2013 - 21:31:14 - [0] ----D C:\Users\Alain\AppData\Roaming\WinZip
    O43 - CFD: 08/03/2014 - 06:25:35 - [0,126] ----D C:\Users\Alain\AppData\Roaming\ZHP =>.Nicolas Coolman
    O43 - CFD: 02/02/2014 - 07:53:12 - [0,307] ----D C:\Users\Alain\AppData\Local\Adobe
    O43 - CFD: 21/11/2013 - 18:17:07 - [0] -SH-D C:\Users\Alain\AppData\Local\Application Data
    O43 - CFD: 21/11/2013 - 18:19:23 - [0,001] ----D C:\Users\Alain\AppData\Local\ASUS
    O43 - CFD: 04/03/2014 - 16:56:56 - [0,062] ----D C:\Users\Alain\AppData\Local\Diagnostics
    O43 - CFD: 02/02/2014 - 07:50:57 - [50,307] ----D C:\Users\Alain\AppData\Local\Google
    O43 - CFD: 21/11/2013 - 18:17:07 - [0] -SH-D C:\Users\Alain\AppData\Local\Historique
    O43 - CFD: 23/11/2013 - 12:20:24 - [0] ----D C:\Users\Alain\AppData\Local\Macromedia
    O43 - CFD: 16/02/2014 - 04:47:08 - [8,901] ----D C:\Users\Alain\AppData\Local\MFAData
    O43 - CFD: 22/02/2014 - 10:55:02 - [170,860] ----D C:\Users\Alain\AppData\Local\Microsoft
    O43 - CFD: 22/11/2013 - 17:04:34 - [0] ----D C:\Users\Alain\AppData\Local\Microsoft Help
    O43 - CFD: 22/11/2013 - 16:36:05 - [20,894] ----D C:\Users\Alain\AppData\Local\Mozilla
    O43 - CFD: 22/11/2013 - 09:53:20 - [113,007] ----D C:\Users\Alain\AppData\Local\Packages
    O43 - CFD: 23/11/2013 - 10:57:32 - [0] ----D C:\Users\Alain\AppData\Local\Programs
    O43 - CFD: 07/03/2014 - 22:13:51 - [1,035] ----D C:\Users\Alain\AppData\Local\Temp
    O43 - CFD: 21/11/2013 - 18:17:07 - [0] -SH-D C:\Users\Alain\AppData\Local\Temporary Internet Files
    O43 - CFD: 21/11/2013 - 18:17:47 - [0] ----D C:\Users\Alain\AppData\Local\VirtualStore
    O43 - CFD: 03/03/2014 - 18:12:01 - [0,275] ----D C:\Users\Alain\AppData\Local\VNT
    O43 - CFD: 26/07/2012 - 09:13:00 - [0,004] R---D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
    O43 - CFD: 26/07/2012 - 09:13:00 - [0,001] R---D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
    O43 - CFD: 22/11/2013 - 16:06:43 - [0] R---D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    O43 - CFD: 22/11/2013 - 14:05:37 - [0] ----D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
    O43 - CFD: 26/07/2012 - 09:13:00 - [0] ----D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
    O43 - CFD: 22/11/2013 - 16:06:43 - [0] R---D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    O43 - CFD: 26/04/2013 - 08:59:58 - [0,005] R---D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
    O43 - CFD: 10/12/2013 - 21:31:39 - [0,004] ----D C:\Users\Alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
    ~ Program Folder: 130 Scanned in 00mn 01s

    ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
    O44 - LFC:[MD5.C3A58DBD18786C338126D30BF8C33D72] - 03/03/2014 - 18:04:10 ---A- . (.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) -- C:\Windows\System32\Drivers\avipbb.sys [131576]
    O44 - LFC:[MD5.390184FAD8FCC1B6DA25AEBAE928C3B6] - 03/03/2014 - 18:04:10 ---A- . (.Avira Operations GmbH & Co. KG - Avira Manager Driver.) -- C:\Windows\System32\Drivers\avkmgr.sys [28600]
    O44 -
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Non, le rapport de ZHPDiag est trop long pour être collé dans ta réponse.

