fileparade bundle

Question

Bonsoir, depuis quelques temps lorsque je me connecte sur internet, et notamment à youtube, mon écran est pris d'assaut par des pub. je crois que la cause de ceci est un fichier que j'ai découvert dans mon panneau de configuration, fileparade bundle, que j'ai tenté de désinstaller mais sans succès. Pouvez-vous m'aider à m'en débarrasser car je n'ai trouvé aucune solution.

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

merci

@+

mimik · Answer

merci beaucoup, je vais suivre tes instructions :)

billmaxime · Answer

re

ok, en attente du rapport

@+

mimik · Answer

j ai bien suivi tes instructions et j ai le rapport devant moi. le voici donc en copier/coller:

# AdwCleaner v3.022 - Rapport créé le 20/03/2014 à 23:46:46
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : myriam - MIMI
# Exécuté depuis : C:\Users\myriam\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Re-markit
Service Présent : Websteroids

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Bench
Dossier Présent C:\Program Files (x86)\Mysearchdial
Dossier Présent C:\Program Files (x86)\predm
Dossier Présent C:\Program Files (x86)\RegClean Pro
Dossier Présent C:\Program Files (x86)\sweetpacks bundle uninstaller
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\ProgramData\Browser Manager
Dossier Présent C:\ProgramData\BrowserProtect
Dossier Présent C:\ProgramData\Websteroids
Dossier Présent C:\ProgramData\wincert
Dossier Présent C:\Users\myriam\AppData\Local\Discount Dragon
Dossier Présent C:\Users\myriam\AppData\Local\lollipop
Dossier Présent C:\Users\myriam\AppData\Local\Websteroids
Dossier Présent C:\Users\myriam\AppData\LocalLow\Mysearchdial
Dossier Présent C:\Users\myriam\AppData\Roaming\cacaoweb
Dossier Présent C:\Users\myriam\AppData\Roaming\DriverCure
Dossier Présent C:\Users\myriam\AppData\Roaming\Mysearchdial
Dossier Présent C:\Users\myriam\AppData\Roaming\Systweak
Dossier Présent C:\windows\SysWOW64\AI_RecycleBin
Fichier Présent : C:\END
Fichier Présent : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\windows\System32\Tasks\bench-sys
Fichier Présent : C:\windows\System32\Tasks\Re-markit Update
Fichier Présent : C:\windows\Tasks\bench-sys.job
Fichier Présent : C:\windows\Tasks\Re-markit Update.job

***** [ Raccourcis ] *****

Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk ( "C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe" "/appName=FileParade bundle uninstaller" "/linkurl=hxxp://lp.sweetim.com/SweetPacksBundleUninstaller/" "/searchProviderApp=FileParade" "/searchProvider=a different" )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\DynConIE
Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\cacaoweb
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\IM
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\Software\Bench
Clé Présente : HKLM\Software\FreeSoftToday
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	bdelta.exetoolbar783881609.exe
Clé Présente : HKLM\Software\Tutorials
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN32C~1.DLL
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN64C~1.DLL
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Présente : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Présente : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x64]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x86]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16798


-\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6369 octets] - [20/03/2014 23:46:46]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6429 octets] ##########

mimik · Answer

je t'ai envoyé le fichier AdwCleaner[RO]. je t'envoie l'autre puisque tu m'as demandé le fichier AdwCleaner[SO]

# AdwCleaner v3.022 - Rapport créé le 20/03/2014 à 23:51:23
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : myriam - MIMI
# Exécuté depuis : C:\Users\myriam\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : Re-markit
Service Supprimé : Websteroids

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\Websteroids
Dossier Supprimé : C:\ProgramData\wincert
Dossier Supprimé : C:\Program Files (x86)\Bench
Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
Dossier Supprimé : C:\windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Users\myriam\AppData\Local\Discount Dragon
Dossier Supprimé : C:\Users\myriam\AppData\Local\lollipop
Dossier Supprimé : C:\Users\myriam\AppData\Local\Websteroids
Dossier Supprimé : C:\Users\myriam\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\myriam\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\myriam\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\myriam\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\myriam\AppData\Roaming\Systweak
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Supprimé : C:\windows\Tasks\bench-sys.job
Fichier Supprimé : C:\windows\System32\Tasks\bench-sys
Fichier Supprimé : C:\windows\Tasks\Re-markit Update.job
Fichier Supprimé : C:\windows\System32\Tasks\Re-markit Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	bdelta.exetoolbar783881609.exe
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\Tutorials
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN32C~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\WIN64C~1.DLL

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16798


-\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6541 octets] - [20/03/2014 23:46:46]
AdwCleaner[S0].txt - [5764 octets] - [20/03/2014 23:51:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5824 octets] ##########

billmaxime · Answer

re

tu n'as pas cliqué sur "nettoyer" a la fin du scan et de ce fait, tu n'as rien supprimé

relance adwcleaner, clique sur "scanner" et a la fin du scan clique sur "nettoyer"

poste le rapport via 1 copier/coller

merci

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

mimik · Answer

le voilà:

# AdwCleaner v3.022 - Rapport créé le 21/03/2014 à 00:09:55
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : myriam - MIMI
# Exécuté depuis : C:\Users\myriam\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16843


-\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6541 octets] - [20/03/2014 23:46:46]
AdwCleaner[R1].txt - [1255 octets] - [21/03/2014 00:08:02]
AdwCleaner[S0].txt - [5908 octets] - [20/03/2014 23:51:23]
AdwCleaner[S1].txt - [996 octets] - [21/03/2014 00:09:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1055 octets] ##########

mimik · Answer

le rapport donne quoi? :))

mimik · Answer

je viens d'ouvrir une page youtube et elle n'est pas submergée de pub :))) je te remercie infiniment pour ta précieuse aide

billmaxime · Answer

salut

ce n'est pas terminé, relance adwcleaner et choisis "désinstaller" 
=====================================================

ensuite, fait ceci et poste le rapport

http://www.sosvirus.net/canned-speech-shortcut-module-t613.html
=====================================================

puis, fait 1 recherche manuelle des mises a jour via windows update du panneau

de configuration et installe les

dis moi quand c'est fait

merci

@+

mimik · Answer

bonjour :) très bien je fais ce que tu m'as demandé

billmaxime · Answer

re

ok, et n'oublie pas de poster le rapport de SHORTCUT_MODULE

pour les mises a jour, quand les 1ère seront installées et que tu auras redémarré

le pc, refais 1  seconde recherche (et installation s'il y en a d'autres) 

merci

@+

mimik · Answer

je n'ai pas pu installer Shortcut_Module. voici le message qui est apparu à l'écran:
"Windows a protégé votre ordinateur.
Windows SmartScreen a empêché le démarrage d'une application non reconnue. l'exécution de cette application peut mettre votre ordinateur en danger."

mimik · Answer

Shortcut_Module procède au nettoyage, je t'envoie le rapport dès que c'est terminé

mimik · Answer

Salut. la ligne verte qui informe de la progression du nettoyage s'est arrêtée à mi parcours. y aurait-il selon toi quelque chose qui empêcherait le logiciel d'agir?

billmaxime · Answer

salut

il est inscrit dans le canned speech qu'il faut désactiver son antivirus
 la ligne verte qui informe de la progression du nettoyage s'est arrêtée à mi parcours  

c'est toujours le cas?

si oui, exécute le en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

dis moi si ça va 

@+

mimik · Answer

Salut Billmaxime, même en mode sans échec la progression du nettoyage ne veut pas s'effectuer. j'ai portant désinstaller l'antivirus McAfee
je suis vraiment désolée de t'embêter avec mon problème

billmaxime · Answer

re

je suis vraiment désolée de t'embêter avec mon problème 

tu ne m'enbête pas ^^

arrête le scan avec shortcut_module et fait ceci puis poste le rapport

télécharge MBAM sur ton bureau 

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro 

regarde l'image >> clique ici 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 

met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

merci

@+

mimik · Answer

je vais essayer de faire tout ça^^ merci beaucoup :)

billmaxime · Answer

re

pas de souics^^


en attente du rapport

@+

mimik · Answer

coucou^^ voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.21.06

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16843
myriam :: MIMI [administrateur]

21/03/2014 18:46:55
mbam-log-2014-03-21 (18-46-55).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 376413
Temps écoulé: 1 heure(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCR\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} (PUP.Optional.WebSteroids.A) -> Aucune action effectuée.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ac6ebd8-24fb-42f2-89aa-135a3b547de0 (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files (x86)\Re-markit-soft (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 35
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$R0U67B0.exe (PUP.Optional.SkyTech.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$R2S96RN.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RF7RVSZ.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RGYVS9B.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RI8RM8N.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RJQ2EXG.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RJUXMEB.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RMF7UEQ.exe (PUP.Optional.Adwareplugin) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RNZZ29R.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$ROAHUJA.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$ROJ8ZM5.dll (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RRTBQ64.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RUG03Z9.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RVPDUJN.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RYIKKPO.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\$RECYCLE.BIN\S-1-5-21-4042709775-3453770670-536968249-1001\$RZNFN5M.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\File System\001	\00\00000000 (PUP.Optional.DomaIQ) -> Aucune action effectuée.
C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\File System\002	\00\00000002 (PUP.Optional.DomaIQ) -> Aucune action effectuée.
C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MW5SKEL9\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\myriam\Downloads\Player-Chrome.exe (PUP.Optional.OptimumInstaller.A) -> Aucune action effectuée.
C:\Users\myriam\Downloads\Skype_TSV26NAXR.exe (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\Users\myriam\Downloads\SoftonicDownloader_pour_your-uninstaller.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Windows\Tasks\Re-markit_wd.job (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Windows\Tasks\bench-S-1-5-21-4042709775-3453770670-536968249-1001.job (PUP.Optional.BenchUpdater.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\157.crx (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\157.dat (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\157.xpi (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\a.db (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\b.db (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\Re-markit157.bin (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\Re-markit157.exe (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\Re-markit157.ini (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\ReMar.exe (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\Sqlite3.dll (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.
C:\Program Files (x86)\Re-markit-soft\Uninstall.exe (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

(fin)

billmaxime · Answer

salut

tu as bien supprimé ce que MBAM a trouvé?

@+

mimik · Answer

coucou, 

oui je l'ai fait

billmaxime · Answer

re

ok, maintenant fait 1 recherche manuelle des mises a jour et installe les

quand c'est fait, redémarre le pc 

dis moi quand c'est fait

merci

@+

mimik · Answer

après avoir effectué la recherche manuelle des mises à jour le logiciel m 'a indiqué que j'avais la dernière version de la base de donnée. estce que je dois maintenant redémarrer?

billmaxime · Answer

re

je ne parlais pas de MBAM, mais des mises a jour de ton pc (via windows update dans le 

panneau de configuration)

dis moi si on est sur la même longueur d'onde

merci

@+

mimik · Answer

maintenant oui^^ je vais procéder au redémarrage maintenant :)

mimik · Answer

voilà, y a t il d'autres tâches à effectuer? :)

billmaxime · Answer

re

après redémarrage du pc, refais 1 nouvelle recherche manuelle des mises a jour pour

voir s'il y en a encore

dis moi quand c'est fait

merci

@+

mimik · Answer

d'accord

mimik · Answer

c'est fait^^

billmaxime · Answer

re

ok refais moi 1 zhpdiag comme sur l'image >> clique ici

merci

@+

mimik · Answer

je t'envoie le rapport dès que c'est terminé?

mimik · Answer

~ Rapport de ZHPDiag v2014.3.21.22 - Nicolas Coolman  (21/03/2014)
~ Lancé par myriam (21/03/2014 21:50:48)
~ Adresse du Site Web  http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version : 
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by user


---\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16843
GCIE: Google Chrome v33.0.1750.154 (Defaut)

---\ Informations sur les produits Windows
~ Langage: Français
Windows 8, 64-bit  (Build 9200)
Windows Server License Manager Script : OK
~ ion : Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : 6XVDQ
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK

billmaxime · Answer

re

le rapport n'est pas complet tu dois l'héberger via ce lien https://www.cjoint.com/

le tuto de cjoint https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

@+

mimik · Answer

voici le lien: http://cjoint.com/?3CvxIoebhx3

(désolée d'avoir mis tout ce temps)

billmaxime · Answer

re

(désolée d'avoir mis tout ce temps)

t'inquiète "lucette" j'ai le temps

je regarde le rapport et je reviens

@+

mimik · Answer

^^ d'accord :)

billmaxime · Answer

re

ton pc n'est toujours pas a jour >> Windows 8, 64-bit  (Build 9200) et Internet Explorer v10.0.9200.16843

fait 1 recherche manuelle des mises a jour , tu devrais avoir W8.1 et IE 11

a la fin de l'installation, regarde si les mises a jour "ont réussies"

@+

mimik · Answer

d'accord je regarde tout ça. je te remercierai jamais assez et je me rends bien que je suis une disciple assez médiocre :D

billmaxime · Answer

re

tu me diras quand c'est terminé avec les mises a jour

merci

@+

mimik · Answer

l'état des trois mises à jour que j'ai dû effectuer est le suivant: opération réussie :)

