comment supprimer "Webs Searches" Fermé

Question

Bonjour, 

j'enchaine les très mauvaises idées, j'aimerais donc sortir de cette spirale infernale des virus, j'ai téléchargé une mise à jour de java (très mauvaise idée 1) et mesus retrouvée notamment avec "Webs Searches" comme navigateur par défaut, impossible de remettre google.. j'ai donc télécharg spyhunter (mauvaise idée 2) que j'ai desinstallé + j'ai nettoyé avec Ccleaner... 
je souhaite donc supprimer ce Webs Searches, et vérifier que je n'ai pas fait trop de dégat avec tout ça...
merci beaucoup!!

Configuration: Windows 7 / Chrome 34.0.1847.116

lilidurhone · Answer

Hello

Adwares en vue!

 
 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

anju · Answer

merci beaucoup pour cette réponse : voilà le rapport le question :
# AdwCleaner v3.023 - Rapport créé le 13/04/2014 à 12:23:53
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Anne-Juliette - ZENBOOKANJU
# Exécuté depuis : C:\Users\Anne-Juliette\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BackupStack
Service Présent : IePluginService
Service Présent : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\fst_fr_134
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\Optimizer Pro
Dossier Présent C:\Program Files (x86)\SupTab
Dossier Présent C:\ProgramData\IePluginService
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\Anne-Juliette\AppData\Local\fst_fr_134
Dossier Présent C:\Users\Anne-Juliette\AppData\Local\lollipop
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\Optimizer Pro
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\SupTab
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\VOPackage
Dossier Présent C:\Users\Anne-Juliette\AppData\Roaming\webssearches
Dossier Présent C:\Users\Anne-Juliette\Documents\Optimizer Pro
Dossier Présent C:\Windows\SysWOW64\AI_RecycleBin
Fichier Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk
Fichier Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Présent : C:\Users\Anne-Juliette\Desktop\MyPC Backup.lnk
Fichier Présent : C:\Users\Anne-Juliette\Desktop\Optimizer Pro.lnk

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )
Raccourci Présent : C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Classes\Applications\lollipop.exe
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511421146}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511421153}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511421146}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511421153}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Présente : HKCU\Software\Optimizer Pro
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\installedbrowserextensions
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Optimizer Pro
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421153}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422246}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422253}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054253.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054253.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054253.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0054253.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425546}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425553}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426646}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426653}
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544424446}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544424453}
Clé Présente : HKLM\Software\free_soft_to_day
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Présente : HKLM\Software\IePlugin
Clé Présente : HKLM\Software\installedbrowserextensions
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421153}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_134_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Clé Présente : HKLM\Software\supTab
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\webssearchesSoftware
Clé Présente : HKLM\Software\Wpm
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421153}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422246}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422253}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425546}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425553}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426646}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426653}
Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421153}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~3.DLL
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_134]

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1397376995&from=tugs&uid=SanDiskXSSDXU100X256GB_114151302220&q={searchTerms}

-\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [12712 octets] - [13/04/2014 12:23:53]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [12773 octets] ##########

lilidurhone · Answer

Fais nettoyer

anju · Answer

c'est fait + ordi rdémarré

lilidurhone · Answer

toujours web search?

anju · Answer

plus de webs searches! merci!
 par contre qd j'ai installé adwcleaner, spyhunter (que j'ai desinstallé) a essayé de bloquer l'installation, et j'ai des fenêtre en bas à droite du navigateur internet "offres spéciales" etc...

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

* Choisis la dernière(toutes options)


* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

anju · Answer

ZHPDIAG ne se lance pas à la fin de l'installation, ensuite qd je clique sur l'icone du bureau il propose d'installer une nouvelle version...?

lilidurhone · Answer

Oui vas y :)

anju · Answer

je l'ai fait mais c'est pareil après, il ne se lance pas à la fin et propose d'installer une nouvelle version qd je clique sur l'icone...

lilidurhone · Answer

Tu as quoi comme antivirus?

anju · Answer

avast pro

lilidurhone · Answer

Désactives le ;)

anju · Answer

voilà le lien 
http://cjoint.com/?3Dnpu524vq7

lilidurhone · Answer

:)

Je regarde! 

A désinstaller
Trend Micro Titanium Internet Security v3.00

O4 - HKLM\..\Run: [IntelTBRunOnce] . (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe 



On va passer usbfix ;)(pour contrôler et vacciner ;) )

###########| Canned Recherche 

# Télécharge UsbFix par El Desaparecido sur ton Bureau. 
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
# Double clique sur UsbFix.exe. 
# Clique sur Recherche. 

 
# Laisse travailler l'outil. 
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum. 

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Scan ?] Nom de l'ordinateur.txt ). 
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 
# Tutoriel (aide) en images 


 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

anju · Answer

############################## | UsbFix V 7.169 | [Recherche]

Utilisateur: Anne-Juliette (Administrateur) # ZENBOOKANJU
Mis à jour le 31/03/2014 par El Desaparecido - Team SosVirus
Lancé à 16:18:31 | 13/04/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: ASUSTeK Computer Inc. (UX31E)
CPU: Intel(R) Core(TM) i7-2677M CPU @ 1.80GHz
RAM -> [Total : 3999 Mo| Free : 840 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.17041
WB: Google Chrome : 34.0.1847.116

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Trend Micro Titanium Internet Security [(!) Disabled | Updated]
AV: avast! Antivirus [(!) Disabled | Updated]
AS: Trend Micro Titanium Internet Security [(!) Disabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (50 Go libre(s) - 50%) [OS] # NTFS
D:\ -> Disque fixe # 130 Go (60 Go libre(s) - 46%) [Data] # NTFS
E:\ -> Disque fixe # 466 Go (358 Go libre(s) - 77%) [HD-PCTU3] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 572 |ParentID: 520)
C:\Windows\system32\wininit.exe (ID: 640 |ParentID: 520)
C:\Windows\system32\csrss.exe (ID: 664 |ParentID: 648)
C:\Windows\system32\services.exe (ID: 708 |ParentID: 640)
C:\Windows\system32\lsass.exe (ID: 724 |ParentID: 640)
C:\Windows\system32\lsm.exe (ID: 732 |ParentID: 640)
C:\Windows\system32\winlogon.exe (ID: 840 |ParentID: 648)
C:\Windows\system32\svchost.exe (ID: 932 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 128 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 492 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 612 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 784 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 444 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 1188 |ParentID: 708)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID: 1356 |ParentID: 708)
C:\Windows\system32\WLANExt.exe (ID: 1376 |ParentID: 612)
C:\Windows\system32\conhost.exe (ID: 1384 |ParentID: 572)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID: 1420 |ParentID: 708)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1460 |ParentID: 708)
C:\Windows\System32\spoolsv.exe (ID: 1644 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 1716 |ParentID: 708)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1936 |ParentID: 708)
C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe (ID: 1964 |ParentID: 708)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (ID: 2000 |ParentID: 708)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID: 2044 |ParentID: 708)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1164 |ParentID: 708)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (ID: 1516 |ParentID: 708)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (ID: 2304 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 2360 |ParentID: 708)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2480 |ParentID: 708)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (ID: 2592 |ParentID: 708)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2824 |ParentID: 2480)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (ID: 1340 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 3104 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 3160 |ParentID: 708)
C:\Windows\system32\svchost.exe (ID: 3368 |ParentID: 708)
C:\Windows\system32	askhost.exe (ID: 3800 |ParentID: 708)
C:\Windows\system32\Dwm.exe (ID: 3860 |ParentID: 612)
C:\Windows\Explorer.EXE (ID: 3908 |ParentID: 3844)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ID: 3968 |ParentID: 1356)
C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe (ID: 4044 |ParentID: 1964)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ID: 4056 |ParentID: 3968)
C:\Windows\system32	askeng.exe (ID: 4092 |ParentID: 444)
C:\Program Files\ASUS\P4G\BatteryLife.exe (ID: 3508 |ParentID: 4092)
C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (ID: 3364 |ParentID: 4092)
C:\Windows\system32	askeng.exe (ID: 3736 |ParentID: 444)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ID: 3572 |ParentID: 3968)
C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe (ID: 4388 |ParentID: 4092)
C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (ID: 4620 |ParentID: 4092)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ID: 4628 |ParentID: 3968)
C:\Program Files\FSP\QuickGesture\x86\QuickGesture.exe (ID: 4740 |ParentID: 3908)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID: 4764 |ParentID: 3736)
C:\Program Files\FSP\QuickGesture\x64\QuickGesture64.exe (ID: 4852 |ParentID: 3908)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 4876 |ParentID: 3908)
C:\Windows\system32\SearchIndexer.exe (ID: 4920 |ParentID: 708)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID: 5096 |ParentID: 3908)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3784 |ParentID: 708)
C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (ID: 4244 |ParentID: 3908)
C:\Program Files\Elantech\ETDCtrl.exe (ID: 4932 |ParentID: 3908)
C:\Windows\System32\igfxtray.exe (ID: 4912 |ParentID: 3908)
C:\Windows\System32\hkcmd.exe (ID: 4944 |ParentID: 3908)
C:\Windows\System32\igfxpers.exe (ID: 4380 |ParentID: 3908)
C:\Program Files\Windows Sidebar\sidebar.exe (ID: 5016 |ParentID: 3908)
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (ID: 3544 |ParentID: 4900)
C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe (ID: 1068 |ParentID: 3908)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 4500 |ParentID: 3636)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4160 |ParentID: 932)
C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe (ID: 5228 |ParentID: 3636)
C:\Program Files\Elantech\ETDCtrlHelper.exe (ID: 5656 |ParentID: 4932)
C:\Program Files\Elantech\ETDGesture.exe (ID: 5704 |ParentID: 4932)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ID: 5820 |ParentID: 3636)
C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (ID: 5852 |ParentID: 708)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ID: 5968 |ParentID: 3636)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ID: 6044 |ParentID: 3636)
C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe (ID: 6128 |ParentID: 3636)
C:\Windows\SysWOW64\ACEngSvr.exe (ID: 4840 |ParentID: 932)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (ID: 4784 |ParentID: 3636)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID: 5180 |ParentID: 3636)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (ID: 3584 |ParentID: 3636)
C:\Program Files\iPod\bin\iPodService.exe (ID: 5924 |ParentID: 708)
C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe (ID: 5564 |ParentID: 4092)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 5440 |ParentID: 708)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4948 |ParentID: 3908)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3708 |ParentID: 4948)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 1116 |ParentID: 4948)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6180 |ParentID: 4948)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6500 |ParentID: 4948)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7156 |ParentID: 4948)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 3944 |ParentID: 708)
C:\Windows\System32\svchost.exe (ID: 5188 |ParentID: 708)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 6624 |ParentID: 708)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6576 |ParentID: 4948)
C:\Program Files (x86)\Skype\Phone\Skype.exe (ID: 3688 |ParentID: 3908)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 9112 |ParentID: 4948)
C:\Windows\SysWOW64
otepad.exe (ID: 4212 |ParentID: 7700)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8248 |ParentID: 4948)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7956 |ParentID: 4948)
C:\Windows\system32	askeng.exe (ID: 7196 |ParentID: 444)
C:\Program Files (x86)\Freeven pro 1.2\876060ec-8e3d-4a92-b7d2-5d482f38874c-3.exe (ID: 9976 |ParentID: 7196)
C:\Windows\system32\msiexec.exe (ID: 9676 |ParentID: 708)
C:\Windows\system32\SearchProtocolHost.exe (ID: 2552 |ParentID: 4920)
C:\Windows\system32\SearchFilterHost.exe (ID: 8168 |ParentID: 4920)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (ID: 4236 |ParentID: 444)
C:\Windows\system32\igfxsrvc.exe (ID: 3564 |ParentID: 932)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3536 |ParentID: 932)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKCU\..\Run : [HP Photosmart 5510 series (NET)] "C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN21I3C71805V3:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
04 - HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
04 - HKLM\..\Run : [] 
04 - HKLM\..\Run : [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
04 - HKLM\..\Run : [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
04 - HKLM\..\Run : [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
04 - HKLM\..\Run : [ACMON] C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
04 - HKLM\..\Run : [FLxHCIm64] "C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe"
04 - HKLM\..\Run : [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\RunOnce : [] 
04 - [x64] HKLM\..\Run : [fspuip] %ProgramFiles%\FSP\fspuip.exe
04 - [x64] HKLM\..\Run : [qgesture32] %ProgramFiles%\FSP\QuickGesture\x86\quickgesture.exe
04 - [x64] HKLM\..\Run : [qgesture64] %ProgramFiles%\FSP\QuickGesture\x64\quickgesture64.exe
04 - [x64] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [x64] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - [x64] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe"
04 - [x64] HKLM\..\Run : [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
04 - [x64] HKLM\..\Run : [Setwallpaper] c:\programdata\SetWallpaper.cmd
04 - [x64] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [x64] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - [x64] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [x64] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [x64] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [x64] HKLM\..\RunOnce : [000_TmTdiUninstall] rundll32 C:\Windows\TmNSCIns.dll,DoUninstallTmTdi C:\Windows\TmTdi.inf
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-958931544-298734035-2964262905-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-958931544-298734035-2964262905-1000\..\Run : [HP Photosmart 5510 series (NET)] "C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN21I3C71805V3:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |


################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

lilidurhone · Answer

ok

Fais vacciner

Tu as désinstallé trendmicro?

anju · Answer

ça y'est j'ai fait "vacciner" et j'avais désinstallé trendmicro oui!

lilidurhone · Answer

Super 

On continue tt à l'heure

anju · Answer

ah ok donc c'était pas fini ;) !
ok, à plus tard! et merci

lilidurhone · Answer

Refais zhpdiag

anju · Answer

et voil le lien : http://cjoint.com/?3Dnw7OlJKdW

lilidurhone · Answer

On continue demain

anju · Answer

ok, merci!
bon en tous cas en rallumant mon ordi aujourd'hui, webs searches était toujours là, j'ai re changé les paramètres de google chrome et il n'apparaissait plus mais bon, j'ai quand même l'impression que j'ai beaucoup plus de pop-up que d'habitude qui s'ouvrent tout le temps ...

lilidurhone · Answer

Suis seulement le canned ! 

http://sosvirus.net/viewtopic.php?f=281&t=613

anju · Answer

ok, c'est parti ;)

anju · Answer

et voilà le rapport : 
merci bcp
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 12.04.2014.3

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 20:33:04 - 14/04/2014

Mis à jour le : 12/04/2014 | 21.35 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 4095 | Libre (MB) : 1616
Pagefile = Total (MB) : 8187 | Libre (MB) : 5402
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17041     (© Microsoft Corporation. Tous droits réservés.)
GC : 34.0.1847.116     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

FW : 
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Auto(2)] = démarré
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer


¤¤¤¤¤¤¤¤¤¤ | Processus tués

1336 | [Owner : Système |Parent : 700] - (.ASUS - ASLDR Service.) - (1.0.64.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
1376 | [Owner : Système |Parent : 492] - (.Microsoft Corporation - Infrastructure d'extensibilité pour les services réseau Windows sans fil 802.11.) - (6.1.7600.16385) = C:\Windows\System32\wlanext.exe
1432 | [Owner : Système |Parent : 700] - (.ASUS - GFNEXSrv.) - (1.0.11.1) = C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
1648 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1836 | [Owner : Système |Parent : 700] - (.Apple Inc. - MobileDeviceService.) - (17.323.0.9) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1876 | [Owner : Système |Parent : 700] - (.ASUS - ASUS InstantOn Program.) - (2.2.0.1) = C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe
1912 | [Owner : Système |Parent : 700] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.195) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
1948 | [Owner : Système |Parent : 700] - (.Atheros Commnucations - AdminService Application.) - (7.4.0.90) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1992 | [Owner : Système |Parent : 700] - (.Apple Inc. - Bonjour Service.) - (3.0.0.10) = C:\Program Files\Bonjour\mDNSResponder.exe
616 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) - (3.1.158.0) = C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
2220 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2328 | [Owner : Système |Parent : 700] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2384 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2880 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.7101.5000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
4012 | [Owner : Anne-Juliette |Parent : 700] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32	askhost.exe
3348 | [Owner : Anne-Juliette |Parent : 4068] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
3340 | [Owner : Système |Parent : 1336] - (.ASUSTek Computer Inc. - HControl.) - (1.0.68.4) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
3384 | [Owner : Système |Parent : 1876] - (.ASUS - ASUS InstantOn Program.) - (2.2.0.1) = C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe
3476 | [Owner : Anne-Juliette |Parent : 728] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32	askeng.exe
3516 | [Owner : Anne-Juliette |Parent : 728] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32	askeng.exe
340 | [Owner : Système |Parent : 3340] - (.ASUS - ATKOSD.) - (1.0.41.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
792 | [Owner : Anne-Juliette |Parent : 3476] - (.ASUS - Power4Gear Hybrid.) - (1.1.1.11) = C:\Program Files\ASUS\P4G\BatteryLife.exe
1920 | [Owner : Anne-Juliette |Parent : 3476] - (.ASUSTek Computer Inc. - ASUS USB Charger Plus.) - (2.0.9.0) = C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
480 | [Owner : Anne-Juliette |Parent : 3476] - (. - ASUS SecureDelete Server.) - (1.0.9.0) = C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe
2460 | [Owner : Anne-Juliette |Parent : 3476] - (.ASUSTek Computer Inc. - ASUS FaceLogon Application.) - (1.0.14.2) = C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe
2416 | [Owner : Système |Parent : 3340] - (.ASUSTek Computer Inc. - KBFiltr.) - (1.0.67.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
3472 | [Owner : Anne-Juliette |Parent : 3516] - (.ASUSTek Computer Inc. - ATKOSD2.) - (7.0.20.2) = C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
3496 | [Owner : Système |Parent : 3340] - (.ASUS - WDC.) - (1.0.46.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
488 | [Owner : Anne-Juliette |Parent : 3348] - (.AsusTek - Asus QuickGesture executable.) - (1.0.3.0) = C:\Program Files\FSP\QuickGesture\x86\QuickGesture.exe
3304 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
1732 | [Owner : Anne-Juliette |Parent : 3348] - (.AsusTek - Asus QuickGesture executable.) - (1.0.3.0) = C:\Program Files\FSP\QuickGesture\x64\QuickGesture64.exe
2444 | [Owner : SERVICE RÉSEAU |Parent : 700] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
3084 | [Owner : Anne-Juliette |Parent : 3348] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.767) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
1260 | [Owner : Anne-Juliette |Parent : 3348] - (.Atheros Communications - Serveur Stack Bluetooth.) - (7.4.0.90) = C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
2108 | [Owner : Anne-Juliette |Parent : 3348] - (.Atheros Commnucations - Bluetooth Tray.) - (7.4.0.90) = C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
4124 | [Owner : Anne-Juliette |Parent : 3348] - (.ELAN Microelectronics Corp. - ETD Control Center.) - (10.0.0.13) = C:\Program Files\Elantech\ETDCtrl.exe
4144 | [Owner : Anne-Juliette |Parent : 3348] - (.Intel Corporation - igfxTray Module.) - (8.15.10.2559) = C:\Windows\System32\igfxtray.exe
4152 | [Owner : Anne-Juliette |Parent : 3348] - (.Intel Corporation - hkcmd Module.) - (8.15.10.2559) = C:\Windows\System32\hkcmd.exe
4160 | [Owner : Anne-Juliette |Parent : 3348] - (.Intel Corporation - persistence Module.) - (8.15.10.2559) = C:\Windows\System32\igfxpers.exe
4168 | [Owner : Anne-Juliette |Parent : 3348] - (.Microsoft Corporation - Gadgets du Bureau Windows.) - (6.1.7601.17514) = C:\Program Files\Windows Sidebar\sidebar.exe
4360 | [Owner : Anne-Juliette |Parent : 4136] - (.Adobe Systems Incorporated - AAM Updates Notifier Application.) - (1.0.175.0) = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
4384 | [Owner : Anne-Juliette |Parent : 3348] - (.Hewlett-Packard Co. - ScanToPCActivationApp.) - (28.0.1315.0) = C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe
4684 | [Owner : Anne-Juliette |Parent : 4392] - (.Adobe Systems Inc. - AcroTray.) - (8.0.137.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
4920 | [Owner : Anne-Juliette |Parent : 4124] - (.ELAN Microelectronics Corp. - ETD Control Center Helper.) - (10.0.0.7) = C:\Program Files\Elantech\ETDCtrlHelper.exe
5020 | [Owner : Anne-Juliette |Parent : 4124] - (.ELAN Microelectronics Corp. - ETD Gesture.) - (10.0.0.6) = C:\Program Files\Elantech\ETDGesture.exe
5044 | [Owner : Anne-Juliette |Parent : 4392] - (.ASUSTek Computer Inc. - ATK Media.) - (2.0.13.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
5104 | [Owner : Anne-Juliette |Parent : 4392] - (.ASUS - HControlUser.) - (1.0.50.1) = C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
4324 | [Owner : Anne-Juliette |Parent : 4392] - (.ASUS - ACMON .) - (1.0.8.0) = C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
4900 | [Owner : Système |Parent : 700] - (.Macrovision Europe Ltd. - Activation Licensing Service.) - (11.3.5.1) = C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
4772 | [Owner : Système |Parent : 700] - (.Intel Corporation - Local Manageability Service.) - (7.0.2.1164) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
4784 | [Owner : Anne-Juliette |Parent : 4392] - (.Windows (R) Win 7 DDK provider - Fresco Logic.) - (6.1.7600.16385) = C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe
4776 | [Owner : Anne-Juliette |Parent : 852] - (.ASUSTeK - ACEngSvr Module.) - (1.0.0.4) = C:\Windows\SysWOW64\ACEngSvr.exe
5136 | [Owner : Anne-Juliette |Parent : 4392] - (.ASUSTeK Computer Inc. - A program that manage wireless devices in system.) - (3.0.29.0) = C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
5196 | [Owner : Anne-Juliette |Parent : 4392] - (.Apple Inc. - iTunesHelper.) - (11.1.3.8) = C:\Program Files (x86)\iTunes\iTunesHelper.exe
5256 | [Owner : Anne-Juliette |Parent : 4392] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
5604 | [Owner : Système |Parent : 700] - (.Apple Inc. - iPodService Module (64-bit).) - (11.1.3.8) = C:\Program Files\iPod\bin\iPodService.exe
6104 | [Owner : Système |Parent : 700] - (.Intel Corporation - User Notification Service.) - (7.0.2.1164) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
5660 | [Owner : Anne-Juliette |Parent : 3476] - (.ASUSTeK Computer Inc. - ASUS Live Update.) - (3.1.9.0) = C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
5444 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
2004 | [Owner : Anne-Juliette |Parent : 3348] - (.Google Inc. - Google Chrome.) - (34.0.1847.116) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3512 | [Owner : Anne-Juliette |Parent : 2004] - (.Google Inc. - Google Chrome.) - (34.0.1847.116) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3164 | [Owner : Anne-Juliette |Parent : 2004] - (.Google Inc. - Google Chrome.) - (34.0.1847.116) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
7048 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

420 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
564 | [Owner : Système |Parent : 548] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
640 | [Owner : Système |Parent : 548] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
660 | [Owner : Système |Parent : 648] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
700 | [Owner : Système |Parent : 640] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
724 | [Owner : Système |Parent : 640] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
732 | [Owner : Système |Parent : 640] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
852 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
924 | [Owner : Système |Parent : 648] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
976 | [Owner : SERVICE RÉSEAU |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
344 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
492 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
608 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
728 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1192 | [Owner : SERVICE RÉSEAU |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1488 | [Owner : Système |Parent : 700] - (.AVAST Software - avast! Service.) - (9.0.2016.330) = C:\Program Files\AVAST Software\Avast\AvastSvc.exe
1704 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2276 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1304 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2624 | [Owner : SERVICE RÉSEAU |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3220 | [Owner : SERVICE LOCAL |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4088 | [Owner : Anne-Juliette |Parent : 492] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
4504 | [Owner : Anne-Juliette |Parent : 4392] - (.AVAST Software - avast! Antivirus.) - (9.0.2016.330) = C:\Program Files\AVAST Software\Avast\AvastUI.exe
4572 | [Owner : Système |Parent : 852] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
5756 | [Owner : Système |Parent : 700] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3452 | [Owner : SERVICE LOCAL |Parent : 344] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
5764 | [Owner : Anne-Juliette |Parent : 3348] - (. - Shortcut_Module.) - (12.4.2014.3) = C:\Users\Anne-Juliette\Desktop\Shortcut_Module.exe
3980 | [Owner : Anne-Juliette |Parent : 5764] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN 

04 - [64] HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - [64] HKLM\..\Run : [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
04 - [64] HKLM\..\Run : [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
04 - [64] HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
04 - [64] HKLM\..\Run : [] 
04 - [64] HKLM\..\Run : [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
04 - [64] HKLM\..\Run : [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
04 - [64] HKLM\..\Run : [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
04 - [64] HKLM\..\Run : [ACMON] C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
04 - [64] HKLM\..\Run : [FLxHCIm64] "C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe"
04 - [64] HKLM\..\Run : [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
04 - [64] HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - [64] HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - [64] HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - [32] HKLM\..\Run : [fspuip] %ProgramFiles%\FSP\fspuip.exe
04 - [32] HKLM\..\Run : [qgesture32] %ProgramFiles%\FSP\QuickGesture\x86\quickgesture.exe
04 - [32] HKLM\..\Run : [qgesture64] %ProgramFiles%\FSP\QuickGesture\x64\quickgesture64.exe
04 - [32] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - [32] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe"
04 - [32] HKLM\..\Run : [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
04 - [32] HKLM\..\Run : [Setwallpaper] c:\programdata\SetWallpaper.cmd
04 - [32] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [32] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - [32] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [32] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [32] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-958931544-298734035-2964262905-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-958931544-298734035-2964262905-1000\..\Run : [HP Photosmart 5510 series (NET)] "C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN21I3C71805V3:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

¤¤¤¤¤¤¤¤¤¤ | Services

Service en fonctionnement : WINDEFEND
Service stoppé : WINDEFEND
Service en fonctionnement : MMCSS
Supprimé avec succès : HKLM\..\ControlSet001\Services\esgiguard : \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
Supprimé avec succès : HKLM\..\ControlSet001\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet001\Services\vosr : C:\Users\Anne-Juliette\AppData\Roaming\VOPackage\VOsrv.exe
Supprimé avec succès : HKLM\..\ControlSet002\Services\esgiguard : \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
Supprimé avec succès : HKLM\..\ControlSet002\Services\FLEXnet Licensing Service : 16
Supprimé avec succès : HKLM\..\ControlSet002\Services\vosr : C:\Users\Anne-Juliette\AppData\Roaming\VOPackage\VOsrv.exe
Supprimé avec succès : HKLM\..\CurrentControlSet\Services\FLEXnet Licensing Service 64 : 16
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet001\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet002\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet002\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet002\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\ControlSet002\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD
Supprimé avec succès : HKLM\..\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : [64]HKLM\Software\Classes\protector_dll.Protector
Supprimé avec succès : [64]HKLM\Software\Classes\protector_dll.Protector.1
Supprimé avec succès : [64]HKLM\Software\Classes\protector_dll.ProtectorLib.1
Supprimé avec succès : [64]HKLM\Software\Classes\protector_dll.ProtectorLib
Supprimé avec succès : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage\NewShortcuts]|[C:\Users\Anne-Juliette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\free_soft_to_day\Freesofttoday.lnk]
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{086A3F0F-CF9A-441C-94E6-7EA920ED8B7F} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{11D3ED8F-3FA3-4642-8A03-BED919B50C2E} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{198BA995-6D8D-48C9-BA2D-28199F0E07BD} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{1FC61CE5-9303-481A-9304-7FF9BA2EF5FC} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{289D00A6-6A73-49F3-8F82-5404EC25E829} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{393E0E68-11AC-41D6-BF70-8263EB0420BE} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{451FFA0D-F091-45E8-B294-8CEDFAFB0554} : Acresso FLEXnet Connect Web Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{548E275F-0290-40E7-B454-738B0C61DE60} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{55E8577B-E48A-49C3-BC87-DCAB90157603} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{62072A9D-B793-4E4F-BC83-D927275FC0F8} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{714D3A9D-F7C6-487F-A903-E01D9B70C0D2} : Acresso FLEXnet Connect Web Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{7D39C2C5-D11A-497F-9C9C-9573C0A6D87C} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{96526238-2A9E-4F78-96AB-1A0EFC45C61E} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{ACA2EA65-587D-409D-A0E9-36B0A6E2D2E0} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B906071E-9281-44B9-BBDB-98893081D222} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C1942E1F-1B66-464E-A408-4AE7D2B3C9A3} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C6A83752-462C-4213-835F-41B93E30A113} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{DED72938-4B76-40A5-BE13-845F4AF4B983} : Acresso FLEXnet Connect Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{E49B30C9-6D7E-48F5-91DA-F2F0414C6A13} : Acresso FLEXnet Connect Web Agent 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EA9C5C50-F43B-4AEB-A994-58520C38D640} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EB65EDA9-9261-4604-A706-8FC34AB65297} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{F80E0A72-22C2-4307-9738-79DD4502FCCE} : Acresso FLEXnet Connect Download Manager 11
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\protector_dll.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\SoftwareUpdate.exe
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{96FBC13C-8214-4100-88E0-FF74D7A1CB4D} : protector_dll
Supprimé avec succès : [32]HKLM\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{1C65852D-BE7E-40D8-AA0B-19D28C311203} : Acresso FLEXnet Connect Download Manager 11.5 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{3887BB11-C78B-4AD4-8406-6083A549875E} : Acresso FLEXnet Connect Agent 11.5 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{797EED10-DDBF-4615-9798-06DFD1BC4851} : Acresso FLEXnet Connect Software Manager 11.5 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} : SupTabLib
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9} : Acresso FLEXnet Connect WebAgent 11.5 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{014D96B4-3023-47A3-AE19-D08BD02EC312} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{08418D1A-ECF6-4B05-A375-1121B797CC96} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{0F27620A-87FE-41F8-8748-14581391AEBA} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{12A9C800-E7AE-4CF1-8D42-BD30AEE223A1} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{13314E5E-ABB5-40A8-9BB9-08C1F6998D73} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{152B0FFB-129E-4823-BF67-D08D127E57F2} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{1E40EB5F-3756-42AD-A2C7-498BDF5C2D26} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{21299E4F-32F3-4235-BABB-5A057A376383} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{23BF34E5-5C31-49CF-BB68-1EEE96EAC0A2} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{257FEE44-71B0-4591-9373-A02063F32A26} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{26C53F56-9D35-474D-B6CB-67C6737C7431} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{28278138-0B9D-4477-8647-5BC34B8CD04A} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{2CFAB118-685D-4D52-AE31-505E2304A616} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3438B9E0-1146-427E-82C4-D1D065A27345} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{348BFD1A-2A78-494E-A399-9DB75D523D1E} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3568DA1E-CC67-4AC0-BDA3-942BA2E25104} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{39221102-9C73-4D3B-AE2A-D590D2188F52} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3989633E-4AC2-4E7F-8DFB-8009E8A2B0DF} : {797EED10-DDBF-4615-9798-06DFD1BC4851}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3C616671-8362-4890-8F92-379A145E1FD0} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3C794C91-D38F-4B3C-83F9-952E404F385B} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3CD1B2CB-1D56-48FD-A31D-AE7C4336405C} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{3DB4BD09-3494-4CF3-A2C2-DC88372D6C02} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{492AC25A-2465-4C47-98E4-5A91CF0B0C8F} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{4C576ED3-90A1-46B5-ACEC-6A96FB17DD11} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{4E1AA388-B023-4BD0-8665-21DF4C52E299} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{505DF6CF-E2EE-4EEC-BF10-577C4206EE6A} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{5D473AC6-CEEF-4AD3-BA26-9BDEE06A07F8} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{6FE1CFAA-5739-4E16-B944-CA522908497B} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{78E984F4-BDBC-43E0-80E4-E7C63E6BCC17} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{797559F3-E22F-469D-99F6-3ACF1585383E} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{7A4F1125-2C4C-4F86-9F62-D5F1DC53CEF2} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{7A76C3A2-131A-49E5-9A38-5C239FDD3D5A} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{80B45A14-6132-4B4C-B8A5-EBE39C58C436} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8123EB41-D3D9-4A7E-9249-968A7BB1A0F9} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{815C8ED2-1CDE-4DAE-B89D-B18F5683DC3E} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8185DF75-D6D8-4F42-B99E-212491DBDB0D} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{845045F3-7737-40E5-95E1-766DAFA69D09} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{87BAEF32-0C38-410B-A043-865B5E7B879B} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{892E290B-FCFC-473B-A383-25F22BE4CDEC} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8A890257-C78F-4678-B0F7-EE1A4C887D2B} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{910507F7-0397-4AE4-8E7B-172F2EB4684B} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{91795716-B589-4E4F-8AA9-388C4049E015} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} : {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{9339AC18-49AD-4731-BE3A-65FAA43E4C1C} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{9E7743A3-06B0-4213-AF35-C88976FF3A7F} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A2E71DDD-0F0A-4E23-A712-41E99C1A5CD6} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A5ED2C4A-DA10-4147-9B1A-655175C42C4D} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A95B8C87-BC48-4306-955A-4616C541CA2E} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A987303B-5A9C-4F12-9365-1047B6F32E97} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AA4173DA-15BC-41F1-BD0D-7717ED5D3A2E} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AACB7F09-F30D-43F0-AE04-F45B634A8079} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{B290D20E-B6EB-4824-A390-97DF8A7541EF} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{B5606714-60AC-49B8-88C5-E37BDF8886E5} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{B8BC4562-47B2-447D-9A4C-0554ACF39D30} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{BE2000B6-A589-4AF0-B7BB-6ECAD3C389D0} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{BF38D663-EBA3-41C5-8E74-0C3385A684B5} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{C25EA081-9BF4-4F17-846F-C41E4383F788} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{C3C9E157-0786-4EC5-8C79-B96E2C6DE3F7} : {797EED10-DDBF-4615-9798-06DFD1BC4851}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{C405EA86-DB52-4F31-9C3D-136024218916} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{C78E94E1-F309-422E-B22E-25D866F126AA} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D0F2F2DB-EC1C-45DB-9051-E3EFC20F80A9} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D16EE136-857C-45F6-AFD6-B70235567EDD} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D31F9FB7-C42B-470E-B540-7A9F844C5CDD} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D58BD57C-F6F8-47C6-9EAB-A5AB27ECAA11} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D67155FB-6FC7-4D89-94AE-EC4331E77DED} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D844FACF-0D27-43DC-A212-66D85B1CB6F8} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D8A8AC6D-E346-470D-B7A0-4C7E9F78E8C2} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{D953BA8C-BB98-4914-986C-F5E206A856DE} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DB5C9983-C136-4EA1-A161-910A3FF4D3BB} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DC958677-6CBD-4E69-AAFB-6C5734E6D2ED} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{E9908CE3-13BE-4BF8-B6B3-4E84FE097E6A} : {797EED10-DDBF-4615-9798-06DFD1BC4851}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{EB1220EA-A97C-4B5E-AB2C-1E5460718B3D} : {B8E2DDA2-AE21-465C-94D6-AE19A35FB8E9}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{ECD93F57-1B76-499E-9700-963C3F59AA3E} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{ED2BE902-D05E-4121-B046-8FAB4A8329A5} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{EEED571F-0E18-4B72-AD41-1C2987D19F6D} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{F2EE57D6-8EFA-4807-A26A-3E1CA19040B4} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{FFA1F3F0-C03C-4FB2-A512-2F44A0ECE367} : {3887BB11-C78B-4AD4-8406-6083A549875E}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{FFBEEA25-ACB4-4E49-AFFE-9162F980AB5E} : {1C65852D-BE7E-40D8-AA0B-19D28C311203}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} : {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[Freeven pro 1.2-bg.exe] : 8000
Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[MediaPlayerplus-bg.exe] : 8000
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Supprimé avec succès : [64]HKLM\SOFTWARE\Caphyon
Supprimé avec succès : [64]HKLM\SOFTWARE\MediaPlayerplus
Supprimé avec succès : [64]HKLM\SOFTWARE\Freeven pro 1.2
Supprimé avec succès : HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\FLEXnet
Supprimé avec succès : HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}(\_70e6ca8c\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}(\_70e6ca8c\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\AppDataLow\Software\Freeven pro 1.2
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\Freeven pro 1.2
Supprimé avec succès : HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\AppDataLow\Software\MediaPlayerplus
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\MediaPlayerplus
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0c82930a-829a-4e35-9831-4afea40df0f3} : C:\Program Files (x86)\MediaPlayerplus
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eb2db1e9-0edf-4194-85a4-00159a2ed26d} : C:\Program Files (x86)\Freeven pro 1.2
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0c82930a-829a-4e35-9831-4afea40df0f3} : C:\Program Files (x86)\MediaPlayerplus
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eb2db1e9-0edf-4194-85a4-00159a2ed26d} : C:\Program Files (x86)\Freeven pro 1.2
Supprimé avec succès : HKU\S-1-5-21-958931544-298734035-2964262905-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0c82930a-829a-4e35-9831-4afea40df0f3} : C:\Program Files (x86)\MediaPlayerplus
Supprimé avec succès : HKU\S-1-5-21-958931544-298734035-2964262905-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eb2db1e9-0edf-4194-85a4-00159a2ed26d} : C:\Program Files (x86)\Freeven pro 1.2
Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Features\2D00C1F62C52ABC41862EAA9E6E2C95D : 
Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Features\46B5A9879DD95AB419A50FCFA0B1B7EF : 
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD73CCD8C62F7CD439B83D4FA9DF6E56 : 02:\Software\Caphyon\Advanced Installer\LZMA\{4F6FBAC1-897D-46AD-8C52-FBCC9D3041D7}\3.5.42.0\AI_ExePath
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Enigma Software Group\SpyHunter\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Enigma Software Group\SpyHunter\Defs\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Enigma Software Group\]
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Freeven pro 1.2
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaPlayerplus
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-1.job = MediaPlayerPlus
Supprimé avec succès : C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-3.job = MediaPlayerPlus
Supprimé avec succès : C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-4.job = MediaPlayerPlus
Supprimé avec succès : C:\Windows\Tasks\0b09b8b1-b267-4ac3-a1e3-c3f904efd354-5.job = MediaPlayerPlus
Supprimé avec succès : C:\Windows\Tasks\876060ec-8e3d-4a92-b7d2-5d482f38874c-1.job = Freeven
Supprimé avec succès : C:\Windows\Tasks\876060ec-8e3d-4a92-b7d2-5d482f38874c-3.job = Freeven
Supprimé avec succès : C:\Windows\Tasks\876060ec-8e3d-4a92-b7d2-5d482f38874c-4.job = Freeven
Supprimé avec succès : C:\Windows\Tasks\876060ec-8e3d-4a92-b7d2-5d482f38874c-5.job = Freeven
Supprimé avec succès : C:\Program Files (x86)\Freeven pro 1.2
Supprimé avec succès : C:\Program Files (x86)\MediaPlayerplus
Supprimé avec succès : C:\Program Files\Enigma Software Group
Supprimé avec succès : C:\Windows\System32\NdfEventView.xml     ()     
Supprimé avec succès : C:\Users\All Users\FLEXnet
Supprimé avec succès : C:\Users\All Users\ASGVIS\VfS\Rubyexml\dtd
otationdecl.rb     (.-.)     
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
Supprimé avec succès : [Anne-Juliette | GC] : dmgpbjjcdccinnndjdgmegndbmhbgglb = Crossrider
Supprimé avec succès : [Anne-Juliette | GC] : gomekmidlodglbbmalcneegieacbdmki = Browser Security
Supprimé avec succès : [Anne-Juliette | GC] : majjphhgppkndjjkmhhnbgafooenebhd = Crossrider
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\6A2C2UMP\cdncache-a.akamaihd.net
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\6A2C2UMP\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\bin\Freesofttoday
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\bin\Webssearches
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\Freesofttoday.exe     (                                                                                                   .-.fst_fr_134                                                 )     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\freeven-prox-1-2.exe     (Cdmjeivp.-.Hkhjfubon)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\lly_webssearches.exe     (Skytech Copyright (C) 2013.-.232_tugs)      [OFN : Main.exe]
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\LollipopInstaller_uni.exe     (Copyright (C) 2013.-.)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\OptimizerPro.exe     (.-.)      [OFN : ]
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e\software\VOPackage.exe     (Copyright 2013.-.)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e	emp\Freesofttodayinfo.dfe     (.-.)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\11a164ab-d058-4b38-b0c1-0fd2a684b36e	emp\Webssearchesinfo.dfe     (.-.)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\fullpackage_temp1397376963	mp\SupTab.exe     (.-.)     
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\Temp\fullpackage_temp1397376963	mp\wpm.exe     (Copyright (C) 2013.-.wmp control)      [OFN : wpm.exe]
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Local\VirtualStore\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher
Supprimé avec succès : C:\Users\Anne-Juliette\AppData\Roaming\FLEXnet
Supprimé avec succès : C:\Users\Anne-Juliette\Desktop\Continue VuuPC Installation.lnk     (.-.)     

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis

Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Software Updates.lnk = FLEXnet
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk : C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\AppleSoftwareUpdateIco.exe
Supprimé avec succès : C:\Users\Anne-Juliette\Desktop\Sync Folder.lnk = MyPC Backup

¤¤¤¤¤¤¤¤¤¤ | Proxy

Réparé : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
Réparé : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-21-958931544-298734035-2964262905-1000\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> http://www.google.com/ie
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  -> res://ieframe.dll/tabswelcome.htm
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[NewTab] :  -> https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> http://www.google.com/ie
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  -> res://ieframe.dll/tabswelcome.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[NewTab] :  -> https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome

[Anne-Juliette] Remis a zéro avec succès : SearchURL
[Anne-Juliette] Remis a zéro avec succès : Preferences

[Anne-Juliette] : aohghmighlieiainnegkcijnfilokake =  : Google & co - Google & co
[Anne-Juliette] : nmmhkkegccagdldgiimedpiccmgmieda =  : Google & co - Google & co

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox



¤¤¤¤¤¤¤¤¤¤ | Opera


¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Anne-Juliette] Fichiers temporaires Supprimés : 106593 Ko

Autre rapport


[X] : [36377 Ko]

Eléments analysés : 314280 | Infectés : 264

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 21:40:51 | [55 Ko]

anju · Answer

ça a l'air d'aller beaucoup mieux en tous cas

lilidurhone · Answer

Ah enfin une bonne nouvelle :)

Tu possèdes Malwarebytes?

anju · Answer

non, pas du tout!

lilidurhone · Answer

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
Tu sélectionnes le fichier et tu demandes l'affichage 

En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

anju · Answer

c'est en anglais même si je met français, du coup c'est "fix now" pour mettre à jour? et j'ai zappé l'étape décocher activer la version d'essai..

anju · Answer

ah non pardon j'ai trouvé update database

lilidurhone · Answer

Dans "settings" mets en français ;)

anju · Answer

et voilà : 
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 14/04/2014
Heure de l'examen: 22:48:54
Fichier journal: antimalware.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.14.07
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Anne-Juliette

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 261933
Temps écoulé: 19 min, 37 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[50ef79b12e4db97dbbff0c16ef15f50b]

Dossiers: 4
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dmgpbjjcdccinnndjdgmegndbmhbgglb_0, Mis en quarantaine, [8ab5a189de9d4aec7fa3fc67936f3bc5], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0, Mis en quarantaine, [9da20f1bf487310538ef580b3bc75fa1], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 

Fichiers: 26
PUP.Optional.DomaIQ, C:\Users\Anne-Juliette\Downloads\Java.exe, Mis en quarantaine, [6fd055d589f2d264bd91c17e58a8e31d], 
PUP.Optional.QuickStart.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtabv3.crx, Mis en quarantaine, [da65b3772853fc3a7df3ec7faf533fc1], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dmgpbjjcdccinnndjdgmegndbmhbgglb_0.localstorage, Mis en quarantaine, [3b04a189a5d6fe387e16aac131d105fb], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dmgpbjjcdccinnndjdgmegndbmhbgglb_0.localstorage-journal, Mis en quarantaine, [86b92dfdbcbf58def79d086330d28e72], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage, Mis en quarantaine, [f74807236c0f3006f1a83a3153afd828], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage-journal, Mis en quarantaine, [52edca602754f14574259dcebc4637c9], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dmgpbjjcdccinnndjdgmegndbmhbgglb_0\3, Mis en quarantaine, [8ab5a189de9d4aec7fa3fc67936f3bc5], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0\4, Mis en quarantaine, [9da20f1bf487310538ef580b3bc75fa1], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\000005.ldb, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\000034.ldb, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\000037.ldb, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\000038.log, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\CURRENT, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\LOCK, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\LOG, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\LOG.old, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dmgpbjjcdccinnndjdgmegndbmhbgglb\MANIFEST-000036, Mis en quarantaine, [ff4072b8116a37ff1a144122f210c43c], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000005.ldb, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000034.ldb, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000037.ldb, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000038.log, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\CURRENT, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOCK, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG.old, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 
PUP.Optional.CrossRider.A, C:\Users\Anne-Juliette\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\MANIFEST-000036, Mis en quarantaine, [3a0545e587f476c0979ccd960ef4639d], 

Secteurs physiques: 0
(No malicious items detected)


(end)

lilidurhone · Answer

a demain!

anju · Answer

donc ce n'est toujours pas fini..!! ;)

lilidurhone · Answer

Zhpdiag pour demain

anju · Answer

il faut que je l'envoie par cjoint?

anju · Answer

le voilà : http://cjoint.com/?3DpwJQS9NTn

anju · Answer

tu as eu le rapport? ça va mieux? ;)
merci beaucoup!

anju · Answer

re bonjur
en fait c'est en cliquant sur un lien "mise à jour java!" que j'ai chopé le websearches et là je me rends compte aujourd'hui que cette page continue sans cesse de s'ouvrir à la place des pages que j'ouvre.. est ce aussi un adwares ou un truc chiant de ce genre?
merci beaucoup

lilidurhone · Answer

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

anju · Answer

cest fait merci!

anju · Answer

zut, la page "mie à jour java!" est toujours là!

lilidurhone · Answer

On continue demain

anju · Answer

ok, tiens moi au courant de la suite!
merci beaucoup

Comment supprimer "Webs Searches"

47 réponses