    Ce rapport est à héberger comme ceci :

    - Pour transmettre les rapports que tu obtiens à la suite du passage d'outils tu cliques sur un de ces liens :
    cijoint ou pjoint
    - Tu cliques ensuite sur Parcourir et cherches le fichier du rapport, en principe on t'indique ou il est.
    - Tu cliques sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
    Un lien de cette forme: http://cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt
    est ajouté dans la page ou (suivant le site) il faut cliquer sur "créer le lien".
    - C'est ce lien que tu as à transmettre et uniquement cela.

    ---> Redonne le lien du rapport de ZHPDiag stp !

    A+
    0
  8. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Hey,

    Combien d'antivirus as-tu ?

    ---> 1 seul antivirus par machine sinon problème !

    et puis AutoKMS ---> aïe, aïe ---> cheval de Troie assuré, alors tu vois su i tu gardes !

    Bon en attendant passe ça :

    Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires :

    *Sur ce tutoriel https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= tu trouveras le lien pour le télécharger et comment l'utiliser.

    * Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

    * Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

    * Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

    * Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse.
    Sinon héberge le sur :
    cijoint ou pjoint ou Up2Share et transmet moi le lien obtenu.

    -----------------------------------------
    * Une fois AdwCleaner utilisé et posté son rapport :

    Utilise cet autre outil pour vérification :

    Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

    A+
    0
  9. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    POUR ADW
    https://www.cjoint.com/?DCir23REp6S
    C'est quoi autokms????? Je ne sais pas à quoi cela correspond? Je n'ai pas cherché à le garder. Dis moi comment je peux l'enlever.
    Pour le 2eme programme, il m'ouvre un fichier systeme en englais et je n'arrive pas à l'installer...
    0
  10. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    Je n'ai qu'un seul antivirus. Le reste ce sont des utilitaires. J'avais nod mais j'ai desinstallé. Puis d'autres que j'ai testé mais que j'ai aussi enlevé. J'ai juste avira.
    Puis des antirookits, antiwalwares. Etc...
    0
  11. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Re,

    Tu as lancé ZHPDiag avant d'avoir relancé un AdwCleaner, ce qui fait que je n'ai plus un rapport qui reflète la réalité.

    Suis dans l'ordre les outils que je te demande de passer sinon on ne s'y retrouve plus.

    Pour les antivirus, d'accord, il y a des restes on va les enlever.

    AutoKMS c'est un cr@ck pour Office !!!

    Donc refais un ZHPDiag stp !
    0
  12. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà,
    J'ai refais
    http://cjoint.com/?DCitj1miK9C
    Escuse mon manque d'expérience...
    0
  13. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    OK vu c'est mieux

    Ah au fait, désinstalle Daemon tools svp !

    Ce script va cibler certains éléments à supprimer :

    * Ferme toutes tes applications en cours
    * Sélectionne et copie toutes les lignes en gras et italique suivantes :