billmaxime · Answer

re

ok, refais moi 1 zhpdiag comme sur l'image >> clique ici

merci

@+

mimik · Answer

d'accord

mimik · Answer

voici le rapport: ~ Rapport de ZHPDiag v2014.3.21.22 - Nicolas Coolman (21/03/2014) ~ Lancé par myriam (22/03/2014 00:53:46) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Deactivate by user ---\ Navigateurs Internet MSIE: Internet Explorer v10.0.9200.16843 GCIE: Google Chrome v33.0.1750.154 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 8, 64-bit (Build 9200) Windows Server License Manager Script : OK ~ ion : Windows(R) Operating System, OEM_DM channel Windows ID Activation : OK ~ Windows Partial Key : 6XVDQ Windows License : OK ~ Windows Remaining Initializations Number : 999 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W8 ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels ---\ Informations sur le système ~ Processor: Intel64 Family 6 Model 55 Stepping 3, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 3945 MB (62% free) System Restore: Activé (Enable) System drive C: has 389 GB (85%) free of 453 GB ---\ Mode de connexion au système ~ Computer Name: MIMI ~ User Name: myriam ~ All Users Names: myriam, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\myriam\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\myriam\AppData\Roaming\ ~ %Desktop% : C:\Users\myriam\Desktop\ ~ %Favorites% : C:\Users\myriam\Favorites\ ~ %LocalAppData% : C:\Users\myriam\AppData\Local\ ~ %StartMenu% : C:\Users\myriam\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 389 Go of 453 Go) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified ~ Security Center: 46 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 03:34:21.) -- C:\Windows\Explorer.exe [2391280] [MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.25/07/2012 - 19:08:50.) -- C:\Windows\System32\Wininit.exe [132608] [MD5.79EDF01FA13D886F8E1B655D542011FB] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.23/02/2014 - 00:13:41.) -- C:\Windows\System32\wininet.dll [2241536] [MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.10/10/2012 - 21:46:58.) -- C:\Windows\System32\Winlogon.exe [517120] [MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.25/07/2012 - 19:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408] [MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.03/09/2013 - 19:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512] [MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.25/07/2012 - 21:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840] [MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.25/07/2012 - 18:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544] [MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.25/07/2012 - 18:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080] [MD5.431141C6859990824D17F71C30A78728] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.15/01/2014 - 15:42:58.) -- C:\Windows\system32\Drivers\DfsC.sys [118784] [MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.19/09/2012 - 22:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168] [MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.25/07/2012 - 18:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640] [MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.25/07/2012 - 18:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920] [MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.05/02/2013 - 14:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688] [MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.25/07/2012 - 18:24:28.) -- C:\Windows\system32\Drivers etBT.sys [331776] [MD5.7BE3EDFFA3216F989A6BDCB14795DD08] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.26/01/2014 - 19:39:40.) -- C:\Windows\system32\Drivers tfs.sys [1939288] [MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.25/07/2012 - 18:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984] [MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.25/07/2012 - 18:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928] [MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.25/07/2012 - 18:25:18.) -- C:\Windows\system32\Drivers dpdr.sys [179712] [MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.25/07/2012 - 21:26:47.) -- C:\Windows\system32\Drivers dx.sys [117248] [MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 03:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes Favoris (My Favorites) : 1/9 ~ Mes Documents (My Documents) : 2/6238 ~ Mon Bureau (My Desktop) : 1/155 ~ Menu demarrer (Programs) : 1/21 ~ Hidden Files: Scanned in 00mn 00s ---\ Processus lancés [MD5.99E7D2BDB4F75A094AC73B7C98171C42] - (.Smart PC Solutions - PC Speed Maximizer Smart Scan.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe [423536] [PID.3996] =>Rogue.PCSpeedMaximizer [MD5.103E677D349674E8F49C1A08F6E3CADF] - (.Smart PC Solutions - Performance Monitor.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMReminder.exe [900720] [PID.4008] =>Rogue.PCSpeedMaximizer [MD5.9C1BDB837A2DA4FFC60CB61CEEA3E334] - (.TOSHIBA - readLM.) -- C:\Program Files (x86)\TOSHIBA\PasswordUtility eadLM.exe [2216800] [PID.2200] [MD5.3A924B200D86590D2C83214CEBFA9742] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [859976] [PID.912] [MD5.5E3C178779730B057BA263C0D3A8EE42] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8250368] [PID.2612] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Preferences G1 - GCS: Preference [User Data\Default] http://www.default-search.net G0 - GCSP: Preference [User Data\Default][HomePage] http://www.default-search.net?sid=476&aid=125&itype=n&ver=11471&tm=292&src=hmp G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] GoogleÂ Drive v.6.3 (Activé) G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé) G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé) G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] GoogleÂ Wallet v.0.0.6.1 (Activé) ~ Google Browser: 18 Legitimates Filtered in 00mn 36s ---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com =>Adware.MyWebSearch R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com =>Adware.MyWebSearch R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com =>Adware.MyWebSearch ~ IE Browser: 16 Legitimates Filtered in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Browser Helper Objects de navigateur (O2) O2 - BHO: mysearchdial Helper Object [64Bits] - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} . (.MySearchDial - Pas de description.) -- C:\Program Files (x86)\Mysearchdial\1.8.29.0\bh\mysearchdial.dll =>Adware.MyWebSearch O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} Clé orpheline O2 - BHO: Linkey [64Bits] - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} Clé orpheline ~ BHO: 6 Legitimates Filtered in 00mn 00s ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\Desktop [Public]: Le Petit Robert 2014.lnk . (...) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\Le Petit Robert.exe O4 - GS\Desktop [Public]: Manual.lnk . (.TOSHIBA - Toshiba Regensburg EXternal file Launcher.) -- C:\Program Files (x86)\TOSHIBA\Manuals\TREXLauncher.exe O4 - GS\Desktop [Public]: OpenOffice 4.0.1.lnk . (.Apache Software Foundation - OpenOffice 4.0.1.) -- C:\Program Files (x86)\OpenOffice 4\program\soffice.exe O4 - GS\Desktop [Public]: PDF Reader.lnk . (.Krzysztof Kowalczyk - SumatraPDF.) -- C:\Program Files (x86)\PDF Reader\SumatraPDF.exe O4 - GS\Desktop [Public]: Poursuivre l'installation de Reimage Repair .lnk . (.Reimage® - Reimage Downloader.) -- C:\Users\myriam\Downloads\ReimageRepair.exe =>Rogue.ReimageRepair O4 - GS\Desktop [Public]: Recovery Media Creator.lnk . (.Toshiba Information Equipment(Hangzhou)Co., - TOSHIBA Recovery Media Creator Launcher.) -- C:\Program Files\TOSHIBA\TOSHIBA Recovery Media Creator\TRMCLcher.exe O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline O4 - GS\QuickLaunch [myriam]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch [myriam]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\TaskBar [myriam]: Desktop Assist.lnk . (...) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Desktop Assist\TosDesktopAssist.exe (.not file.) O4 - GS\TaskBar [myriam]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar [myriam]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [myriam]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [myriam]: OneDrive.lnk . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\myriam\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe O4 - GS\Desktop [myriam]: PC Speed Maximizer.lnk . (.Smart PC Solutions - PC Speed Maximizer.) -- C:\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe =>Rogue.PCSpeedMaximizer O4 - GS\Desktop [myriam]: Your Unin-staller!.lnk . (.URSoft,Inc - Your Uninstaller! - New way to uninstall pr.) -- C:\Program Files (x86)\Your Uninstaller! 7\urmain.exe ~ Global Startup: 39 Legitimates Filtered in 00mn 00s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\windows\system32\igfxpers.exe O4 - HKLM\..\Run: [TSSSrv] . (.TOSHIBA Corporation - TOSHIBA System Settings Service.) -- C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe O4 - HKLM\..\Run: [TecoResident] . (.TOSHIBA Corporation - Resident module of eco Utility.) -- C:\Program Files\TOSHIBA\Teco\TecoResident.exe O4 - HKLM\..\Run: [TosWaitSrv] C:\Program Files (x86)\TOSHIBA\TPHM\TosWaitSrv.exe (.not file.) O4 - HKLM\..\Run: [TCrdMain] . (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) -- C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe O4 - HKCU\..\Run: [Le Petit Robert V4 Hyperappel] . (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\myriam\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKCU\..\Run: [PC Speed Maximizer] . (.Smart PC Solutions - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe =>Rogue.PCSpeedMaximizer O4 - HKLM\..\Wow6432Node\Run: [Intel AppUp(R) center] . (.Intel Corporation - Intel Services Manager.) -- C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe O4 - HKLM\..\Wow6432Node\Run: [AmIcoSinglun64] . (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 63.) -- C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe O4 - HKLM\..\Wow6432Node\Run: [1.TPUReg] . (.TOSHIBA - readLM.) -- C:\Program Files (x86)\TOSHIBA\PasswordUtility eadLM.exe O4 - HKLM\..\Wow6432Node\Run: [TSVU] . (.TOSHIBA - TOSHIBA Display Setup Launcher.) -- c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe O4 - HKLM\..\Wow6432Node\Run: [fst_fr_80] Clé orpheline =>PUA.FSTfr9 O4 - HKUS\S-1-5-21-4042709775-3453770670-536968249-1001\..\Run: [Le Petit Robert V4 Hyperappel] . (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe O4 - HKUS\S-1-5-21-4042709775-3453770670-536968249-1001\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\myriam\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKUS\S-1-5-21-4042709775-3453770670-536968249-1001\..\Run: [PC Speed Maximizer] . (.Smart PC Solutions - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe =>Rogue.PCSpeedMaximizer ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Se&nd to OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll =>.Microsoft Corporation O9 - Extra button: Lync Click to Call [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\lync.exe (.not file.) O9 - Extra button: OneNote Lin&ked Notes [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll =>.Microsoft Corporation ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpNameServer = 192.168.168.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{CE907713-CB7C-4B04-AE30-5BCE46305E42}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CCS\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpDomain = ANCG02.com O17 - HKLM\System\CS1\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpNameServer = 192.168.168.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{CE907713-CB7C-4B04-AE30-5BCE46305E42}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CS1\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpDomain = ANCG02.com O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 109.0.66.10 109.0.66.20 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\Linkey\IEEXTE~1\iedll64.dll (.not file.) ~ AppInit DLL: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: McAfee Application Installer Cleanup (0104861395361337) (0104861395361337mcinstcleanup) . (...) - C:\Users\myriam\AppData\Local\Temp\010486~1.exe (.not file.) O23 - Service: DTS APO Service (dts_apo_service) . (.Pas de propriétaire - dts_apo_service.) - C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe ~ Services: 7 Legitimates Filtered in 00mn 04s ---\ Clés Session Manager (AppCertDlls,KnownDLLs) (O36) O36 - AppCertDlls: (x64) . (...) -- c:\program files (x86)\settings manager\systemk\x64\sysapcrt.dll O36 - AppCertDlls: (x86) . (...) -- c:\program files (x86)\settings manager\systemk\sysapcrt.dll ~ Keys: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-S-1-5-21-4042709775-3453770670-536968249-1001.job [356] =>PUP.GiganticSavings O39 - APT:Automatic Planified Task - C:\Windows\Tasks\MySearchDial.job [306] =>Adware.MyWebSearch O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Re-markit_wd.job [402] =>PUP.ReMarkIt [MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-4042709775-3453770670-536968249-1001] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.) [0] =>PUP.GiganticSavings [MD5.91A1158C259FC75EB14EBED996A49640] [APT] [MySearchDial] (...) -- C:\Users\myriam\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe [104960] =>Adware.MyWebSearch [MD5.00000000000000000000000000000000] [APT] [Re-markit_wd] (...) -- C:\Program Files (x86)\Re-markit-soft\Re-markit_wd.exe (.not file.) [0] =>PUP.ReMarkIt [MD5.00000000000000000000000000000000] [APT] [{50CC36BE-2450-4EA8-B7D4-6EA4925251CF}] (...) -- C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe (.not file.) [0] =>PUP.SweetIM ~ Scheduled Task: 23 Legitimates Filtered in 00mn 07s ---\ Logiciels installés (O42) O42 - Logiciel: Mysearchdial - (.Mysearchdial.) [HKLM][64Bits] -- mysearchdial =>Adware.MyWebSearch O42 - Logiciel: Re-markit - (.Re-markit Software.) [HKLM][64Bits] -- 1ac6ebd8-24fb-42f2-89aa-135a3b547de0 =>PUP.ReMarkIt ~ Logic: 39 Legitimates Filtered in 00mn 01s ---\ HKCU & HKLM Software Keys [HKCU\Software\Condut] [HKCU\Software\ELIGCHK] [HKCU\Software\InstallCore] =>Adware.InstallCore [HKCU\Software\Linkey] [HKCU\Software\SystemK] [HKCU\Software\mysearchdial] =>Adware.MyWebSearch [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKLM\Software\Wow6432Node\InstallCore] =>Adware.InstallCore [HKLM\Software\Wow6432Node\SPCP] [HKLM\Software\Wow6432Node\Shortcut_Module] [HKLM\Software\Wow6432Node\SystemK] [HKLM\Software\Wow6432Node\Taronja] [HKLM\Software\Wow6432Node\anset] ~ Key Software: 213 Legitimates Filtered in 00mn 01s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 20/03/2014 - 16:11:00 - [0] ----D C:\Program Files (x86)\Linkey O43 - CFD: 17/03/2014 - 22:57:17 - [0,010] ----D C:\Program Files (x86)\Mega Browse =>PUP.MegaBrowse O43 - CFD: 21/03/2014 - 23:28:30 - [2,988] ----D C:\Program Files (x86)\Mysearchdial =>Adware.MyWebSearch O43 - CFD: 15/03/2014 - 12:53:58 - [0] ----D C:\Program Files (x86)\PC Registry Shield =>Rogue.PCRegistryShield O43 - CFD: 17/03/2014 - 22:49:17 - [1,291] ----D C:\Program Files (x86)\Re-markit-soft =>PUP.ReMarkIt O43 - CFD: 20/03/2014 - 16:03:22 - [20,609] ----D C:\Program Files (x86)\Settings Manager O43 - CFD: 22/03/2014 - 00:54:39 - [0,017] ----D C:\ProgramData\systemk O43 - CFD: 21/03/2014 - 23:27:02 - [1,063] ----D C:\Users\myriam\AppData\Roaming\1H1Q O43 - CFD: 21/03/2014 - 23:29:18 - [0,100] ----D C:\Users\myriam\AppData\Roaming\mysearchdial =>Adware.MyWebSearch ~ Program Folder: 118 Legitimates Filtered in 00mn 08s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.B24065447CC1E21603C93B6EB7CAD4CF] - 14/03/2014 - 11:05:01 ---A- . (...) -- C:\Windows\Reimage.ini [99] =>Rogue.ReimageRepair O44 - LFC:[MD5.3BD8C076C74DFC8B042E65DCCD659291] - 14/03/2014 - 13:46:44 ---A- . (.Reimage® - Reimage Repair.) -- C:\TRANSLATE [10830344] =>Rogue.ReimageRepair O44 - LFC:[MD5.78B12B58D6E504A9B5B2E006CC04340C] - 21/03/2014 - 15:09:46 ---A- . (...) -- C:\Shortcut_Module.txt [33941] O44 - LFC:[MD5.54B62943DB1A1C915F511EC01094D69C] - 21/03/2014 - 15:24:18 ---A- . (...) -- C:\Windows tbtlog.txt [402484] O44 - LFC:[MD5.110BE5198A63D3FF3CE9C30F1DC12EC3] - 21/03/2014 - 23:20:06 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [386722] ~ Files: 53 Legitimates Filtered in 00mn 04s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.0818492BBC5570F83A8B5F41237F9EAC] - 12/03/2014 - 16:49:17 ---A- - C:\Windows\Prefetch\WINZIPDU.EXE-118825FF.pf O45 - LFCP:[MD5.3051C09B49A7BC9B5BACE94CBEFD73F1] - 13/03/2014 - 18:18:43 ---A- - C:\Windows\Prefetch\SKYPE_TSV26NAXR.EXE-70C69136.pf O45 - LFCP:[MD5.1D9654340ACF167BF2B131A337FC1308] - 13/03/2014 - 18:21:11 ---A- - C:\Windows\Prefetch\EA5134AB3B6E787EEEAE9DFD38DF2-0BF3CDD9.pf O45 - LFCP:[MD5.D8C816D547EDC4BEECE77B9FF9E570A4] - 13/03/2014 - 18:21:11 ---A- - C:\Windows\Prefetch\NSC4703.EXE-A0AB04E8.pf O45 - LFCP:[MD5.6C37FA25A54CD3F122BE4FEDC8C3FC13] - 13/03/2014 - 22:14:07 ---A- - C:\Windows\Prefetch\JAVA (1).EXE-AAB00325.pf O45 - LFCP:[MD5.1C6D1A75AE7E93A5C9014D8F44D74CF2] - 14/03/2014 - 13:46:15 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-2323EC14.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.1693549BDC72BDED9B53684CFF90209A] - 14/03/2014 - 14:15:40 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.8D4FA935F28D9B58A4C2F9BC10CBB51B] - 15/03/2014 - 10:04:03 ---A- - C:\Windows\Prefetch\PCREGISTRYSHIELD.EXE-63C1EAD5.pf O45 - LFCP:[MD5.C22B3CE4E1825BB98B2A8200931F25EE] - 15/03/2014 - 16:50:33 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651ABCFR_5469 (1).-C26F5FE1.pf O45 - LFCP:[MD5.8AD5563DD3C672E551A929D594D764D8] - 15/03/2014 - 16:50:33 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-262237FA.pf O45 - LFCP:[MD5.880FC9BDA48F7D564DEDDFC2893CBCDA] - 15/03/2014 - 19:43:55 ---A- - C:\Windows\Prefetch\AVAST.EXE-91D42EA4.pf O45 - LFCP:[MD5.B0B46193B509C26ABC6BEC91FBAED39D] - 15/03/2014 - 19:46:14 ---A- - C:\Windows\Prefetch\AVAST (1).EXE-76B3E606.pf O45 - LFCP:[MD5.00EFEC6DC43A76C642E9B64E8753839D] - 15/03/2014 - 21:33:53 ---A- - C:\Windows\Prefetch\INSTUP.EXE-D5444E89.pf O45 - LFCP:[MD5.3F6C9476CF0D9DEED71658C7CB8D6EEB] - 16/03/2014 - 11:07:42 ---A- - C:\Windows\Prefetch\PRNET.EXE-67159ACB.pf O45 - LFCP:[MD5.16E58155CF4BBBCA0A8A3C977CEE50D1] - 16/03/2014 - 11:25:48 ---A- - C:\Windows\Prefetch\RCPSETUP_ADPPI13_ADPPI13.TMP-C19F6074.pf O45 - LFCP:[MD5.3C701354E29759A810C8A6733B250B04] - 16/03/2014 - 11:34:29 ---A- - C:\Windows\Prefetch\_IU14D2N.TMP-2312A507.pf O45 - LFCP:[MD5.B723E6EF56E0F5A22A2554BAC939CC9B] - 20/03/2014 - 15:01:55 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_YOUR--7F7FBFE2.pf =>Toolbar.Conduit O45 - LFCP:[MD5.8D42A8A2758C6BA095033ABE415FF6AE] - 20/03/2014 - 15:02:28 ---A- - C:\Windows\Prefetch\YUSETUP7.3.TMP-96DD8138.pf O45 - LFCP:[MD5.AD69876E582D6B57CE58C45A141B5596] - 20/03/2014 - 16:20:58 ---A- - C:\Windows\Prefetch\GLCND.EXE-05B73AB0.pf O45 - LFCP:[MD5.462414A994DF74F45CAD900ED9CC7EB6] - 20/03/2014 - 16:21:58 ---A- - C:\Windows\Prefetch\MCUIHOST.EXE-AE5E0AD4.pf O45 - LFCP:[MD5.E016AB20810F21E49CA090A0B68EA745] - 20/03/2014 - 16:35:53 ---A- - C:\Windows\Prefetch\INTEGRATEDOFFICE.EXE-DFB67DA0.pf O45 - LFCP:[MD5.ED1ACAC07849C9A426F456133711AD23] - 20/03/2014 - 18:56:41 ---A- - C:\Windows\Prefetch\dynreservedpri.db O45 - LFCP:[MD5.94FD5D547B0E8094CA79C280F86AEB0E] - 20/03/2014 - 21:41:58 ---A- - C:\Windows\Prefetch\URMAIN.EXE-1907CD6F.pf O45 - LFCP:[MD5.61087A11E4ADF95E0961387067049A02] - 20/03/2014 - 22:06:10 ---A- - C:\Windows\Prefetch\REMAR.EXE-575C7A07.pf O45 - LFCP:[MD5.5D14EC0E92E4FF22DCD6C0C1915F4D67] - 21/03/2014 - 09:35:31 ---A- - C:\Windows\Prefetch\READLM.EXE-DD0A7195.pf O45 - LFCP:[MD5.2908FE94615833C09FD3812CB323EB58] - 21/03/2014 - 12:45:13 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE (2).EXE-02076395.pf O45 - LFCP:[MD5.615E4332005A26BB9A5781B5E6CEB9A4] - 21/03/2014 - 13:17:29 ---A- - C:\Windows\Prefetch\OFFICECLICKTORUN.EXE-EE812CCB.pf O45 - LFCP:[MD5.B8DAD67D26BEA58D7E4F5721546C7DD5] - 21/03/2014 - 15:06:18 ---A- - C:\Windows\Prefetch\SYSTEMSETTINGS.EXE-D8CC3B5E.pf O45 - LFCP:[MD5.22C433D6D1B88F3F6964344253A1EDE4] - 21/03/2014 - 19:36:40 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE.EXE-935D7736.pf O45 - LFCP:[MD5.3A6D7D903240CFDE89F47B0A2365397D] - 21/03/2014 - 19:41:12 ---A- - C:\Windows\Prefetch\S_M.EXE-E2B78485.pf O45 - LFCP:[MD5.71E28F3FF47B9838E0C582D4842E70C4] - 21/03/2014 - 19:41:22 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE.EXE-3D5B42F9.pf O45 - LFCP:[MD5.3B482E8EA45CCB3050EE974097160E72] - 21/03/2014 - 22:26:12 ---A- - C:\Windows\Prefetch\871047~1.EXE-150A31E0.pf O45 - LFCP:[MD5.E4D5DD3FE3A1CD55C073A7D9D7A6294E] - 21/03/2014 - 22:26:38 ---A- - C:\Windows\Prefetch\871041~1.EXE-0F0CD6A2.pf O45 - LFCP:[MD5.3836554DFAA3ED54B91D61F228A3165E] - 21/03/2014 - 22:26:50 ---A- - C:\Windows\Prefetch\871049~1.EXE-1709504A.pf O45 - LFCP:[MD5.1671BA9B842F6A426671344C5583F811] - 21/03/2014 - 22:27:03 ---A- - C:\Windows\Prefetch\SPMSMARTSCAN.EXE-5660B591.pf O45 - LFCP:[MD5.47019DFB75D6E348A3F7F6919D144F55] - 21/03/2014 - 22:28:31 ---A- - C:\Windows\Prefetch\MYSEARCHDIALSRV.EXE-5FC83490.pf =>Adware.MyWebSearch O45 - LFCP:[MD5.01FEB4A557373534D8C4C5627B71086D] - 21/03/2014 - 22:29:28 ---A- - C:\Windows\Prefetch\MYSEARCHDIAL.EXE-88BFEC2C.pf =>Adware.MyWebSearch O45 - LFCP:[MD5.D6CEDF4FE7DB3D0B007A4F0F25A618D0] - 21/03/2014 - 22:29:56 ---A- - C:\Windows\Prefetch\891300~1.EXE-46990792.pf O45 - LFCP:[MD5.0125D2754F7A9979BCD78DF51A062B5C] - 21/03/2014 - 22:32:00 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER.EXE-60BA47FF.pf O45 - LFCP:[MD5.B9936131185830AE8E93EC578EC59B6F] - 21/03/2014 - 23:24:28 ---A- - C:\Windows\Prefetch\TSSSRV.EXE-E86A7BE1.pf O45 - LFCP:[MD5.4B57D6A645B18C73A6C43B276F185BCE] - 21/03/2014 - 23:24:54 ---A- - C:\Windows\Prefetch\SYSTEMKU.EXE-2CB37E34.pf O45 - LFCP:[MD5.1D3FF1FC15F81E8407CC3DD546E69E8C] - 21/03/2014 - 23:29:06 ---A- - C:\Windows\Prefetch\UPDATE~1.EXE-B5FD9872.pf ~ Prefetcher: 234 Legitimates Filtered in 00mn 01s ---\ Image File Execution Options (IFEO) (O50) O50 - IFEO:Image File Execution Options - bpsvc.exe - tasklist.exe O50 - IFEO:Image File Execution Options - browsersafeguard.exe - tasklist.exe =>PUP.BrowserSafeguard O50 - IFEO:Image File Execution Options - dprotectsvc.exe - tasklist.exe =>Trojan.Trojan.Staser O50 - IFEO:Image File Execution Options - protectedsearch.exe - tasklist.exe =>Spyware.ProtectedSearch O50 - IFEO:Image File Execution Options - rjatydimofu.exe - tasklist.exe O50 - IFEO:Image File Execution Options - searchprotection.exe - tasklist.exe =>Toolbar.Conduit O50 - IFEO:Image File Execution Options - searchprotector.exe - tasklist.exe =>Toolbar.Conduit O50 - IFEO:Image File Execution Options - snapdo.exe - tasklist.exe =>Hijacker.SmartBar O50 - IFEO:Image File Execution Options - stinst32.exe - tasklist.exe O50 - IFEO:Image File Execution Options - stinst64.exe - tasklist.exe O50 - IFEO:Image File Execution Options - utiljumpflip.exe - tasklist.exe =>PUP.JumpFlip ~ IFEO: Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 19 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 6 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 25/07/2012 - 21:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960] O58 - SDL:[MD5.45C7CA7C0753B7A43856A5F5423C1D32] - 14/05/2013 - 17:28:16 ---A- . (.Windows (R) Win 7 DDK provider - Toshiba Hotkey Driver.) -- C:\Windows\System32\Drivers\Thotkey.sys [31120] ~ Drivers: 19 Legitimates Filtered in 00mn 04s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 20/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Downloads\adwcleaner.exe [1950720] O61 - LFC: 20/03/2014 - 00:55:19 ---A- . (.Fusion Install.) -- C:\Users\myriam\Downloads\Player-Chrome.exe [218400] O61 - LFC: 20/03/2014 - 00:55:19 ---A- . (.Softonic.) -- C:\Users\myriam\Downloads\SoftonicDownloader_pour_your-uninstaller.exe [389496] =>Toolbar.Conduit O61 - LFC: 21/03/2014 - 00:55:09 ---A- . (...) -- C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [271243] O61 - LFC: 21/03/2014 - 00:55:12 ---A- . (...) -- C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Local State [64453] O61 - LFC: 21/03/2014 - 00:55:15 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\mysearchdial\UpdateProc\info.dat [54] =>Adware.MyWebSearch O61 - LFC: 21/03/2014 - 00:55:16 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\WB.CFG [46] O61 - LFC: 21/03/2014 - 00:55:16 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\Log.txt [42679] =>.Nicolas Coolman O61 - LFC: 21/03/2014 - 00:55:16 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\TestsZHPDiag.txt [2851] =>.Nicolas Coolman O61 - LFC: 21/03/2014 - 00:55:16 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\ZHPADSReport.txt [351] =>.Nicolas Coolman O61 - LFC: 21/03/2014 - 00:55:16 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\ZHPDiag.txt [36347] =>.Nicolas Coolman O61 - LFC: 21/03/2014 - 00:55:18 ---A- . (...) -- C:\Users\myriam\Documents\PC Speed Maximizer\CookiesException.txt [28] =>Rogue.PCSpeedMaximizer O61 - LFC: 21/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Downloads\PdfReaderSetup.exe [805024] O61 - LFC: 21/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Links\Desktop.lnk [449] O61 - LFC: 21/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Links\Downloads.lnk [904] O61 - LFC: 21/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Links\OneDrive.lnk [631] O61 - LFC: 21/03/2014 - 00:55:19 ---A- . (...) -- C:\Users\myriam\Links\RecentPlaces.lnk [383] ~ 48 Fichiers temporaires (Temporary files) ~ Files: 347 Legitimates Filtered in 00mn 10s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {77AA745B-F4F8-45DA-9B14-61D2D95054C8} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.E3B2CD404FC262089EB951DBFA4F84F8] [SPRF][21/03/2014] (.Pas de propriétaire - Shortcut_Module.) -- C:\Users\myriam\Desktop\Shortcut_Module.exe [2192384] ~ Files: 2 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "TCP Query User{9609AB3E-452B-4DA3-A9AB-791AA58E0A09}C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb O87 - FAEL: "UDP Query User{78AD8226-EE90-4037-BB6B-0F7E6C4BF763}C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb ~ Firewall: 218 Legitimates Filtered in 00mn 01s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Auto 10/07/1658 0 | (0104861395361337mcinstcleanup) . (...) - C:\Users\myriam\AppData\Local\Temp\010486~1.exe SS - | Demand 03/10/2013 279024 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe SS - | Auto 28/01/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 28/01/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 24/04/2012 169752 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe SS - | Demand 01/07/2013 822232 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe SS - | Demand 28/06/2013 116088 | (TemproMonitoringService) . (.Toshiba Europe GmbH.) - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe =>.Toshiba Corporation SS - | Demand 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SR - | Auto 16/09/2013 19792 | (dts_apo_service) . (...) - C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe SR - | Auto 27/03/2013 163168 | (GFNEXSrv) . (...) - C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe SR - | Auto 01/07/2013 733696 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe SR - | Auto 06/02/2014 3448848 | (SystemkService) . (.Aztec Media Inc..) - C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe SR - | Demand 24/09/2013 53864 | (TMachInfo) . (.TOSHIBA Corporation.) - C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe =>.Toshiba Corporation SR - | Auto 28/07/2009 140632 | (TODDSrv) . (.TOSHIBA Corporation.) - C:\Windows\system32\TODDSrv.exe SR - | Auto 05/09/2013 347488 | (TOSHIBA eco Utility Service) . (.Toshiba Corporation.) - C:\Program Files\TOSHIBA\Teco\TecoService.exe =>.Toshiba Corporation SR - | Demand 04/09/2013 466504 | (TPCHSrv) . (.TOSHIBA Corporation.) - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe SR - | Auto 19/09/2012 29696 | C:\windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 08s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Run by myriam at 22/03/2014 00:56:00 ~ OS 64 not supported by MBR tool ~ MBR: 0 Legitimates Filtered in 00mn 00s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by myriam at 22/03/2014 00:56:02 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 02s ---\ Scan Additionnel (O88) Database Version : 13031 - (21/03/2014) Clés trouvées (Keys found) : 44 Valeurs trouvées (Values found) : 4 Dossiers trouvés (Folders found) : 7 Fichiers trouvés (Files found) : 8 [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}] =>Adware.MyWebSearch^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial] =>Adware.MyWebSearch^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\1ac6ebd8-24fb-42f2-89aa-135a3b547de0] =>PUP.ReMarkIt^ [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>PUP.Babylon [HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>PUP.Babylon [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>PUP.Babylon [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>PUP.Babylon [HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>PUP.Babylon [HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] =>PUP.Babylon [HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] =>PUP.Babylon [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>PUP.Babylon [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>PUP.Babylon [HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>PUP.Babylon [HKLM\Software\Classes\AppID\escort.dll] =>PUP.Babylon [HKLM\Software\Classes\AppID\escortapp.dll] =>PUP.Babylon [HKLM\Software\Classes\AppID\escorteng.dll] =>PUP.Babylon [HKLM\Software\Classes\AppID\esrv.EXE] =>PUP.Babylon [HKCU\Software\SpeedyPC Software] =>PUP.SpeedyPC [HKLM\Software\Wow6432Node\SpeedyPC Software] =>PUP.SpeedyPC [HKCU\Software\InstallCore] =>Adware.InstallCore [HKLM\Software\Wow6432Node\InstallCore] =>Adware.InstallCore [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}] =>Adware.MyWebSearch [HKLM\Software\Classes\esrv.mysearchdialESrvc] =>Adware.MyWebSearch [HKLM\Software\Classes\esrv.mysearchdialESrvc.1] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialappCore] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd.1] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialHlpr] =>Adware.MyWebSearch [HKLM\Software\Classes\mysearchdial.mysearchdialHlpr.1] =>Adware.MyWebSearch [HKLM\Software\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods [HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\esrv.mysearchdialESrvc.1] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore.1] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialdskBnd.1] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialHlpr.1] =>Adware.MyWebSearch [HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL] =>PUP.Funmoods [HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL] =>PUP.Funmoods [HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL] =>PUP.Funmoods [HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PC Speed Maximizer =>Rogue.PCSpeedMaximizer^ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_80 =>PUA.FSTfr9^ C:\Program Files (x86)\Mega Browse =>PUP.MegaBrowse^ C:\Program Files (x86)\Mysearchdial =>Adware.MyWebSearch^ C:\Program Files (x86)\PC Registry Shield =>Rogue.PCRegistryShield^ C:\Program Files (x86)\Re-markit-soft =>PUP.ReMarkIt^ C:\Users\myriam\AppData\Roaming\mysearchdial =>Adware.MyWebSearch^ C:\ProgramData\SpeedyPC Software =>PUP.SpeedyPC C:\Users\myriam\AppData\Roaming\SpeedyPC Software =>PUP.SpeedyPC C:\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe =>Rogue.PCSpeedMaximizer^ C:\Program Files (x86)\PC Speed Maximizer\SPMReminder.exe =>Rogue.PCSpeedMaximizer^ C:\Windows\Tasks\bench-S-1-5-21-4042709775-3453770670-536968249-1001.job =>PUP.GiganticSavings^ C:\Windows\Tasks\MySearchDial.job =>Adware.MyWebSearch^ C:\Windows\Tasks\Re-markit_wd.job =>PUP.ReMarkIt^ C:\Users\myriam\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe =>Adware.MyWebSearch^ [HKCU\Software\mysearchdial] =>Adware.MyWebSearch^ C:\Windows\Reimage.ini =>Rogue.ReimageRepair ~ Additionnel Scan: 178563 Items scanned in 00mn 29s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/33449013-rogue-pcspeedmaximizer =>Rogue.PCSpeedMaximizer ~ http://nicolascoolman.webs.com/apps/blog/show/27146838-adware-mywebsearch =>Adware.MyWebSearch ~ http://nicolascoolman.webs.com/apps/blog/show/26633218-rogue-reimagerepair =>Rogue.ReimageRepair ~ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9 ~ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings =>PUP.GiganticSavings ~ http://nicolascoolman.webs.com/apps/blog/show/36657231-pup-remarkit =>PUP.ReMarkIt ~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM ~ http://nicolascoolman.webs.com/apps/blog/show/29790567-adware-installcore =>Adware.InstallCore ~ http://nicolascoolman.webs.com/apps/blog/show/41917380-pup-megabrowse =>PUP.MegaBrowse ~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit ~ http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard ~ http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser ~ http://nicolascoolman.webs.com/apps/blog/show/33367156-spyware-protectedsearch =>Spyware.ProtectedSearch ~ http://nicolascoolman.webs.com/apps/blog/show/26990375-hijacker-smartbar =>Hijacker.SmartBar ~ http://nicolascoolman.webs.com/apps/blog/show/27566847-pup-cacaoweb =>PUP.CacaoWeb ~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon ~ http://nicolascoolman.webs.com/apps/blog/show/28224126-pup-speedypc =>PUP.SpeedyPC ~ http://nicolascoolman.webs.com/apps/blog/show/27630986-pup-funmoods =>PUP.Funmoods ~ MSI: 18 link(s) detected in 00mn 29s ~ 1396 Legitimates filtered by white list End of the scan (621 lines in 02mn 46s)(0)

billmaxime · Answer

re

tu as toujours w8 et IE 10, continue la recherche des mises ajour jusqu'au moment 

où tu auras w8.1 et IE 11

dis moi si ça va 

@+

mimik · Answer

ça te dérange si je t'envoie ça demain dans le courant de la journée? :))

billmaxime · Answer

re

non pas de soucis, mais je ne serai pas là 1 bonne partie de la journée

donc ne t'inquiète pas si je réponds pas de suite

bonne nuit

@ demain

mimik · Answer

merci :)
bonne nuit

billmaxime · Answer

re

je t'envoie 1 message quand je me connecte demain

@+

mimik · Answer

est ce que tu penses que je devrais supprimer les rapports que j'ai postés?

billmaxime · Answer

re

si tu veux, mais il n'y a rien de perso dans les rapports

@+

mimik · Answer

Bonjour billmaxime, la recherche des mises à jour n'a rien donné. Après la recherche il est indiqué qu'aucune mise à jour n'est disponible.

billmaxime · Answer

re

j'ai le même soucis sur le pc d'1 pote avec w8 (il ne veut pas faire la mise a jour vers w8.1)

je te ferai 1 script avec les "restes" a éliminer quand je serai  a la maison

@+

mimik · Answer

merci t'es super :))

billmaxime · Answer

re

fait ceci et poste le rapport

Télécharge roguekiller sur ton bureau 

prends le x64>>regarde l'image >> clique ici

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt 

Poste le rapport via 1 copier/coller 

@+

mimik · Answer

Bonjour Maxime, désolée de te répondre seulement maintenant. j'essaierai de te poster ce que tu m'as demandé dans le courant de la journée.
encore merci,
Myriam

billmaxime · Answer

re

pas de soucis^^

en attente du rapport

@+

mimik · Answer

bonjour Maxime^^ voici le rapport (enfin!) RogueKiller V8.8.13 _x64_ [Mar 25 2014] par Adlice Software mail : http://www.adlice.com/contact/ Remontees : http://forum.adlice.com Site Web : http://www.surlatoile.org/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : myriam [Droits d'admin] Mode : Suppression -- Date : 03/25/2014 15:58:56 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 21 ¤¤¤ [IFEO] HKLM\[...]\bpsvc.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\browsersafeguard.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\dprotectsvc.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\protectedsearch.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\rjatydimofu.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\searchprotection.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\searchprotector.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\snapdo.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\stinst32.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\stinst64.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [IFEO] HKLM\[...]\utiljumpflip.exe : Debugger (tasklist.exe [-]) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][SUSP PATH] MySearchDial.job : C:\Users\myriam\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [-] -> SUPPRIMÉ [V2][SUSP PATH] MySearchDial : C:\Users\myriam\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE - /Check [-] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ [Address] ***@*** (AssocCreate) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813B20) [Address] ***@*** (AssocGetPerceivedType) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B814940) [Address] ***@*** (AssocIsDangerous) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82CFBC) [Address] ***@*** (AssocQueryKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A870) [Address] ***@*** (AssocQueryKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813A20) [Address] ***@*** (AssocQueryStringA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82E60C) [Address] ***@*** (AssocQueryStringByKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82E440) [Address] ***@*** (AssocQueryStringByKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8141A0) [Address] ***@*** (AssocQueryStringW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B819CC0) [Address] ***@*** (ChrCmpIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A03C) [Address] ***@*** (ChrCmpIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A02C) [Address] ***@*** (ColorAdjustLuma) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F7A8) [Address] ***@*** (ColorHLSToRGB) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81BFF0) [Address] ***@*** (ColorRGBToHLS) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81BF30) [Address] ***@*** (ConnectToConnectionPoint) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8142B0) [Address] ***@*** (DelayLoadFailureHook) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F8F0) [Address] ***@*** (DllGetClassObject) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83D448) [Address] ***@*** (DllGetVersion) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B825AE0) [Address] ***@*** (GUIDFromStringW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81F786) [Address] ***@*** (GetAcceptLanguagesA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8297D0) [Address] ***@*** (GetAcceptLanguagesW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815A40) [Address] ***@*** (GetMenuPosFromID) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815A60) [Address] ***@*** (HashData) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8297C0) [Address] ***@*** (IStream_Copy) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A1A0) [Address] ***@*** (IStream_Read) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812B80) [Address] ***@*** (IStream_ReadPidl) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B819980) [Address] ***@*** (IStream_ReadStr) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811120) [Address] ***@*** (IStream_Reset) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816340) [Address] ***@*** (IStream_Size) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A180) [Address] ***@*** (IStream_Write) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816320) [Address] ***@*** (IStream_WritePidl) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83F194) [Address] ***@*** (IStream_WriteStr) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816350) [Address] ***@*** (IUnknown_AtomicRelease) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A09C) [Address] ***@*** (IUnknown_Exec) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815B80) [Address] ***@*** (IUnknown_GetSite) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8160B0) [Address] ***@*** (IUnknown_GetWindow) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812D20) [Address] ***@*** (IUnknown_QueryService) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813300) [Address] ***@*** (IUnknown_QueryStatus) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83BBA8) [Address] ***@*** (IUnknown_Set) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811130) [Address] ***@*** (IUnknown_SetSite) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813310) [Address] ***@*** (IntlStrEqWorkerA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E3C) [Address] ***@*** (IntlStrEqWorkerW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E2C) [Address] ***@*** (IsCharSpaceA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A80) [Address] ***@*** (IsCharSpaceW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811140) [Address] ***@*** (IsInternetESCEnabled) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8297B0) [Address] ***@*** (IsOS) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812B60) [Address] ***@*** (MLFreeLibrary) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B839EF4) [Address] ***@*** (MLLoadLibraryA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B839F48) [Address] ***@*** (MLLoadLibraryW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B839FA8) [Address] ***@*** (ParseURLA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8297A0) [Address] ***@*** (ParseURLW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81C250) [Address] ***@*** (PathAddBackslashA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B2C) [Address] ***@*** (PathAddBackslashW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813C00) [Address] ***@*** (PathAddExtensionA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CCC) [Address] ***@*** (PathAddExtensionW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CBC) [Address] ***@*** (PathAppendA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CAC) [Address] ***@*** (PathAppendW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815A10) [Address] ***@*** (PathBuildRootA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A05C) [Address] ***@*** (PathBuildRootW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A06C) [Address] ***@*** (PathCanonicalizeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C9C) [Address] ***@*** (PathCanonicalizeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812CF0) [Address] ***@*** (PathCombineA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B5C) [Address] ***@*** (PathCombineW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813C10) [Address] ***@*** (PathCommonPrefixA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829DAC) [Address] ***@*** (PathCommonPrefixW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D9C) [Address] ***@*** (PathCompactPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82AF90) [Address] ***@*** (PathCompactPathExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82AD80) [Address] ***@*** (PathCompactPathExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816530) [Address] ***@*** (PathCompactPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82EB08) [Address] ***@*** (PathCreateFromUrlA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829790) [Address] ***@*** (PathCreateFromUrlAlloc) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829780) [Address] ***@*** (PathCreateFromUrlW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8136E0) [Address] ***@*** (PathFileExistsA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C0C) [Address] ***@*** (PathFileExistsAndAttributesW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815930) [Address] ***@*** (PathFileExistsW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813690) [Address] ***@*** (PathFindExtensionA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C3C) [Address] ***@*** (PathFindExtensionW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110C0) [Address] ***@*** (PathFindFileNameA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BFC) [Address] ***@*** (PathFindFileNameW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811090) [Address] ***@*** (PathFindNextComponentA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829AE0) [Address] ***@*** (PathFindNextComponentW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A210) [Address] ***@*** (PathFindOnPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82B610) [Address] ***@*** (PathFindOnPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B819170) [Address] ***@*** (PathFindSuffixArrayA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82B534) [Address] ***@*** (PathFindSuffixArrayW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8153D0) [Address] ***@*** (PathGetArgsA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82962C) [Address] ***@*** (PathGetArgsW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81C880) [Address] ***@*** (PathGetCharTypeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829648) [Address] ***@*** (PathGetCharTypeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816480) [Address] ***@*** (PathGetDriveNumberA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D5C) [Address] ***@*** (PathGetDriveNumberW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811050) [Address] ***@*** (PathIsContentTypeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82ABAC) [Address] ***@*** (PathIsContentTypeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A2C0) [Address] ***@*** (PathIsDirectoryA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82B404) [Address] ***@*** (PathIsDirectoryEmptyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82B334) [Address] ***@*** (PathIsDirectoryEmptyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82EE78) [Address] ***@*** (PathIsDirectoryW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8154D0) [Address] ***@*** (PathIsFileSpecA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D6C) [Address] ***@*** (PathIsFileSpecW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816200) [Address] ***@*** (PathIsLFNFileSpecA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CFC) [Address] ***@*** (PathIsLFNFileSpecW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CEC) [Address] ***@*** (PathIsNetworkPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A07C) [Address] ***@*** (PathIsNetworkPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8129A0) [Address] ***@*** (PathIsPrefixA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D8C) [Address] ***@*** (PathIsPrefixW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D7C) [Address] ***@*** (PathIsRelativeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D4C) [Address] ***@*** (PathIsRelativeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813680) [Address] ***@*** (PathIsRootA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C8C) [Address] ***@*** (PathIsRootW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812CE0) [Address] ***@*** (PathIsSameRootA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D1C) [Address] ***@*** (PathIsSameRootW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D0C) [Address] ***@*** (PathIsSystemFolderA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A834) [Address] ***@*** (PathIsSystemFolderW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82E948) [Address] ***@*** (PathIsUNCA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B3C) [Address] ***@*** (PathIsUNCServerA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C1C) [Address] ***@*** (PathIsUNCServerShareA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C2C) [Address] ***@*** (PathIsUNCServerShareW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E60) [Address] ***@*** (PathIsUNCServerW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E70) [Address] ***@*** (PathIsUNCW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811040) [Address] ***@*** (PathIsURLA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829770) [Address] ***@*** (PathIsURLW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8136C0) [Address] ***@*** (PathMakePrettyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82BCB0) [Address] ***@*** (PathMakePrettyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B819FC0) [Address] ***@*** (PathMakeSystemFolderA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A8C0) [Address] ***@*** (PathMakeSystemFolderW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811270) [Address] ***@*** (PathMatchSpecA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BAC) [Address] ***@*** (PathMatchSpecExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B8C) [Address] ***@*** (PathMatchSpecExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B7C) [Address] ***@*** (PathMatchSpecW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B9C) [Address] ***@*** (PathParseIconLocationA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BEC) [Address] ***@*** (PathParseIconLocationW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E20) [Address] ***@*** (PathQuoteSpacesA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BCC) [Address] ***@*** (PathQuoteSpacesW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812D00) [Address] ***@*** (PathRelativePathToA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B14) [Address] ***@*** (PathRelativePathToW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829AF4) [Address] ***@*** (PathRemoveArgsA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82BC74) [Address] ***@*** (PathRemoveArgsW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816450) [Address] ***@*** (PathRemoveBackslashA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829CDC) [Address] ***@*** (PathRemoveBackslashW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813730) [Address] ***@*** (PathRemoveBlanksA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BBC) [Address] ***@*** (PathRemoveBlanksW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813BD0) [Address] ***@*** (PathRemoveExtensionA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C7C) [Address] ***@*** (PathRemoveExtensionW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E30) [Address] ***@*** (PathRemoveFileSpecA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B4C) [Address] ***@*** (PathRemoveFileSpecW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B814040) [Address] ***@*** (PathRenameExtensionA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C6C) [Address] ***@*** (PathRenameExtensionW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C5C) [Address] ***@*** (PathSearchAndQualifyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82961C) [Address] ***@*** (PathSearchAndQualifyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812E00) [Address] ***@*** (PathSetDlgItemPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82AC50) [Address] ***@*** (PathSetDlgItemPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82E9D0) [Address] ***@*** (PathSkipRootA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D2C) [Address] ***@*** (PathSkipRootW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815A20) [Address] ***@*** (PathStripPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829D3C) [Address] ***@*** (PathStripPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816220) [Address] ***@*** (PathStripToRootA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829C4C) [Address] ***@*** (PathStripToRootW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E50) [Address] ***@*** (PathUnExpandEnvStringsA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829B6C) [Address] ***@*** (PathUnExpandEnvStringsW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812DF0) [Address] ***@*** (PathUndecorateA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A75C) [Address] ***@*** (PathUndecorateW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8164D0) [Address] ***@*** (PathUnmakeSystemFolderA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A86C) [Address] ***@*** (PathUnmakeSystemFolderW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82E984) [Address] ***@*** (PathUnquoteSpacesA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829BDC) [Address] ***@*** (PathUnquoteSpacesW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813BE0) [Address] ***@*** (QISearch) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811010) [Address] ***@*** (SHAllocShared) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8129D0) [Address] ***@*** (SHAnsiToAnsi) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A310) [Address] ***@*** (SHAnsiToUnicode) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A320) [Address] ***@*** (SHAutoComplete) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81BE10) [Address] ***@*** (SHCopyKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A2F0) [Address] ***@*** (SHCopyKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A070) [Address] ***@*** (SHCreateMemStream) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8132B0) [Address] ***@*** (SHCreateShellPalette) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812890) [Address] ***@*** (SHCreateStreamOnFileA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0DC) [Address] ***@*** (SHCreateStreamOnFileEx) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816070) [Address] ***@*** (SHCreateStreamOnFileW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8164A0) [Address] ***@*** (SHCreateStreamWrapper) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81F792) [Address] ***@*** (SHCreateThread) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815E80) [Address] ***@*** (SHCreateThreadRef) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815B30) [Address] ***@*** (SHCreateThreadWithHandle) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816400) [Address] ***@*** (SHDeleteEmptyKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0FC) [Address] ***@*** (SHDeleteEmptyKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0EC) [Address] ***@*** (SHDeleteKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A2E0) [Address] ***@*** (SHDeleteKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812C60) [Address] ***@*** (SHDeleteOrphanKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83EFB8) [Address] ***@*** (SHDeleteOrphanKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83EF48) [Address] ***@*** (SHDeleteValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A10C) [Address] ***@*** (SHDeleteValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812CA0) [Address] ***@*** (SHEnumKeyExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A290) [Address] ***@*** (SHEnumKeyExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A280) [Address] ***@*** (SHEnumValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A250) [Address] ***@*** (SHEnumValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A1D0) [Address] ***@*** (SHFormatDateTimeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F004) [Address] ***@*** (SHFormatDateTimeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F070) [Address] ***@*** (SHFreeShared) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8129E0) [Address] ***@*** (SHGetInverseCMAP) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B830830) [Address] ***@*** (SHGetThreadRef) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B819140) [Address] ***@*** (SHGetValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8143C0) [Address] ***@*** (SHGetValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812B20) [Address] ***@*** (SHGetViewStatePropertyBag) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816FA0) [Address] ***@*** (SHIsChildOrSelf) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813510) [Address] ***@*** (SHIsLowMemoryMachine) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83BC3C) [Address] ***@*** (SHLoadIndirectString) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813340) [Address] ***@*** (SHLockShared) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83F838) [Address] ***@*** (SHMessageBoxCheckA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83ADD4) [Address] ***@*** (SHMessageBoxCheckW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83AF00) [Address] ***@*** (SHOpenRegStream2A) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0AC) [Address] ***@*** (SHOpenRegStream2W) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8143F0) [Address] ***@*** (SHOpenRegStreamA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0CC) [Address] ***@*** (SHOpenRegStreamW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A0BC) [Address] ***@*** (SHPackDispParamsV) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B817DB0) [Address] ***@*** (SHPropertyBag_ReadStrAlloc) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B841598) [Address] ***@*** (SHPropertyBag_WriteBSTR) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B841498) [Address] ***@*** (SHQueryInfoKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A230) [Address] ***@*** (SHQueryInfoKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A210) [Address] ***@*** (SHQueryValueExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A120) [Address] ***@*** (SHQueryValueExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8163A0) [Address] ***@*** (SHRegCloseUSKey) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A70) [Address] ***@*** (SHRegCreateUSKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A58) [Address] ***@*** (SHRegCreateUSKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812640) [Address] ***@*** (SHRegDeleteEmptyUSKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A44) [Address] ***@*** (SHRegDeleteEmptyUSKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A34) [Address] ***@*** (SHRegDeleteUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A24) [Address] ***@*** (SHRegDeleteUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829A14) [Address] ***@*** (SHRegDuplicateHKey) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A1F0) [Address] ***@*** (SHRegEnumUSKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8299FC) [Address] ***@*** (SHRegEnumUSKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8299DC) [Address] ***@*** (SHRegEnumUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829998) [Address] ***@*** (SHRegEnumUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812590) [Address] ***@*** (SHRegGetBoolUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829984) [Address] ***@*** (SHRegGetBoolUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81C220) [Address] ***@*** (SHRegGetBoolValueFromHKCUHKLM) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816330) [Address] ***@*** (SHRegGetIntW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A1E0) [Address] ***@*** (SHRegGetPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A1C0) [Address] ***@*** (SHRegGetPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A240) [Address] ***@*** (SHRegGetUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829948) [Address] ***@*** (SHRegGetUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A280) [Address] ***@*** (SHRegGetValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A2A4) [Address] ***@*** (SHRegGetValueFromHKCUHKLM) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816EBC) [Address] ***@*** (SHRegGetValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8121B0) [Address] ***@*** (SHRegOpenUSKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829928) [Address] ***@*** (SHRegOpenUSKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829908) [Address] ***@*** (SHRegQueryInfoUSKeyA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8298E0) [Address] ***@*** (SHRegQueryInfoUSKeyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812610) [Address] ***@*** (SHRegQueryUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8298A0) [Address] ***@*** (SHRegQueryUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829860) [Address] ***@*** (SHRegSetPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A1A0) [Address] ***@*** (SHRegSetPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A180) [Address] ***@*** (SHRegSetUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829838) [Address] ***@*** (SHRegSetUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829810) [Address] ***@*** (SHRegWriteUSValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8297E4) [Address] ***@*** (SHRegWriteUSValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8125E0) [Address] ***@*** (SHRegisterValidateTemplate) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8458E0) [Address] ***@*** (SHReleaseThreadRef) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A08C) [Address] ***@*** (SHRunIndirectRegClientCommand) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82C95C) [Address] ***@*** (SHSendMessageBroadcastA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83A27C) [Address] ***@*** (SHSendMessageBroadcastW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812CC0) [Address] ***@*** (SHSetThreadRef) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815B10) [Address] ***@*** (SHSetValueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A14C) [Address] ***@*** (SHSetValueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8163D0) [Address] ***@*** (SHSkipJunction) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812E20) [Address] ***@*** (SHStrDupA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81A260) [Address] ***@*** (SHStrDupW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811070) [Address] ***@*** (SHStripMneumonicA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83A900) [Address] ***@*** (SHStripMneumonicW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812DB0) [Address] ***@*** (SHUnicodeToAnsi) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8132E0) [Address] ***@*** (SHUnicodeToAnsiCP) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B81F7B9) [Address] ***@*** (SHUnicodeToUnicode) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82A300) [Address] ***@*** (SHUnlockShared) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83F818) [Address] ***@*** (ShellMessageBoxA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82C604) [Address] ***@*** (ShellMessageBoxW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F54C) [Address] ***@*** (StrCSpnA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829EEC) [Address] ***@*** (StrCSpnIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829EDC) [Address] ***@*** (StrCSpnIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829ECC) [Address] ***@*** (StrCSpnW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B815A30) [Address] ***@*** (StrCatBuffA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FDC) [Address] ***@*** (StrCatBuffW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FEC) [Address] ***@*** (StrCatChainW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829DCC) [Address] ***@*** (StrCatW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FCF8) [Address] ***@*** (StrChrA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FCC) [Address] ***@*** (StrChrIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F9C) [Address] ***@*** (StrChrIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110E0) [Address] ***@*** (StrChrNIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F8C) [Address] ***@*** (StrChrNW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FBC) [Address] ***@*** (StrChrW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811080) [Address] ***@*** (StrCmpCA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829DEC) [Address] ***@*** (StrCmpCW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812C90) [Address] ***@*** (StrCmpICA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811100) [Address] ***@*** (StrCmpICW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110F0) [Address] ***@*** (StrCmpIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813650) [Address] ***@*** (StrCmpLogicalW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829DDC) [Address] ***@*** (StrCmpNA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829EBC) [Address] ***@*** (StrCmpNCA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E0C) [Address] ***@*** (StrCmpNCW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829DFC) [Address] ***@*** (StrCmpNIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829EAC) [Address] ***@*** (StrCmpNICA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8160A0) [Address] ***@*** (StrCmpNICW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812B70) [Address] ***@*** (StrCmpNIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813670) [Address] ***@*** (StrCmpNW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813770) [Address] ***@*** (StrCmpW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110B0) [Address] ***@*** (StrCpyNW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FFC) [Address] ***@*** (StrCpyW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FD38) [Address] ***@*** (StrDupA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E4C) [Address] ***@*** (StrDupW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B812B50) [Address] ***@*** (StrFormatByteSize64A) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FC00) [Address] ***@*** (StrFormatByteSizeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FBF4) [Address] ***@*** (StrFormatByteSizeEx) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8132D0) [Address] ***@*** (StrFormatByteSizeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FC60) [Address] ***@*** (StrFormatKBSizeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FB74) [Address] ***@*** (StrFormatKBSizeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FBE0) [Address] ***@*** (StrFromTimeIntervalA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B838AC8) [Address] ***@*** (StrFromTimeIntervalW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B838A44) [Address] ***@*** (StrIsIntlEqualA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E3C) [Address] ***@*** (StrIsIntlEqualW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E2C) [Address] ***@*** (StrNCatA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FCB8) [Address] ***@*** (StrNCatW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FC74) [Address] ***@*** (StrPBrkA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F5C) [Address] ***@*** (StrPBrkW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8161E0) [Address] ***@*** (StrRChrA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829FAC) [Address] ***@*** (StrRChrIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F7C) [Address] ***@*** (StrRChrIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F6C) [Address] ***@*** (StrRChrW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816210) [Address] ***@*** (StrRStrIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E9C) [Address] ***@*** (StrRStrIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E8C) [Address] ***@*** (StrRetToBSTR) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8160D0) [Address] ***@*** (StrRetToBufA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82F9E8) [Address] ***@*** (StrRetToBufW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811110) [Address] ***@*** (StrRetToStrA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82FA98) [Address] ***@*** (StrRetToStrW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813330) [Address] ***@*** (StrSpnA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F0C) [Address] ***@*** (StrSpnW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829EFC) [Address] ***@*** (StrStrA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E7C) [Address] ***@*** (StrStrIA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B816490) [Address] ***@*** (StrStrIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110D0) [Address] ***@*** (StrStrNIW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E5C) [Address] ***@*** (StrStrNW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E6C) [Address] ***@*** (StrStrW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813660) [Address] ***@*** (StrToInt64ExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F2C) [Address] ***@*** (StrToInt64ExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F3C) [Address] ***@*** (StrToIntA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F4C) [Address] ***@*** (StrToIntExA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829F1C) [Address] ***@*** (StrToIntExW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8161F0) [Address] ***@*** (StrToIntW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8110A0) [Address] ***@*** (StrTrimA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829E1C) [Address] ***@*** (StrTrimW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813320) [Address] ***@*** (UrlApplySchemeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829760) [Address] ***@*** (UrlApplySchemeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829750) [Address] ***@*** (UrlCanonicalizeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829740) [Address] ***@*** (UrlCanonicalizeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8136B0) [Address] ***@*** (UrlCombineA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829728) [Address] ***@*** (UrlCombineW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813750) [Address] ***@*** (UrlCompareA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829714) [Address] ***@*** (UrlCompareW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829704) [Address] ***@*** (UrlCreateFromPathA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8296F4) [Address] ***@*** (UrlCreateFromPathW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813BF0) [Address] ***@*** (UrlEscapeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8296E4) [Address] ***@*** (UrlEscapeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813720) [Address] ***@*** (UrlFixupW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8296D4) [Address] ***@*** (UrlGetLocationA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8296C4) [Address] ***@*** (UrlGetLocationW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8296B4) [Address] ***@*** (UrlGetPartA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82969C) [Address] ***@*** (UrlGetPartW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B813700) [Address] ***@*** (UrlHashA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829688) [Address] ***@*** (UrlHashW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829678) [Address] ***@*** (UrlIsA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829668) [Address] ***@*** (UrlIsNoHistoryA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8295EC) [Address] ***@*** (UrlIsNoHistoryW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B811150) [Address] ***@*** (UrlIsOpaqueA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B82960C) [Address] ***@*** (UrlIsOpaqueW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8295FC) [Address] ***@*** (UrlIsW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8136A0) [Address] ***@*** (UrlUnescapeA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B829658) [Address] ***@*** (UrlUnescapeW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8136D0) [Address] ***@*** (WhichPlatform) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B83A6D0) [Address] ***@*** (wnsprintfA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8393AC) [Address] ***@*** (wnsprintfW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B839318) [Address] ***@*** (wvnsprintfA) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B8393F8) [Address] ***@*** (wvnsprintfW) : urlmon.dll -> HOOKED (C:\windows\system32\SHLWAPI.dll @ 0x5B839368) [Address] ***@*** (BiChangeApplicationStateForPackageName) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x5213AB80) [Address] ***@*** (BiChangeSessionState) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521553D8) [Address] ***@*** (BiNotifyNewSession) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52156F0C) [Address] ***@*** (BiPtActivateWorkItem) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABCE0) [Address] ***@*** (BiPtAssociateActivationProxy) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x5215A7EC) [Address] ***@*** (BiPtAssociateApplicationExtensionClass) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABBD0) [Address] ***@*** (BiPtCreateEventForPackageName) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABAC0) [Address] ***@*** (BiPtDeleteEvent) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABA50) [Address] ***@*** (BiPtDisassociateWorkItem) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB9B0) [Address] ***@*** (BiPtEnumerateBrokeredEvents) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52156A70) [Address] ***@*** (BiPtEnumerateWorkItemsForPackageName) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB8C0) [Address] ***@*** (BiPtFreeMemory) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52135FE0) [Address] ***@*** (BiPtQueryBrokeredEvent) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52135DF0) [Address] ***@*** (BiPtQuerySystemStateBroadcastChannels) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52156A0C) [Address] ***@*** (BiPtQueryWorkItem) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB804) [Address] ***@*** (BiPtSignalEvent) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB738) [Address] ***@*** (BiPtSignalMultipleEvents) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB660) [Address] ***@*** (BiResetActiveSessionForPackage) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB57C) [Address] ***@*** (BiSetActiveSessionForPackage) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB4E0) [Address] ***@*** (BiUpdateLockScreenApplications) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521AB430) [Address] ***@*** (DllCanUnloadNow) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52131340) [Address] ***@*** (DllGetActivationFactory) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52132F60) [Address] ***@*** (DllGetClassObject) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52132110) [Address] ***@*** (PsmBlockAppStateChangeCompletion) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABDD4) [Address] ***@*** (PsmIsProcessInApplication) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52147D60) [Address] ***@*** (PsmQueryApplicationInformation) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521373F0) [Address] ***@*** (PsmQueryApplicationList) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52132770) [Address] ***@*** (PsmQueryCurrentAppState) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABD70) [Address] ***@*** (PsmQueryProcessList) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521324F0) [Address] ***@*** (PsmRegisterAppStateChangeNotification) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x5213CF00) [Address] ***@*** (PsmRegisterApplicationNotification) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521371E0) [Address] ***@*** (PsmSetApplicationState) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x5213A870) [Address] ***@*** (PsmShutdownApplication) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABEC0) [Address] ***@*** (PsmUnblockAppStateChangeCompletion) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABE0C) [Address] ***@*** (PsmUnregisterAppStateChangeNotification) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x52140A68) [Address] ***@*** (PsmWaitForAppResume) : AUDIOSES.DLL -> HOOKED (C:\Windows\System32\twinapi.dll @ 0x521ABE5C) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MQ01ABF050 +++++ --- User --- [MBR] a84dd93b5b19931ceaddbccc47850486 [BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097152 MB User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_03252014_155855.txt >> RKreport[0]_S_03252014_155750.txt

billmaxime · Answer

re

c'est bien, tu as supprimé ce qui a été trouvé a la fin du scan >>
Mode : Suppression -- Date : 03/25/2014 15:58:56 

fait 1 scan rapide avec MBAM

exécute le en tant qu'administrateur (clic droit) 

met le a jour (3ème bouton)  

fais 1 scan rapide 

si MBAM trouve quelque chose supprime la sélection  

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM  

merci

@+

mimik · Answer

voilà le rapport Maxime, je n'ai rien eu à supprimer^^

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.04.07

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16843
myriam :: MIMI [administrateur]

Protection: Activé

25/03/2014 17:07:59
mbam-log-2014-03-25 (17-07-59).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 210423
Temps écoulé: 5 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

super, retente 1 recherche manuelle des mises a jour et dis moi ce que ça donne

merci

@+

mimik · Answer

Windows update indique qu'aucune mise à jour n'est disponible

billmaxime · Answer

re

bizarre qu'il ne veuille pas mettre a jour vers w8.1

tu as déjà eu la proposition pour la mise a jour w8.1? 

@+

mimik · Answer

Non Maxime, pas une fois

billmaxime · Answer

re

tu peux me donner la référence complète de ton pc (marque, modèle etc...)

merci

@+

mimik · Answer

oui, je t'envoie ça dès que je rentre à la maison (là je suis à la bibliothèque) car à part te dire la marque (Toshiba), je pourrais pas te donner le reste des infos, je les aies pas en tête^^

billmaxime · Answer

re

pas de soucis, si c'est 1 portable tu as 1 étiquette avec les infos sous le pc

@+

mimik · Answer

bonjour Maxime,

Toshiba NB10-A-103 
SERIAL NO YD2546005

 est ce que ce sont ces infos dont tu as besoin? :)

billmaxime · Answer

salut

regarde ceci et dis moi si tu trouves la référence sur l'étiquette du pc

clique ici

@+

mimik · Answer

oui j 'ai trouvé:

Référence modèle : PU141E

billmaxime · Answer

re

ok, perso je pense que tu dois "upgrader" le bios pour passer a w8.1

https://fr.dynabook.com/support/drivers/

avant de faire la manipulation, dis moi si tu as 1 sauvegarde de w8 (sur clé usb normalement)

merci

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

mimik · Answer

coucou Maxime, ça veut dire quoi exactement "upgrader"? 
et non je n'ai pas de sauvegarde de windows

billmaxime · Answer

re

 ça veut dire quoi exactement "upgrader"?  

ça veut dire passer de w8 a w8.1, mais c'est bizarre que ton pc ne propose pas la mise a jour

pour la sauvegarde, tu dois avoir 1 clé usb de 16 GO

pour faire la sauvegarde, clique sur tout les programmes>la marque de ton pc>recovery management

tu devrais arriver sur 1 page qui propose de faire 1 sauvegarde ton pc  (en sortie d'usine comme le jour où tu l'as acheté)

dis moi si tu vois la partition "recovery"

@+

mimik · Answer

salut Maxime^^
est-ce-que tout cela est vraiment nécessaire?

billmaxime · Answer

re

est-ce-que tout cela est vraiment nécessaire? 

la sauvegarde oui, car si ton pc "plante" tu n'arriveras pas a réinstaller w8

en fait, c'est 1 sauvegarde de ton pc comme le jour où tu l'as acheté

depuis vista, microsoft ne fournit plus les cd/dvd d'installation et préinstalle des versions OEM a partir desquelles l'utilisateur grave lui même les dvd (pour w8 c'est sur cle usb)

pour le fait que la mise a jour vers w8.1 ne te sois pas proposée, ce n'est pas normal

pose éventuellement la question dans la section "windows où windows 8.1"

@+

mimik · Answer

d'accord Maxime, je te remercie encore pour ton aide et ta disponibilité :))

billmaxime · Answer

salut mimik,

j'aimerai que tu retentes shortcut module

http://www.sosvirus.net/canned-speech-shortcut-module-t613.html

PS: regarde ceci pour désactiver "smartscreen" dans IE>> clique ici

merci

@+

mimik · Answer

bonjour Maxime, j ai effectué le nettoyage à partir de shortcut module mais cette fois je n ai eu aucun rapport à la fin ou de demande de suppression de quoi que ce soit

billmaxime · Answer

re

le rapport se trouve sur ton bureau et dans  C:\Shortcut_Module_date_heure.txt

merci

@+

mimik · Answer

le voilà^^

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 21.03.2014.2

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 13:11:31 - 21/03/2014

Mis à jour le : 21/03/2014 | 12.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 8 (64 bits) Core 

Mémoire RAM = Total (MB) : 4040 | Libre (MB) : 2759
Pagefile = Total (MB) : 4761 | Libre (MB) : 3279
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3973


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 10.0.9200.16843     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1164 | C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe (. - GFNEXSrv.) - (2.0.0.7) -> "C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe"
1284 | C:\windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.2.9200.16384) -> C:\windows\System32\spoolsv.exe
1472 | C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) -> "C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" /service
1796 | C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe (. - dts_apo_service.) - (1.1.30.0) -> "C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe"
1876 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"
2020 | C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (.Aztec Media Inc. - Systemk Service.) - (5.0.0.11471) -> "C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe"
1528 | C:\Windows\system32\TODDSrv.exe (.TOSHIBA Corporation - TDCSrv Application.) - (1.0.0.7) -> C:\Windows\system32\TODDSrv.exe
1808 | C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (.Aztec Media Inc. - Systemk Service.) - (5.0.0.11471) -> "C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe" -monitor 448
2248 | C:\Program Files\TOSHIBA\Teco\TecoService.exe (.Toshiba Corporation - TOSHIBA eco Utility Service.) - (2.0.0.19) -> "C:\Program Files\TOSHIBA\Teco\TecoService.exe"
2664 | C:\windows\system32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.2.9200.16384) -> C:\windows\system32\wbem\unsecapp.exe -Embedding
3076 | C:\windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9200.16578) -> C:\windows\system32\SearchIndexer.exe /Embedding
736 | C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (.TOSHIBA Corporation - TSS TMachInfo Service.) - (2.4.0.0) -> "C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe"
2844 | C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.0.27) -> "C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe"
796 | C:\windows\system32	askhostex.exe (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.2.9200.16547) -> taskhostex.exe 
2564 | C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (.Synaptics Incorporated - Synaptics TouchPad 64-bit Enhancements.) - (17.0.10.1) -> "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
3616 | C:\windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> C:\windows\Explorer.EXE
4676 | C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (17.0.10.1) -> "C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE" 
3556 | C:\Windows\System32\igfxtray.exe (.Intel Corporation - igfxTray Module.) - (8.15.10.3309) -> "C:\Windows\System32\igfxtray.exe" 
4168 | C:\windows\system32\igfxsrvc.exe (.Intel Corporation - igfxsrvc Module.) - (8.15.10.3309) -> "C:\windows\system32\igfxsrvc.exe" -Embedding
4204 | C:\Windows\System32\hkcmd.exe (.Intel Corporation - hkcmd Module.) - (8.15.10.3309) -> "C:\Windows\System32\hkcmd.exe" 
3224 | C:\Windows\System32\igfxpers.exe (.Intel Corporation - persistence Module.) - (8.15.10.3309) -> "C:\Windows\System32\igfxpers.exe" 
3324 | C:\Program Files\TOSHIBA\Teco\TecoResident.exe (.TOSHIBA Corporation - Resident module of eco Utility.) - (2.0.0.8) -> "C:\Program Files\TOSHIBA\Teco\TecoResident.exe" 
3888 | C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) -> "C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe" 
2352 | C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) - (4.0.0.0) -> "C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe" 
4520 | C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (2.1.0.60) -> "C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" 
4628 | C:\Program Files (x86)\TOSHIBA\PasswordUtilityeadLM.exe (.TOSHIBA - readLM.) - (1.0.0.1) -> "C:\Program Files (x86)\TOSHIBA\PasswordUtilityeadLM.exe" 
4808 | C:\Program Files (x86)\Settings Manager\systemk\systemku.exe (.Aztec Media Inc. - SystemK Module.) - (5.0.0.11471) -> "C:\Program Files (x86)\Settings Manager\systemk\systemku.exe"
4328 | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.154) -> "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://10.2.0.1/...
4576 | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.Google Inc. - Google Chrome.) - (33.0.1750.154) -> "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="4328.0.2009077200\707173935" --disable-image-transport-surface --disable-d3d11 --supports-dual-gpus=false --gpu-driver-bug-workarounds=0,1,5,14,27 --gpu-vendor-id=0x8086 --gpu-device-id=0x0f31 --gpu-driver-vendor="Intel Corporation" --gpu-driver-version=10.18.10.3309 --ignored=" --type=renderer " /prefetch:822062411
820 | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.907) -> "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
3944 | C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.1.8) -> "C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe" 
2640 | C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe (.TOSHIBA Corporation - TOSHIBA Service Station.) - (2.6.7.0) -> "C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe" /hide

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés


[20/10/2013 15:23:54] - 768 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k DcomLaunch   [23040 Ko]
[20/10/2013 15:23:54] - 824 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k RPCSS   [23040 Ko]
[20/10/2013 15:23:54] - 876 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 904 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k netsvcs   [23040 Ko]
[20/10/2013 15:23:54] - 1020 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalService   [23040 Ko]
[20/10/2013 15:23:54] - 476 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 1048 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k NetworkService   [23040 Ko]
[20/10/2013 15:23:54] - 1320 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceNoNetwork   [23040 Ko]
[20/10/2013 15:23:54] - 1996 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k imgsvc   [23040 Ko]
[20/10/2013 16:26:01] - 2460 | C:\windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) -> C:\windows\system32\wbem\wmiprvse.exe   [375808 Ko]
[20/10/2013 15:23:54] - 2152 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation   [23040 Ko]
[08/10/2013 17:51:12] - 3888 | C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) -> "C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe"    [2556768 Ko]
[21/03/2014 13:04:27] - 996 | C:\Users\myriam\Downloads\Shortcut_Module (2).exe (. - Shortcut_Module.) - (21.3.2014.2) -> "C:\Users\myriam\Downloads\Shortcut_Module (2).exe"    [2191872 Ko]
[20/10/2013 16:26:01] - 2876 | C:\windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) -> C:\windows\system32\wbem\wmiprvse.exe   [375808 Ko]
[01/07/2013 21:08:32] - 3756 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"   [733696 Ko]
[20/10/2013 17:01:57] - 1004 | C:\windows\explorer.exe (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> explorer.exe   [2391280 Ko]
[20/03/2014 19:35:59] - 3408 | C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) -> "C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" /service   [2169016 Ko]

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : [64]HKLM\Software\Classes\Google.OneClickCtrl.9
Supprimé avec succès : [64]HKLM\Software\Classes\Google.OneClickProcessLauncherMachine.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\Google.OneClickProcessLauncherMachine
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\Classes\ebay
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\websteroidsapp.com
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\WebsteroidsService_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Websteroids_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\WebsteroidsService_RASMANCS
Supprimé avec succès : [64]HKLM\SOFTWARE\Discount Dragon
Supprimé avec succès : [64]HKLM\SOFTWARE\SweetIM
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\AppDataLow\Software\Re_markit
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} : default-search.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} : default-search.net
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\D433BE9C239449B3B8453043E38E8A8A : http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\09A26561CB170A148B099DB1C0621702 : C:\Users\ADMINI~1\AppData\Local\Temp\{25204B1F-6BDB-499A-84D2-B0B95B928CB8}\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\0FCACC59D0100F5428FB5868348DCB20 : C:\Users\ADMINI~1\AppData\Local\Temp\{C86A2D51-70FA-4BAB-BEBC-F098FBF8C421}\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\1A69A6E1BAB2FE340878033457396CC6 : C:\Users\ADMINI~1\AppData\Local\Temp\{FD88A479-0186-4ACD-8210-B1650C093834}\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\318C4EFB4DD4C1B4794F674A9550C5D8 : C:\Users\Public\TEMP\COMP111\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\4D9B4495A2C3ED8439E1623B71412A7F : C:\Users\Public\TEMP\COMP112\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\72955A50B9BD62E4AB4428E8FB8F920F : C:\Users\ADMINI~1\AppData\Local\Temp\{BA565D56-9228-4FAC-A727-83B383A87B86}\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\844C97FE649617D41843300487880C45 : C:\PROGRA~2\McAfee\Temp\qxzF056\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\9F0DCED98E3D0B843A09C10FF9453E4A : C:\Users\Public\TEMP\COMP113\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\FDF73E067C8D3FD4D8EE4A2EAACE0FEB : C:\Users\ADMINI~1\AppData\Local\Temp\IIFCC65.tmp\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\0A8BC2E96EB2AB64CB4B87356FF728A7 : C:\Users\Public\TEMP\COMP115\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\767DE0245A26F264D9ADEAA3594DFB23 : C:\Users\Public\TEMP\COMP107\
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\B918B62006D4B8C498D2330A8D66F606 : C:\Users\Public\TEMP\COMP102\win864\
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 21.03.2014.2

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 13:45:38 - 21/03/2014

Mis à jour le : 21/03/2014 | 12.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 8 (64 bits) Core 

Mémoire RAM = Total (MB) : 4040 | Libre (MB) : 3226
Pagefile = Total (MB) : 4761 | Libre (MB) : 3910
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3964


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 10.0.9200.16843     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

3756 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"
1004 | C:\windows\explorer.exe (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> explorer.exe
3408 | C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) -> "C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" /service
4544 | C:\windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9200.16578) -> C:\windows\system32\SearchIndexer.exe /Embedding
3844 | C:\windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.2.9200.16384) -> C:\windows\System32\spoolsv.exe
3752 | C:\windows\system32	askeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.2.9200.16420) -> taskeng.exe {B7EBADF8-9F7C-4714-9A22-A89C45CE1658}

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés


[20/10/2013 15:23:54] - 768 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k DcomLaunch   [23040 Ko]
[20/10/2013 15:23:54] - 824 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k RPCSS   [23040 Ko]
[20/10/2013 15:23:54] - 876 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 904 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k netsvcs   [23040 Ko]
[20/10/2013 15:23:54] - 1020 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalService   [23040 Ko]
[20/10/2013 15:23:54] - 476 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 1048 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k NetworkService   [23040 Ko]
[20/10/2013 15:23:54] - 1320 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceNoNetwork   [23040 Ko]
[20/10/2013 15:23:54] - 1996 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k imgsvc   [23040 Ko]
[20/10/2013 15:23:54] - 2152 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation   [23040 Ko]
[21/03/2014 13:04:27] - 996 | C:\Users\myriam\Downloads\Shortcut_Module (2).exe (. - Shortcut_Module.) - (21.3.2014.2) -> "C:\Users\myriam\Downloads\Shortcut_Module (2).exe"    [2191872 Ko]
[20/10/2013 16:26:01] - 2876 | C:\windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) -> C:\windows\system32\wbem\wmiprvse.exe   [375808 Ko]
[25/07/2012 17:00:16] - 4324 | C:\windows\system32\DllHost.exe (.Microsoft Corporation - COM Surrogate.) - (6.2.9200.16384) -> C:\windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}   [8704 Ko]
[20/10/2013 15:24:02] - 3752 | C:\windows\system32	askeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.2.9200.16420) -> taskeng.exe {B7EBADF8-9F7C-4714-9A22-A89C45CE1658}   [239616 Ko]
[21/03/2014 13:04:27] - 856 | C:\Users\myriam\Downloads\Shortcut_Module (2).exe (. - Shortcut_Module.) - (21.3.2014.2) -> "C:\Users\myriam\Downloads\Shortcut_Module (2).exe"    [2191872 Ko]
[01/07/2013 21:08:32] - 1284 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"   [733696 Ko]
[20/10/2013 17:01:57] - 912 | C:\windows\explorer.exe (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> explorer.exe   [2391280 Ko]
[20/03/2014 19:35:59] - 3116 | C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) -> "C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" /service   [2169016 Ko]

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Websteroids_RASMANCS
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} : default-search.net
Supprimé avec succès : [32]HKLM\Software\Classes\Installer\Products\16074D7845AD90441854960E45E26F4D : C:\Users\ADMINI~1\AppData\Local\Temp\IIFCC65.tmp\
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 21.03.2014.2

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 14:24:45 - 21/03/2014

Mis à jour le : 21/03/2014 | 12.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 8 (64 bits) Core 

Mémoire RAM = Total (MB) : 4040 | Libre (MB) : 3114
Pagefile = Total (MB) : 4761 | Libre (MB) : 3753
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3973


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 10.0.9200.16843     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1284 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"
3116 | C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) -> "C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" /service
5100 | C:\windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.2.9200.16384) -> C:\windows\System32\spoolsv.exe
2916 | C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (.Synaptics Incorporated - Synaptics TouchPad 64-bit Enhancements.) - (17.0.10.1) -> "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
2108 | C:\windows\system32	askhostex.exe (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.2.9200.16547) -> taskhostex.exe 
744 | C:\windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> C:\windows\Explorer.EXE
3196 | C:\windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9200.16578) -> C:\windows\system32\SearchIndexer.exe /Embedding
2200 | C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (17.0.10.1) -> "C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE" 
3244 | C:\Windows\System32\igfxtray.exe (.Intel Corporation - igfxTray Module.) - (8.15.10.3309) -> "C:\Windows\System32\igfxtray.exe" 
3232 | C:\windows\system32\igfxsrvc.exe (.Intel Corporation - igfxsrvc Module.) - (8.15.10.3309) -> "C:\windows\system32\igfxsrvc.exe" -Embedding
1508 | C:\Windows\System32\hkcmd.exe (.Intel Corporation - hkcmd Module.) - (8.15.10.3309) -> "C:\Windows\System32\hkcmd.exe" 
3380 | C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (.Microsoft Corporation - Office Source Engine.) - (15.0.4454.1000) -> "C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE"
3444 | C:\Windows\System32\igfxpers.exe (.Intel Corporation - persistence Module.) - (8.15.10.3309) -> "C:\Windows\System32\igfxpers.exe" 
3484 | C:\Program Files\TOSHIBA\Teco\TecoResident.exe (.TOSHIBA Corporation - Resident module of eco Utility.) - (2.0.0.8) -> "C:\Program Files\TOSHIBA\Teco\TecoResident.exe" 
4476 | C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) -> "C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe" 
1760 | C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) - (4.0.0.0) -> "C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe" 
2304 | C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (2.1.0.60) -> "C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" 
4620 | C:\Program Files (x86)\TOSHIBA\PasswordUtilityeadLM.exe (.TOSHIBA - readLM.) - (1.0.0.1) -> "C:\Program Files (x86)\TOSHIBA\PasswordUtilityeadLM.exe" 
2872 | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.907) -> "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
196 | C:\windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.9200.16578) -> "C:\windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" 
940 | C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe (.TOSHIBA Corporation - TOSHIBA Service Station.) - (2.6.7.0) -> "C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe" /hide
3372 | C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.0.27) -> "C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe"
3540 | C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.1.8) -> "C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe" 
4548 | C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (.TOSHIBA Corporation - TSS TMachInfo Service.) - (2.4.0.0) -> "C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe"

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés


[20/10/2013 15:23:54] - 768 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k DcomLaunch   [23040 Ko]
[20/10/2013 15:23:54] - 824 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k RPCSS   [23040 Ko]
[20/10/2013 15:23:54] - 876 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 904 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k netsvcs   [23040 Ko]
[20/10/2013 15:23:54] - 1020 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalService   [23040 Ko]
[20/10/2013 15:23:54] - 476 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 1048 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k NetworkService   [23040 Ko]
[20/10/2013 15:23:54] - 1320 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceNoNetwork   [23040 Ko]
[20/10/2013 15:23:54] - 1996 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k imgsvc   [23040 Ko]
[20/10/2013 15:23:54] - 2152 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation   [23040 Ko]
[20/10/2013 16:26:01] - 2876 | C:\windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) -> C:\windows\system32\wbem\wmiprvse.exe   [375808 Ko]
[08/10/2013 17:51:12] - 4476 | C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) -> "C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe"    [2556768 Ko]
[20/11/2013 18:15:13] - 2872 | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.907) -> "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s   [13656792 Ko]
[20/10/2013 16:28:21] - 196 | C:\windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.9200.16578) -> "C:\windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"    [302592 Ko]
[24/09/2013 13:16:26] - 940 | C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe (.TOSHIBA Corporation - TOSHIBA Service Station.) - (2.6.7.0) -> "C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe" /hide   [699496 Ko]
[21/03/2014 12:42:05] - 3532 | C:\Users\myriam\Downloads\Shortcut_Module.exe (. - Shortcut_Module.) - (21.3.2014.2) -> "C:\Users\myriam\Downloads\Shortcut_Module.exe"    [2191872 Ko]
[01/07/2013 21:08:32] - 2704 | C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) -> "C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe"   [733696 Ko]
[20/10/2013 17:01:57] - 1880 | C:\windows\explorer.exe (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> explorer.exe   [2391280 Ko]

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 21.03.2014.2

¤¤¤¤¤ XP | Vista | 7 | 8 - 32/64 bits ¤¤¤¤¤ - Start 16:08:46 - 21/03/2014

Mis à jour le : 21/03/2014 | 12.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Safemode  

Système : Windows 8 (64 bits) Core 

Mémoire RAM = Total (MB) : 4040 | Libre (MB) : 3103
Pagefile = Total (MB) : 4761 | Libre (MB) : 3862
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3969


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 10.0.9200.16843     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

352 | C:\windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> C:\windows\Explorer.EXE
532 | C:\windows\system32\ctfmon.exe (.Microsoft Corporation - Chargeur CTF.) - (6.2.9200.16384) -> ctfmon.exe
1108 | C:\Windows\helppane.exe (.Microsoft Corporation - Aide et support Microsoft.) - (6.2.9200.16451) -> C:\Windows\helppane.exe -Embedding

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés


[20/10/2013 15:23:54] - 624 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k DcomLaunch   [23040 Ko]
[20/10/2013 15:23:54] - 676 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k RPCSS   [23040 Ko]
[20/10/2013 15:23:54] - 720 | C:\windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted   [23040 Ko]
[20/10/2013 15:23:54] - 744 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k netsvcs   [23040 Ko]
[20/10/2013 15:23:54] - 860 | C:\windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) -> C:\windows\system32\svchost.exe -k NetworkService   [23040 Ko]
[25/07/2012 17:00:16] - 1100 | C:\windows\system32\DllHost.exe (.Microsoft Corporation - COM Surrogate.) - (6.2.9200.16384) -> C:\windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}   [8704 Ko]
[21/03/2014 12:42:05] - 1636 | C:\Users\myriam\Downloads\Shortcut_Module.exe (. - Shortcut_Module.) - (21.3.2014.2) -> "C:\Users\myriam\Downloads\Shortcut_Module.exe"    [2191872 Ko]
[20/10/2013 16:26:01] - 1828 | C:\windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) -> C:\windows\system32\wbem\wmiprvse.exe   [375808 Ko]
[20/10/2013 17:01:57] - 1860 | C:\windows\explorer.exe (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) -> explorer.exe   [2391280 Ko]
[25/07/2012 19:12:57] - 1888 | C:\windows\system32\ctfmon.exe (.Microsoft Corporation - Chargeur CTF.) - (6.2.9200.16384) -> ctfmon.exe   [9728 Ko]

¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 01.04.2014.2

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 14:27:33 - 01/04/2014

Mis à jour le : 01/04/2014 | 10.30 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 8 (64 bits) Core 

Mémoire RAM = Total (MB) : 4040 | Libre (MB) : 3005
Pagefile = Total (MB) : 4761 | Libre (MB) : 3460
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4008


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 10.0.9200.16843     (© Microsoft Corporation. Tous droits réservés.)
GC : 33.0.1750.154     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1168 | [Owner : Système |Parent : 696] - (. - GFNEXSrv.) - (2.0.0.7) = C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe
1388 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.2.9200.16384) = C:\Windows\System32\spoolsv.exe
1552 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4569.1508) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
1592 | [Owner : Système |Parent : 696] - (. - dts_apo_service.) - (1.1.30.0) = C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe
1860 | [Owner : Système |Parent : 696] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) = C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
1888 | [Owner : Système |Parent : 696] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
1032 | [Owner : Système |Parent : 696] - (.Aztec Media Inc. - Systemk Service.) - (5.0.0.11471) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
768 | [Owner : Système |Parent : 1032] - (.Aztec Media Inc. - Systemk Service.) - (5.0.0.11471) = C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe
744 | [Owner : Système |Parent : 696] - (.TOSHIBA Corporation - TDCSrv Application.) - (1.0.0.7) = C:\Windows\System32\TODDSrv.exe
2084 | [Owner : Système |Parent : 696] - (.Toshiba Corporation - TOSHIBA eco Utility Service.) - (2.0.0.19) = C:\Program Files\TOSHIBA\Teco\TecoService.exe
2668 | [Owner : Système |Parent : 788] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.2.9200.16384) = C:\Windows\System32\wbem\unsecapp.exe
3888 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9200.16578) = C:\Windows\System32\SearchIndexer.exe
1536 | [Owner : Système |Parent : 696] - (.TOSHIBA Corporation - TSS TMachInfo Service.) - (2.4.0.0) = C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
3056 | [Owner : Système |Parent : 696] - (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.0.27) = C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
2664 | [Owner : myriam |Parent : 696] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.2.9200.16547) = C:\Windows\System32	askhostex.exe
1324 | [Owner : myriam |Parent : 696] - (.Synaptics Incorporated - Synaptics TouchPad 64-bit Enhancements.) - (17.0.10.1) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
6044 | [Owner : myriam |Parent : 1956] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
3196 | [Owner : myriam |Parent : 4764] - (.Microsoft Corporation - Explorateur Windows.) - (6.2.9200.16628) = C:\Windows\explorer.exe
4368 | [Owner : myriam |Parent : 5132] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (17.0.10.1) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2840 | [Owner : myriam |Parent : 3196] - (.Intel Corporation - igfxTray Module.) - (8.15.10.3309) = C:\Windows\System32\igfxtray.exe
536 | [Owner : myriam |Parent : 788] - (.Intel Corporation - igfxsrvc Module.) - (8.15.10.3309) = C:\Windows\System32\igfxsrvc.exe
3616 | [Owner : myriam |Parent : 3196] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3309) = C:\Windows\System32\hkcmd.exe
5952 | [Owner : myriam |Parent : 3196] - (.Intel Corporation - persistence Module.) - (8.15.10.3309) = C:\Windows\System32\igfxpers.exe
3756 | [Owner : myriam |Parent : 3196] - (.TOSHIBA Corporation - Resident module of eco Utility.) - (2.0.0.8) = C:\Program Files\TOSHIBA\Teco\TecoResident.exe
4756 | [Owner : myriam |Parent : 3196] - (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) = C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
5420 | [Owner : myriam |Parent : 3196] - (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) - (4.0.0.0) = C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe
5116 | [Owner : myriam |Parent : 4604] - (.Smart PC Solutions - PC Speed Maximizer Smart Scan.) - (3.2.0.0) = C:\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe
3724 | [Owner : myriam |Parent : 4604] - (.Smart PC Solutions - Performance Monitor.) - (3.2.0.0) = C:\Program Files (x86)\PC Speed Maximizer\SPMReminder.exe
4092 | [Owner : myriam |Parent : 3776] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (2.1.0.60) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
4732 | [Owner : myriam |Parent : 3776] - (.TOSHIBA - readLM.) - (1.0.0.1) = C:\Program Files (x86)\TOSHIBA\PasswordUtilityeadLM.exe
4204 | [Owner : myriam |Parent : 1032] - (.Aztec Media Inc. - SystemK Module.) - (5.0.0.11471) = C:\Program Files (x86)\Settings Manager\systemk\systemku.exe
5796 | [Owner : myriam |Parent : 696] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.907) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
664 | [Owner : myriam |Parent : 1316] - (.TOSHIBA Corporation - TOSHIBA PC Health Monitor.) - (1.0.1.8) = C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
6628 | [Owner : myriam |Parent : 696] - (.TOSHIBA Corporation - TOSHIBA Service Station.) - (2.6.7.0) = C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

292 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.2.9200.16384) = C:\Windows\System32\smss.exe
528 | [Owner : Système |Parent : 520] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.2.9200.16384) = C:\Windows\System32\csrss.exe
600 | [Owner : Système |Parent : 520] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.2.9200.16384) = C:\Windows\System32\wininit.exe
696 | [Owner : Système |Parent : 600] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.2.9200.16420) = C:\Windows\System32\services.exe
704 | [Owner : Système |Parent : 600] - (.Microsoft Corporation - Local Security Authority Process.) - (6.2.9200.16420) = C:\Windows\System32\lsass.exe
788 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
832 | [Owner : SERVICE RÉSEAU |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
900 | [Owner : SERVICE LOCAL |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
928 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
348 | [Owner : SERVICE LOCAL |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
508 | [Owner : Système |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
1052 | [Owner : SERVICE RÉSEAU |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
1420 | [Owner : SERVICE LOCAL |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
1956 | [Owner : Système |Parent : 696] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
2008 | [Owner : SERVICE LOCAL |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
2252 | [Owner : Système |Parent : 788] - (.Microsoft Corporation - WMI Provider Host.) - (6.2.9200.16518) = C:\Windows\System32\wbem\WmiPrvSE.exe
3128 | [Owner : SERVICE LOCAL |Parent : 696] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.2.9200.16420) = C:\Windows\System32\svchost.exe
5772 | [Owner : Système |Parent : 4108] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.2.9200.16384) = C:\Windows\System32\csrss.exe
988 | [Owner : Système |Parent : 4108] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.2.9200.16433) = C:\Windows\System32\winlogon.exe
1160 | [Owner : DWM-2 |Parent : 988] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.2.9200.16420) = C:\Windows\System32\dwm.exe
4756 | [Owner : myriam |Parent : 3196] - (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) - (2.0.18.64) = C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe
5984 | [Owner : SERVICE LOCAL |Parent : 900] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.2.9200.16579) = C:\Windows\System32\audiodg.exe
6192 | [Owner : myriam |Parent : 2184] - (. - Shortcut_Module.) - (1.4.2014.2) = C:\Users\myriam\Desktop\Shortcut_Module.exe
5096 | [Owner : Système |Parent : 696] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.28.506.1) = C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe


¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc
Supprimé avec succès : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc.1
Supprimé avec succès : [64]HKLM\Software\Classes\mysearchdial.mysearchdialappCore
Supprimé avec succès : [64]HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1
Supprimé avec succès : [64]HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd.1
Supprimé avec succès : [64]HKLM\Software\Classes\mysearchdial.mysearchdialHlpr.1
Supprimé avec succès : [64]HKLM\Software\Classes\mysearchdial.mysearchdialdskBnd
Supprimé avec succès : [32]HKLM\Software\Classes\mysearchdial.mysearchdialHlpr
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} : mysearchdial Toolbar
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialEng.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B} : Google.OneClickProcessLauncher
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialApp.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} : "C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialsrv.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} : mysearchdial Helper Object
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\escort.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\escortEng.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} : escort
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} : escorTlbr
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} : escortEng
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} : escortApp
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\escortApp.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} : dsites_14_12_ch
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} : escorTlbr 1.0 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\mysearchdialsrv.exe
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} : escortApp 1.0 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} : mysearchdialCmn 1.0 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE} : {FBC322D5-407E-4854-8C0B-555B951FD8E3}
Supprimé avec succès : [64]HKLM\SOFTWARE\InstallCore
Supprimé avec succès : [64]HKLM\SOFTWARE\SystemK
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\InstallCore
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\Linkey
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\mysearchdial
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\PC Speed Maximizer
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\SystemK
Supprimé avec succès : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{3004627E-F8E9-4E8B-909D-316753CBA923}]
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\FavIcon.ico
Supprimé avec succès : HKU\S-1-5-21-4042709775-3453770670-536968249-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8} : C:\Program Files (x86)\Mysearchdial\1.8.29.0\FavIcon.ico
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\1ac6ebd8-24fb-42f2-89aa-135a3b547de0 : Re-markit
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Websteroids
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1
Supprimé avec succès : [HKU\S-1-5-21-4042709775-3453770670-536968249-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[PC Speed Maximizer] : C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\windows\Tasks\bench-S-1-5-21-4042709775-3453770670-536968249-1001.job
Supprimé avec succès : C:\windows\Tasks\Re-markit_wd.job
Supprimé avec succès : C:\Program Files (x86)\eBay
Supprimé avec succès : C:\Program Files (x86)\Linkey
Supprimé avec succès : C:\Program Files (x86)\Mega Browse
Supprimé avec succès : C:\Program Files (x86)\Mysearchdial
Supprimé avec succès : C:\Program Files (x86)\PC Speed Maximizer
Supprimé avec succès : C:\Program Files (x86)\Re-markit-soft
Supprimé avec succès : C:\Program Files (x86)\Settings Manager
Supprimé avec succès : C:\windows\SysWOW64\NdfEventView.xml     ()     
Supprimé avec succès : C:\Users\All Users\McAfee\MCLOGS\McOneClickAct
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\AppRepository\eBayInc.eBay_1.2.5.5_neutral__1618n3s9xq8tw.xml     (.-.)     
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\AppRepository\eBayInc.eBay_1.3.1.57_neutral__1618n3s9xq8tw.xml     (.-.)     
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
Supprimé avec succès : C:\Users\Default\Favorites\eBay.url     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_d.websteroidsapp.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_d.websteroidsapp.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.live-lyrics.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.live-lyrics.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_vube.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_vube.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Sync Extension Settings\dcpfhaghaadpjpgocojgnlhjcieeooel
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\updateMegaBrowse.exe.log     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\Websteroids.exe.log     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Application Shortcuts\eBayInc.eBay_1618n3s9xq8tw
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JSNO4BCB\default-search_net[1].htm     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MW5SKEL9\setup_somoto_fst_fr_80[1].exe     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MW5SKEL9\SPSetup[1].exe     (2012 (c) Conduit.  All rights reserved..-.Search Protect)      [OFN : SearchProtect]
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\0XWBZ0SL\lyricssing[1].js     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2ATS6Z1Q\default-search_net[2].htm     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\I975P0OZ\start_mysearchdial_com[1].htm     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XXGC881X\mysearchdial[1].xml     (.-.)     
Supprimé avec succès : C:\Users\myriam\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\myriam\AppData\Local\Websteroids
Supprimé avec succès : C:\Users\myriam\AppData\Local\Packages\eBayInc.eBay_1618n3s9xq8tw
Supprimé avec succès : C:\Users\myriam\AppData\Local\Packages\windows_ie_ac_001\AC\Websteroids
Supprimé avec succès : C:\Users\myriam\AppData\Local\Temp\is1242154493\8710498_stp.EXE     (Smart PC Solutions.-.PC Speed Maximizer)      [OFN : PCSpeedMaximizer]
Supprimé avec succès : C:\Users\myriam\AppData\Local\Temp\is8919187\mysearchdial.dll     ((c) MySearchDial All rights reserved..-.MySearchDial Toolbar)     
Supprimé avec succès :

billmaxime · Answer

re

il n'est pas complet, tu aurais du l'héberger

dis moi comment va le pc, et refais 1 zhpdiag comme sur l'image

aide en image >> clique ici

merci

@+

mimik · Answer

~ Rapport de ZHPDiag v2014.3.21.22 - Nicolas Coolman (21/03/2014) ~ Lancé par myriam (01/04/2014 17:51:32) ~ Adresse du Site Web http://nicolascoolman.webs.com ~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/ ~ Traduit par Nicolas Coolman ~ Etat de la version : ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Deactivate by user ---\ Navigateurs Internet MSIE: Internet Explorer v10.0.9200.16843 GCIE: Google Chrome v33.0.1750.154 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 8, 64-bit (Build 9200) Windows Server License Manager Script : OK ~ ion : Windows(R) Operating System, OEM_DM channel Windows ID Activation : OK ~ Windows Partial Key : 6XVDQ Windows License : OK ~ Windows Remaining Initializations Number : 999 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Malwarebytes Anti-Malware version 1.75.0.1300 Windows Defender W8 ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels ---\ Informations sur le système ~ Processor: Intel64 Family 6 Model 55 Stepping 3, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 3945 MB (58% free) System Restore: Activé (Enable) System drive C: has 387 GB (85%) free of 453 GB ---\ Mode de connexion au système ~ Computer Name: MIMI ~ User Name: myriam ~ All Users Names: myriam, Administrateur, ~ Unselected Option: None Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\myriam\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\myriam\AppData\Roaming\ ~ %Desktop% : C:\Users\myriam\Desktop\ ~ %Favorites% : C:\Users\myriam\Favorites\ ~ %LocalAppData% : C:\Users\myriam\AppData\Local\ ~ %StartMenu% : C:\Users\myriam\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 387 Go of 453 Go) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified ~ Security Center: 46 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 03:34:21.) -- C:\Windows\Explorer.exe [2391280] [MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.25/07/2012 - 19:08:50.) -- C:\Windows\System32\Wininit.exe [132608] [MD5.79EDF01FA13D886F8E1B655D542011FB] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.23/02/2014 - 00:13:41.) -- C:\Windows\System32\wininet.dll [2241536] [MD5.BCF2036A0DD579E47C008C133550283E] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.10/10/2012 - 21:46:58.) -- C:\Windows\System32\Winlogon.exe [517120] [MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.25/07/2012 - 19:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408] [MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.03/09/2013 - 19:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512] [MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.25/07/2012 - 21:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840] [MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.25/07/2012 - 18:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544] [MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.25/07/2012 - 18:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080] [MD5.431141C6859990824D17F71C30A78728] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.15/01/2014 - 15:42:58.) -- C:\Windows\system32\Drivers\DfsC.sys [118784] [MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.19/09/2012 - 22:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168] [MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.25/07/2012 - 18:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640] [MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.25/07/2012 - 18:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920] [MD5.93179D48066918323628CB016D8C94DC] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.05/02/2013 - 14:29:09.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688] [MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.25/07/2012 - 18:24:28.) -- C:\Windows\system32\Drivers etBT.sys [331776] [MD5.7BE3EDFFA3216F989A6BDCB14795DD08] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.26/01/2014 - 19:39:40.) -- C:\Windows\system32\Drivers tfs.sys [1939288] [MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.25/07/2012 - 18:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984] [MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.25/07/2012 - 18:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928] [MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.25/07/2012 - 18:25:18.) -- C:\Windows\system32\Drivers dpdr.sys [179712] [MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.25/07/2012 - 21:26:47.) -- C:\Windows\system32\Drivers dx.sys [117248] [MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 03:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936] ~ Generic Processes: Scanned in 00mn 00s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes Favoris (My Favorites) : 1/8 ~ Mes Documents (My Documents) : 2/6243 ~ Mon Bureau (My Desktop) : 1/138 ~ Menu demarrer (Programs) : 1/21 ~ Hidden Files: Scanned in 00mn 03s ---\ Processus lancés [MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.2956] [MD5.9C1BDB837A2DA4FFC60CB61CEEA3E334] - (.TOSHIBA - readLM.) -- C:\Program Files (x86)\TOSHIBA\PasswordUtility eadLM.exe [2216800] [PID.3444] [MD5.3A924B200D86590D2C83214CEBFA9742] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [859976] [PID.2164] [MD5.5E3C178779730B057BA263C0D3A8EE42] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8250368] [PID.4544] ~ Processes Running: Scanned in 00mn 00s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Default\Preferences G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] GoogleÂ Drive v.6.3 (Activé) G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] GoogleÂ Wallet v.0.0.6.1 (Activé) ~ Google Browser: 15 Legitimates Filtered in 00mn 01s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\Windows\explorer.exe F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Autres liens utilisateurs (O4) O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\Desktop [Public]: Le Petit Robert 2014.lnk . (...) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\Le Petit Robert.exe O4 - GS\Desktop [Public]: Manual.lnk . (.TOSHIBA - Toshiba Regensburg EXternal file Launcher.) -- C:\Program Files (x86)\TOSHIBA\Manuals\TREXLauncher.exe O4 - GS\Desktop [Public]: OpenOffice 4.0.1.lnk . (.Apache Software Foundation - OpenOffice 4.0.1.) -- C:\Program Files (x86)\OpenOffice 4\program\soffice.exe O4 - GS\Desktop [Public]: PDF Reader.lnk . (.Krzysztof Kowalczyk - SumatraPDF.) -- C:\Program Files (x86)\PDF Reader\SumatraPDF.exe O4 - GS\Desktop [Public]: Poursuivre l'installation de Reimage Repair .lnk . (.Reimage® - Reimage Downloader.) -- C:\Users\myriam\Downloads\ReimageRepair.exe =>Rogue.ReimageRepair O4 - GS\Desktop [Public]: Recovery Media Creator.lnk . (.Toshiba Information Equipment(Hangzhou)Co., - TOSHIBA Recovery Media Creator Launcher.) -- C:\Program Files\TOSHIBA\TOSHIBA Recovery Media Creator\TRMCLcher.exe O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline O4 - GS\QuickLaunch [myriam]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\QuickLaunch [myriam]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\TaskBar [myriam]: Desktop Assist.lnk . (...) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Desktop Assist\TosDesktopAssist.exe (.not file.) O4 - GS\TaskBar [myriam]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O4 - GS\TaskBar [myriam]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [myriam]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - GS\Program [myriam]: OneDrive.lnk . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\myriam\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe O4 - GS\Desktop [myriam]: Your Unin-staller!.lnk . (.URSoft,Inc - Your Uninstaller! - New way to uninstall pr.) -- C:\Program Files (x86)\Your Uninstaller! 7\urmain.exe ~ Global Startup: 38 Legitimates Filtered in 00mn 01s ---\ Applications lancées au démarrage du sytème (O4) O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\windows\system32\igfxpers.exe O4 - HKLM\..\Run: [TSSSrv] . (.TOSHIBA Corporation - TOSHIBA System Settings Service.) -- C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe O4 - HKLM\..\Run: [TecoResident] . (.TOSHIBA Corporation - Resident module of eco Utility.) -- C:\Program Files\TOSHIBA\Teco\TecoResident.exe O4 - HKLM\..\Run: [TosWaitSrv] C:\Program Files (x86)\TOSHIBA\TPHM\TosWaitSrv.exe (.not file.) O4 - HKLM\..\Run: [TCrdMain] . (.TOSHIBA Corporation - TOSHIBA Function Key Main Module.) -- C:\Program Files\TOSHIBA\Hotkey\TCrdMain_Win8.exe O4 - HKCU\..\Run: [Le Petit Robert V4 Hyperappel] . (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\myriam\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKLM\..\Wow6432Node\Run: [Intel AppUp(R) center] . (.Intel Corporation - Intel Services Manager.) -- C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe O4 - HKLM\..\Wow6432Node\Run: [AmIcoSinglun64] . (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 63.) -- C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe O4 - HKLM\..\Wow6432Node\Run: [1.TPUReg] . (.TOSHIBA - readLM.) -- C:\Program Files (x86)\TOSHIBA\PasswordUtility eadLM.exe O4 - HKLM\..\Wow6432Node\Run: [TSVU] . (.TOSHIBA - TOSHIBA Display Setup Launcher.) -- c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.exe O4 - HKLM\..\Wow6432Node\Run: [fst_fr_80] Clé orpheline =>PUA.FSTfr9 O4 - HKUS\S-1-5-21-4042709775-3453770670-536968249-1001\..\Run: [Le Petit Robert V4 Hyperappel] . (.Dictionnaire Le Robert - Le Petit Robert Hyperappel.) -- C:\Program Files (x86)\Le Robert\Le Petit Robert 2014\PetitRobertHA.exe O4 - HKUS\S-1-5-21-4042709775-3453770670-536968249-1001\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\myriam\AppData\Local\Facebook\Update\FacebookUpdate.exe ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Se&nd to OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll =>.Microsoft Corporation O9 - Extra button: Lync Click to Call [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\lync.exe (.not file.) O9 - Extra button: OneNote Lin&ked Notes [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\Microsoft Office 15 oot\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll =>.Microsoft Corporation ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpNameServer = 192.168.168.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{CE907713-CB7C-4B04-AE30-5BCE46305E42}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CCS\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpDomain = ANCG02.com O17 - HKLM\System\CS1\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpNameServer = 192.168.168.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{CE907713-CB7C-4B04-AE30-5BCE46305E42}: DhcpNameServer = 109.0.66.10 109.0.66.20 O17 - HKLM\System\CS1\Services\Tcpip\..\{5747490E-A16E-48E2-8422-5D9C41E0B9EE}: DhcpDomain = ANCG02.com O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 109.0.66.10 109.0.66.20 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: McAfee Application Installer Cleanup (0104861395361337) (0104861395361337mcinstcleanup) . (...) - C:\Users\myriam\AppData\Local\Temp\010486~1.exe (.not file.) O23 - Service: DTS APO Service (dts_apo_service) . (.Pas de propriétaire - dts_apo_service.) - C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe O23 - Service: Systemk Service (SystemkService) . (...) - C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (.not file.) ~ Services: 8 Legitimates Filtered in 00mn 06s ---\ Clés Session Manager (AppCertDlls,KnownDLLs) (O36) O36 - AppCertDlls: (x64) . (...) -- c:\program files (x86)\settings manager\systemk\x64\sysapcrt.dll O36 - AppCertDlls: (x86) . (...) -- c:\program files (x86)\settings manager\systemk\sysapcrt.dll ~ Keys: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) [MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-4042709775-3453770670-536968249-1001] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.) [0] =>PUP.GiganticSavings [MD5.00000000000000000000000000000000] [APT] [Re-markit_wd] (...) -- C:\Program Files (x86)\Re-markit-soft\Re-markit_wd.exe (.not file.) [0] =>PUP.ReMarkIt [MD5.00000000000000000000000000000000] [APT] [{50CC36BE-2450-4EA8-B7D4-6EA4925251CF}] (...) -- C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe (.not file.) [0] =>PUP.SweetIM ~ Scheduled Task: 19 Legitimates Filtered in 00mn 05s ---\ HKCU & HKLM Software Keys [HKCU\Software\Condut] [HKCU\Software\ELIGCHK] [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKLM\Software\Wow6432Node\SPCP] [HKLM\Software\Wow6432Node\Shortcut_Module] [HKLM\Software\Wow6432Node\Taronja] [HKLM\Software\Wow6432Node\anset] ~ Key Software: 197 Legitimates Filtered in 00mn 01s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 15/03/2014 - 12:53:58 - [0] ----D C:\Program Files (x86)\PC Registry Shield =>Rogue.PCRegistryShield O43 - CFD: 01/04/2014 - 14:27:34 - [0,016] ----D C:\ProgramData\systemk O43 - CFD: 21/03/2014 - 23:27:02 - [1,063] ----D C:\Users\myriam\AppData\Roaming\1H1Q ~ Program Folder: 109 Legitimates Filtered in 00mn 11s ---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44) O44 - LFC:[MD5.D8F0BE81C5A2DA24DE7759FC1915A03A] - 01/04/2014 - 14:48:04 ---A- . (...) -- C:\Shortcut_Module_01_04_2014_15_48_04.txt [72723] O44 - LFC:[MD5.54B62943DB1A1C915F511EC01094D69C] - 21/03/2014 - 15:24:18 ---A- . (...) -- C:\Windows tbtlog.txt [402484] O44 - LFC:[MD5.110BE5198A63D3FF3CE9C30F1DC12EC3] - 21/03/2014 - 23:20:06 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml [386722] ~ Files: 51 Legitimates Filtered in 00mn 03s ---\ Derniers fichiers créés dans Windows Prefetcher (O45) O45 - LFCP:[MD5.202A8ED64EF29A9CB6DF4063ED563AB4] - 01/04/2014 - 09:26:45 ---A- - C:\Windows\Prefetch\READLM.EXE-DD0A7195.pf O45 - LFCP:[MD5.ADCEE3C7067AE46BF71C36E42B2C8ECE] - 01/04/2014 - 13:04:50 ---A- - C:\Windows\Prefetch\SYSTEMKU.EXE-2CB37E34.pf O45 - LFCP:[MD5.2BA7A8E0ADEA704D48AC62C453C65B24] - 01/04/2014 - 13:21:53 ---A- - C:\Windows\Prefetch\S_M.EXE-E2B78485.pf O45 - LFCP:[MD5.3207926B4B355272ED331900CDE1251D] - 01/04/2014 - 13:27:46 ---A- - C:\Windows\Prefetch\OFFICECLICKTORUN.EXE-EE812CCB.pf O45 - LFCP:[MD5.971BB8E465B5B4F63769C60DB5557525] - 01/04/2014 - 14:50:15 ---A- - C:\Windows\Prefetch\TSSSRV.EXE-E86A7BE1.pf O45 - LFCP:[MD5.D47FC5132BE555E949F8DFF413DB4773] - 01/04/2014 - 14:51:36 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE.EXE-3D5B42F9.pf O45 - LFCP:[MD5.0818492BBC5570F83A8B5F41237F9EAC] - 12/03/2014 - 16:49:17 ---A- - C:\Windows\Prefetch\WINZIPDU.EXE-118825FF.pf O45 - LFCP:[MD5.3051C09B49A7BC9B5BACE94CBEFD73F1] - 13/03/2014 - 18:18:43 ---A- - C:\Windows\Prefetch\SKYPE_TSV26NAXR.EXE-70C69136.pf O45 - LFCP:[MD5.1D9654340ACF167BF2B131A337FC1308] - 13/03/2014 - 18:21:11 ---A- - C:\Windows\Prefetch\EA5134AB3B6E787EEEAE9DFD38DF2-0BF3CDD9.pf O45 - LFCP:[MD5.D8C816D547EDC4BEECE77B9FF9E570A4] - 13/03/2014 - 18:21:11 ---A- - C:\Windows\Prefetch\NSC4703.EXE-A0AB04E8.pf O45 - LFCP:[MD5.6C37FA25A54CD3F122BE4FEDC8C3FC13] - 13/03/2014 - 22:14:07 ---A- - C:\Windows\Prefetch\JAVA (1).EXE-AAB00325.pf O45 - LFCP:[MD5.1C6D1A75AE7E93A5C9014D8F44D74CF2] - 14/03/2014 - 13:46:15 ---A- - C:\Windows\Prefetch\REIMAGEPACKAGE.EXE-2323EC14.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.1693549BDC72BDED9B53684CFF90209A] - 14/03/2014 - 14:15:40 ---A- - C:\Windows\Prefetch\REIMAGE.EXE-BEE43FC1.pf =>Rogue.ReimageRepair O45 - LFCP:[MD5.8D4FA935F28D9B58A4C2F9BC10CBB51B] - 15/03/2014 - 10:04:03 ---A- - C:\Windows\Prefetch\PCREGISTRYSHIELD.EXE-63C1EAD5.pf O45 - LFCP:[MD5.C22B3CE4E1825BB98B2A8200931F25EE] - 15/03/2014 - 16:50:33 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651ABCFR_5469 (1).-C26F5FE1.pf O45 - LFCP:[MD5.8AD5563DD3C672E551A929D594D764D8] - 15/03/2014 - 16:50:33 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-262237FA.pf O45 - LFCP:[MD5.880FC9BDA48F7D564DEDDFC2893CBCDA] - 15/03/2014 - 19:43:55 ---A- - C:\Windows\Prefetch\AVAST.EXE-91D42EA4.pf O45 - LFCP:[MD5.B0B46193B509C26ABC6BEC91FBAED39D] - 15/03/2014 - 19:46:14 ---A- - C:\Windows\Prefetch\AVAST (1).EXE-76B3E606.pf O45 - LFCP:[MD5.00EFEC6DC43A76C642E9B64E8753839D] - 15/03/2014 - 21:33:53 ---A- - C:\Windows\Prefetch\INSTUP.EXE-D5444E89.pf O45 - LFCP:[MD5.16E58155CF4BBBCA0A8A3C977CEE50D1] - 16/03/2014 - 11:25:48 ---A- - C:\Windows\Prefetch\RCPSETUP_ADPPI13_ADPPI13.TMP-C19F6074.pf O45 - LFCP:[MD5.3C701354E29759A810C8A6733B250B04] - 16/03/2014 - 11:34:29 ---A- - C:\Windows\Prefetch\_IU14D2N.TMP-2312A507.pf O45 - LFCP:[MD5.B723E6EF56E0F5A22A2554BAC939CC9B] - 20/03/2014 - 15:01:55 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_YOUR--7F7FBFE2.pf =>Toolbar.Conduit O45 - LFCP:[MD5.8D42A8A2758C6BA095033ABE415FF6AE] - 20/03/2014 - 15:02:28 ---A- - C:\Windows\Prefetch\YUSETUP7.3.TMP-96DD8138.pf O45 - LFCP:[MD5.462414A994DF74F45CAD900ED9CC7EB6] - 20/03/2014 - 16:21:58 ---A- - C:\Windows\Prefetch\MCUIHOST.EXE-AE5E0AD4.pf O45 - LFCP:[MD5.E016AB20810F21E49CA090A0B68EA745] - 20/03/2014 - 16:35:53 ---A- - C:\Windows\Prefetch\INTEGRATEDOFFICE.EXE-DFB67DA0.pf O45 - LFCP:[MD5.94FD5D547B0E8094CA79C280F86AEB0E] - 20/03/2014 - 21:41:58 ---A- - C:\Windows\Prefetch\URMAIN.EXE-1907CD6F.pf O45 - LFCP:[MD5.61087A11E4ADF95E0961387067049A02] - 20/03/2014 - 22:06:10 ---A- - C:\Windows\Prefetch\REMAR.EXE-575C7A07.pf O45 - LFCP:[MD5.2908FE94615833C09FD3812CB323EB58] - 21/03/2014 - 12:45:13 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE (2).EXE-02076395.pf O45 - LFCP:[MD5.B8DAD67D26BEA58D7E4F5721546C7DD5] - 21/03/2014 - 15:06:18 ---A- - C:\Windows\Prefetch\SYSTEMSETTINGS.EXE-D8CC3B5E.pf O45 - LFCP:[MD5.22C433D6D1B88F3F6964344253A1EDE4] - 21/03/2014 - 19:36:40 ---A- - C:\Windows\Prefetch\SHORTCUT_MODULE.EXE-935D7736.pf O45 - LFCP:[MD5.62647A7BA12F292C0697FDF3D1BF1F57] - 22/03/2014 - 17:05:19 ---A- - C:\Windows\Prefetch\TOSHIBA.TEMPRO.UI.COMMONNOTIF-97060EC2.pf O45 - LFCP:[MD5.89240E739FCB756D38F8055213415107] - 22/03/2014 - 17:05:20 ---A- - C:\Windows\Prefetch\TOSHIBAREGISTRATION.EXE-4BA68099.pf O45 - LFCP:[MD5.9C3173B46561561B33EFB2810E906A25] - 23/03/2014 - 10:20:13 ---A- - C:\Windows\Prefetch\MAVINJECT32.EXE-A39D6437.pf O45 - LFCP:[MD5.32877ACF79829F44AAF70122E7C6AAFD] - 25/03/2014 - 14:29:00 ---A- - C:\Windows\Prefetch\UPDATE~1.EXE-B5FD9872.pf O45 - LFCP:[MD5.3EBD802672B03B14DD50ED96F8BF68F5] - 30/03/2014 - 18:01:16 ---A- - C:\Windows\Prefetch\GLCND.EXE-05B73AB0.pf O45 - LFCP:[MD5.A7758204CFAAF0C1ED1BBB71ED3E90DF] - 30/03/2014 - 20:13:19 ---A- - C:\Windows\Prefetch\SPMREMINDER.EXE-46F72303.pf O45 - LFCP:[MD5.20E6B30C396167AA935BA7B31D4694C8] - 31/03/2014 - 13:27:29 ---A- - C:\Windows\Prefetch\SPMSMARTSCAN.EXE-5660B591.pf O45 - LFCP:[MD5.3FAF6BF62B0F440334EDDDFE51625CB0] - 31/03/2014 - 13:45:06 ---A- - C:\Windows\Prefetch\PRNET.EXE-67159ACB.pf O45 - LFCP:[MD5.129DB6ECFD3B9F8E8EE19C1C1D109924] - 31/03/2014 - 13:45:10 ---A- - C:\Windows\Prefetch\LE PETIT ROBERT.EXE-8E973357.pf O45 - LFCP:[MD5.F70585B7097CC746F8861590CBDC85A2] - 31/03/2014 - 15:59:51 ---A- - C:\Windows\Prefetch\dynreservedpri.db ~ Prefetcher: 357 Legitimates Filtered in 00mn 01s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 17 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 6 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:[MD5.4E85355B94CFCB67C135F6521A4895A7] - 25/07/2012 - 21:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [30960] O58 - SDL:[MD5.45C7CA7C0753B7A43856A5F5423C1D32] - 14/05/2013 - 17:28:16 ---A- . (.Windows (R) Win 7 DDK provider - Toshiba Hotkey Driver.) -- C:\Windows\System32\Drivers\Thotkey.sys [31120] ~ Drivers: 17 Legitimates Filtered in 00mn 02s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 01/04/2014 - 17:52:25 ---A- . (...) -- C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Certificate Revocation Lists [274779] O61 - LFC: 01/04/2014 - 17:52:27 ---A- . (...) -- C:\Users\myriam\AppData\Local\Google\Chrome\User Data\Local State [64222] O61 - LFC: 01/04/2014 - 17:52:29 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\Log.txt [62675] =>.Nicolas Coolman O61 - LFC: 01/04/2014 - 17:52:29 ---A- . (...) -- C:\Users\myriam\AppData\Roaming\ZHP\TestsZHPDiag.txt [2851] =>.Nicolas Coolman O61 - LFC: 01/04/2014 - 17:52:31 ---A- . (...) -- C:\Users\myriam\Documents\La forêt complice\Premier chapitre.docx [65221] O61 - LFC: 31/03/2014 - 17:52:27 ---A- . (...) -- C:\Users\myriam\AppData\Local\Le_Petit_Robert\prnet.exe_Url_u0txkqdg3hgfbsgivqblrjm124hnpxsl\1.0.0.0\user.config [3086] ~ 1 Fichiers temporaires (Temporary files) ~ Files: 375 Legitimates Filtered in 00mn 06s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} - (default-search.net) - http://www.default-search.net ~ Keys: Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.C090736C0AF265BB10E6F0E10275CC3A] [SPRF][01/04/2014] (.Pas de propriétaire - Shortcut_Module.) -- C:\Users\myriam\Desktop\Shortcut_Module.exe [2434048] ~ Files: 2 Legitimates Filtered in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "UDP Query User{78AD8226-EE90-4037-BB6B-0F7E6C4BF763}C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\myriam\appdata oaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb ~ Firewall: 219 Legitimates Filtered in 00mn 01s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Auto 10/07/1658 0 | (0104861395361337mcinstcleanup) . (...) - C:\Users\myriam\AppData\Local\Temp\010486~1.exe SS - | Demand 03/10/2013 279024 | (cphs) . (.Intel Corporation.) - C:\Windows\SysWow64\IntelCpHeciSvc.exe SS - | Auto 28/01/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 28/01/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 24/04/2012 169752 | (ICCS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe SS - | Demand 01/07/2013 822232 | (Intel(R) Capability Licensing Service TCP IP Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe SS - | Auto 10/07/1658 0 | (SystemkService) . (...) - C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe SS - | Demand 28/06/2013 116088 | (TemproMonitoringService) . (.Toshiba Europe GmbH.) - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe =>.Toshiba Corporation SS - | Demand 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SS - | Auto 19/09/2012 29696 | C:\windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 16/09/2013 19792 | (dts_apo_service) . (...) - C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe SR - | Auto 27/03/2013 163168 | (GFNEXSrv) . (...) - C:\Program Files (x86)\TOSHIBA\PasswordUtility\GFNEXSrv.exe SR - | Auto 01/07/2013 733696 | (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation.) - C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe SR - | Demand 24/09/2013 53864 | (TMachInfo) . (.TOSHIBA Corporation.) - C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe =>.Toshiba Corporation SR - | Auto 28/07/2009 140632 | (TODDSrv) . (.TOSHIBA Corporation.) - C:\Windows\system32\TODDSrv.exe SR - | Auto 05/09/2013 347488 | (TOSHIBA eco Utility Service) . (.Toshiba Corporation.) - C:\Program Files\TOSHIBA\Teco\TecoService.exe =>.Toshiba Corporation SR - | Demand 04/09/2013 466504 | (TPCHSrv) . (.TOSHIBA Corporation.) - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe ~ Services: Scanned in 00mn 07s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Run by myriam at 01/04/2014 17:53:11 ~ OS 64 not supported by MBR tool ~ MBR: 0 Legitimates Filtered in 00mn 00s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by myriam at 01/04/2014 17:53:13 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 02s ---\ Scan Additionnel (O88) Database Version : 13031 - (21/03/2014) Clés trouvées (Keys found) : 6 Valeurs trouvées (Values found) : 2 Dossiers trouvés (Folders found) : 3 Fichiers trouvés (Files found) : 1 [HKLM\Software\Classes\AppID\esrv.EXE] =>PUP.Babylon [HKCU\Software\SpeedyPC Software] =>PUP.SpeedyPC [HKLM\Software\Wow6432Node\SpeedyPC Software] =>PUP.SpeedyPC [HKLM\Software\Reimage] =>Rogue.ReimageRepair [HKLM\Software\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods [HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL] =>PUP.Funmoods [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_80 =>PUA.FSTfr9^ C:\Program Files (x86)\PC Registry Shield =>Rogue.PCRegistryShield^ C:\ProgramData\SpeedyPC Software =>PUP.SpeedyPC C:\Users\myriam\AppData\Roaming\SpeedyPC Software =>PUP.SpeedyPC C:\Windows\Reimage.ini =>Rogue.ReimageRepair ~ Additionnel Scan: 164567 Items scanned in 00mn 28s ---\ Récapitulatif des détections trouvées sur votre station ~ http://nicolascoolman.webs.com/apps/blog/show/26633218-rogue-reimagerepair =>Rogue.ReimageRepair ~ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9 ~ http://nicolascoolman.webs.com/apps/blog/show/37514218-pup-giganticsavings =>PUP.GiganticSavings ~ http://nicolascoolman.webs.com/apps/blog/show/36657231-pup-remarkit =>PUP.ReMarkIt ~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM ~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit ~ http://nicolascoolman.webs.com/apps/blog/show/27566847-pup-cacaoweb =>PUP.CacaoWeb ~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon ~ http://nicolascoolman.webs.com/apps/blog/show/28224126-pup-speedypc =>PUP.SpeedyPC ~ http://nicolascoolman.webs.com/apps/blog/show/27630986-pup-funmoods =>PUP.Funmoods ~ MSI: 10 link(s) detected in 00mn 28s ~ 1524 Legitimates filtered by white list End of the scan (481 lines in 02mn 10s)(0)

billmaxime · Answer

re

ok, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/?DDbst41RZpL

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

Fileparade bundle

84 réponses

Discussions similaires

Newsletters