    Script ZHPFix
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [228] => Trojan.Keygen
    [MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0] =>Trojan.Trojan.Keygen
    [MD5.00000000000000000000000000000000] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe (.not file.) [0] =>Trojan.Trojan.Keygen
    O61 - LFC: 05/03/2014 - 18:04:03 ---A- . (...) -- C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcoohmdcpejoeggdnihdfhohjgdbllgm\32.5_0\config\skin\css\themes\imesh\imesh.css [744] =>PUP.iMesh
    O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
    O87 - FAEL: "TCP Query User{A1C7CCD7-B671-443A-A0D2-141E7AAE8FCE}C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
    O87 - FAEL: "UDP Query User{A8B40AFE-E141-4B19-8CAA-46C2165E9A77}C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
    O87 - FAEL: "TCP Query User{D7D85671-61BC-4112-8A63-79071569C51C}C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{BD033737-F514-4565-88D1-DE59F87EEF97}C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\alain\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E7F552EF334C802D75A55F0F6344722]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
    C:\Users\Alain\Downloads\cacaoweb.exe
    O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
    O4 - GS\Desktop [Alain]: Enregistrement de produit ASUS.lnk - Clé orpheline
    O53 - SMSR:HKLM\...\startupreg\DisableS3S4 [Key] . (...) -- c:\windows\temp\DisableS3S464\sethigh.cmd (.not file.)
    O61 - LFC: 05/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\916_22166\crl-set [268970]
    O61 - LFC: 05/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\916_22166\manifest.fingerprint [12]
    O61 - LFC: 05/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\916_22166\manifest.json [34]
    O61 - LFC: 05/03/2014 - 18:04:09 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\wmplog00.sqm [2692]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\Alain.bmp [802870]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\Freemobile_0662584093_28-02-2014.pdf [121634]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\Freemobile_0675144645_28-02-2014.pdf [136613]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\jrt\temp\conduitfloat.txt [0]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\jrt\temp\null.txt [0]
    O61 - LFC: 08/03/2014 - 18:04:08 ---A- . (...) -- C:\Users\Alain\AppData\Local\Temp\jrt\temp\values.txt [234]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [218]
    [HKCU\Software\ESET]
    [HKCU\Software\MCAFEE]
    [HKLM\Software\ESET]
    [HKLM\Software\McAfee]
    [HKLM\Software\Wow6432Node\McAfee]
    O43 - CFD: 22/11/2013 - 17:28:00 - [0,796] ----D C:\Program Files (x86)\Common Files\mcafee
    O43 - CFD: 23/11/2013 - 12:05:24 - [0] ----D C:\ProgramData\McAfee
    O53 - SMSR:HKLM\...\startupreg\mcpltui_exe [Key] . (...) -- C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.)
    O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.)
    CTFFix
    EmptyPrefetch
    EmptyTemp
    EmptyCLSID

    * Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    * Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
    * Clique sur le bouton "IMPORTER"
    * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

    * Clique sur le bouton «GO» pour le lancer le nettoyage
    * A la demande, confirme le nettoyage des données en cliquant sur [OK]
    * Patiente le temps du traitement.
    * ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    * Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    * Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    A+

    --------Contributeur Sécurité---------
    Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
    0
  14. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    voilà le rapport
    : https://www.cjoint.com/c/DCivz7VnhMS
    pour daemon, je suis une bille!!!!Comment faire pour l'enlever????
    Merci à toi pour le temps passé!!!
    0
  15. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Pour Daemon

    par le panneau de configuration ---> Programmes et Fonctionnalités

    Recherche dans la liste et clic droit ---> Désinstaller !
    0
  16. NOTTHELEAST Messages postés 40 Date d'inscription   Statut Membre Dernière intervention  
     
    Je le trouves pas dans la liste. Sinon le reste, c'est bon?
    0
  17. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Vu,

    on vérifie.

    ¶ Télécharge OTL sur ton Bureau.
    OTL est un programme qui effectue un diagnostic de ton ordinateur pour détecter les éventuelles infections.
    ¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    ¶ Sous Personnalisation, copie-colle ce script :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    SAVEMBR:0

    ¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
    ¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
    ¶ Rends toi sur cijoint ou pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Attention : !
    Si ton Antivirus est Avast il ne faut pas lancer OTL dans la sandbox d'Avast sinon le résultat sera tronqué. Tu trouveras à cette adresse : https://www.malekal.com/tutorial-otl/ un excellent tutoriel pour t'aider.

    A+
    0
  20. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    NOTTHELEAST

    Désolé mais je ne continue pas avec toi.

    Tu es déjà pris en charge sur une autre forum.
    Ce qui fait que tu mélange tout et poste le rapport OTL que je t'ai demandé sur l'autre forum.

    Alors bonne soirée.
    0
  21. NOTTHELEAST
     
    Merci tout de même.
    J'étais desespéré.
    Bien à toi
    0

Discussions similaires

Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté | Nouvelle option activé sans permission?
BountyFullChest -
CCMBot -

1 réponse
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses