popup mise a jour java

Question

Bonjour, 


J'ai des problèmes sur internet depuis 2 semaines, j'ai des pages de pub qui s'ouvre toute seul ainsi que des fausses mise à jour, j'ai également des liens qui se mettent en vert dans les phrases. Avez vous une solution ?

Merci d'avance
Configuration: Windows 7 / Chrome 23.0.1271.97

Utilisateur anonyme · Answer

bonjour

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer 
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 
 
                          
 Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

anto · Answer

Merci beaucoup:

# AdwCleaner v3.101 - Rapport créé le 20/04/2014 à 22:59:23
# Mis à jour le 20/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Rachida - RACHIDA-TOSH
# Exécuté depuis : C:\Users\Rachida\Downloads\AdwCleaner-3.1.0.1.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Administrateur\AppData\Local	orch
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local	orch
Dossier Supprimé : C:\Users\Invité\AppData\Local	orch
Dossier Supprimé : C:\Users\Rachida\AppData\Local\Software
Dossier Supprimé : C:\Users\Rachida\AppData\Roaming\Mozilla\Firefox\Profiles\90lnt7ti.default\Extensions\***@***
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdicbejpphgbogikoihalbkladijfaj
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdicbejpphgbogikoihalbkladijfaj
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdicbejpphgbogikoihalbkladijfaj
Dossier Supprimé : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdicbejpphgbogikoihalbkladijfaj
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdicbejpphgbogikoihalbkladijfaj

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
Clé Supprimée : HKCU\Software\RegisteredApplicationsEx

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Rachida\AppData\Roaming\Mozilla\Firefox\Profiles\90lnt7ti.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.6oDv_AkxDIYr.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf([...]
Ligne Supprimée : user_pref("extensions.I8o7A9.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumo[...]

-\ Google Chrome v23.0.1271.97

[ Fichier : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [16464 octets] - [02/01/2014 15:38:00]
AdwCleaner[R1].txt - [5661 octets] - [10/01/2014 21:11:11]
AdwCleaner[R2].txt - [2466 octets] - [11/03/2014 20:45:24]
AdwCleaner[R3].txt - [1757 octets] - [02/04/2014 14:56:35]
AdwCleaner[R4].txt - [4965 octets] - [20/04/2014 22:57:45]
AdwCleaner[S0].txt - [16213 octets] - [02/01/2014 15:39:02]
AdwCleaner[S1].txt - [5225 octets] - [10/01/2014 21:12:01]
AdwCleaner[S2].txt - [2504 octets] - [11/03/2014 20:46:49]
AdwCleaner[S3].txt - [1822 octets] - [02/04/2014 14:57:34]
AdwCleaner[S4].txt - [4804 octets] - [20/04/2014 22:59:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [4864 octets] ##########

Utilisateur anonyme · Answer

*Télécharge et installe : Malwarebytes' Anti-Malware

* Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) . 

/!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\

* Vérifie l'onglet  tableau de bord  que ta version soit à jour.
* Si ce n'est pas le cas clic sur mettre a jour.
* Dans l'onglet  examen sélectionne examen        Menaces et clic sur examiner maintenant.
* Le scan démarre.
* L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
* Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".

  (Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).

 * Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.

Héberge le rapport  sur Cjoint et copie et colle son lien sur ton prochain message.

anto · Answer

http://cjoint.com/?DDvqBHRwPdc

Utilisateur anonyme · Answer

Met le rapport sur cette hebergeur car sur cjoint je n'arrive pas  a l'ouvrir.

* Pour héberger ton rapport : pjjoint.malekal.com   
*  Cliques sur le bouton Parcourir 
*  Sélectionne le fichier que tu veux héberger et cliques sur Ouvrir 
*  Clique sur le bouton Envoyer  le fichier
*  Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est  )
*  Fais un copié/collé du lien sur le forum.

anto · Answer

Voila merci:

http://pjjoint.malekal.com/files.php?id=20140424_w8x10q5e7s14

Utilisateur anonyme · Answer

comment se comporte on pc??

anto · Answer

Parfois je suis sur une page puis elle se transforme en une autre page comme mise a jour java ou encore "special" je sais pas ce que c'est

et aussi j'ai des liens verts qui apparaissent sur les pages internet

Utilisateur anonyme · Answer

*Télécharge Shortcut_Module sur ton bureau.
*Enregistres ton travail avant de continuer !
*Lance Shortcut_Module et clique sur Nettoyer.

*Patiente le temps du scan

*Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu .

anto · Answer

Merci c'est la première fois que je vois un changement:






¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 30.04.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 12:26:14 - 30/04/2014

Mis à jour le : 30/04/2014 | 11.50 par g3n-h@ckm@n

Contact : http://www.sosvirus.net

Boot : Normal  

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 4099 | Libre (MB) : 1626
Pagefile = Total (MB) : 8196 | Libre (MB) : 5418
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4015


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17041     (© Microsoft Corporation. Tous droits réservés.)
FF : 28.0.0.5186     (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 23.0.1271.97     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : avast! Antivirus Enabled
AS : Windows Defender Enabled
AM : Malwarebytes' Anti-Malware   (1.0.0.500)     [2014.03.07.06]
FW : avast! Internet Security Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Auto(2)] = démarré
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

FlashPlayer ActiveX : 13.0.0.206
FlashPlayer Plugin : 13.0.0.206

¤¤¤¤¤¤¤¤¤¤ | Processus tués

432 | [Owner : Système |Parent : 848] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.51.) - (8.17.12.6851) = C:\Windows\System32
vvsvc.exe
1404 | [Owner : Système |Parent : 532] - (.Microsoft Corporation - Infrastructure d'extensibilité pour les services réseau Windows sans fil 802.11.) - (6.1.7600.16385) = C:\Windows\System32\wlanext.exe
1588 | [Owner : Système |Parent : 432] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) - (8.17.12.6851) = C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1600 | [Owner : Système |Parent : 432] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.51.) - (8.17.12.6851) = C:\Windows\System32
vvsvc.exe
1812 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1920 | [Owner : Système |Parent : 1088] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32	askeng.exe
1680 | [Owner : Système |Parent : 848] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1568 | [Owner : Système |Parent : 848] - (.Apple Inc. - MobileDeviceService.) - (17.323.0.9) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2000 | [Owner : Système |Parent : 848] - (.Apple Inc. - Bonjour Service.) - (3.0.0.10) = C:\Program Files\Bonjour\mDNSResponder.exe
2360 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2512 | [Owner : Système |Parent : 848] - (.TOSHIBA Corporation - TOSHIBA HDD Protection Service.) - (2.0.2.7) = C:\Windows\System32\ThpSrv.exe
2552 | [Owner : Système |Parent : 848] - (.TOSHIBA Corporation - TDCSrv Application.) - (1.0.0.8) = C:\Windows\System32\TODDSrv.exe
2592 | [Owner : Système |Parent : 848] - (.TOSHIBA Corporation - TOSHIBA Power Saver.) - (1.0.0.4) = C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
2696 | [Owner : Système |Parent : 848] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4311.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2752 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2828 | [Owner : Système |Parent : 848] - (.TOSHIBA Corporation - TOSHIBA eco Utility Service.) - (1.3.0.0) = C:\Program Files\TOSHIBA\TECO\TecoService.exe
3248 | [Owner : Rachida |Parent : 848] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32	askhost.exe
3328 | [Owner : Système |Parent : 1920] - (.Google Inc. - Programme d'installation de Google.) - (1.2.183.21) = C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
3464 | [Owner : Rachida |Parent : 3376] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
3564 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.7101.5000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3872 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
4368 | [Owner : Rachida |Parent : 1088] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32	askeng.exe
4412 | [Owner : Rachida |Parent : 4368] - (.TOSHIBA CORPORATION - ConfigFree Task Tray Menu.) - (8.0.0.48) = C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
4784 | [Owner : Rachida |Parent : 3464] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (15.2.11.1) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
4832 | [Owner : Rachida |Parent : 3464] - (.Microsoft Corporation - IType.exe.) - (1.1.500.0) = C:\Program Files\Microsoft Device Center\itype.exe
4852 | [Owner : Rachida |Parent : 3464] - (.Microsoft Corporation - IPoint.exe.) - (1.1.500.0) = C:\Program Files\Microsoft Device Center\ipoint.exe
4904 | [Owner : Rachida |Parent : 3464] - (.TOSHIBA - TOSHIBA Online Product Information.) - (4.0.1.0) = C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe
4980 | [Owner : Rachida |Parent : 4784] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (15.2.11.1) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
1308 | [Owner : Rachida |Parent : 3788] - (.Apple Inc. - iTunesHelper.) - (11.1.3.8) = C:\Program Files (x86)\iTunes\iTunesHelper.exe
2040 | [Owner : Rachida |Parent : 3788] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
4748 | [Owner : Rachida |Parent : 3464] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) - (3.8.141.0) = C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
5056 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
2240 | [Owner : SERVICE RÉSEAU |Parent : 848] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
1540 | [Owner : Système |Parent : 848] - (.Apple Inc. - iPodService Module (64-bit).) - (11.1.3.8) = C:\Program Files\iPod\bin\iPodService.exe
4172 | [Owner : Système |Parent : 848] - (.TOSHIBA CORPORATION - ConfigFree Service Process.) - (8.0.0.19) = C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
5320 | [Owner : Système |Parent : 848] - (.TOSHIBA CORPORATION - ConfigFree Service Process.) - (7.0.1.8) = C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
5448 | [Owner : Système |Parent : 848] - (.Intel Corporation - Local Manageability Service.) - (7.0.4.1197) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
5460 | [Owner : Rachida |Parent : 4412] - (.TOSHIBA CORPORATION - ConfigFree Switch Manager Process.) - (7.0.1.9) = C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
5712 | [Owner : Système |Parent : 848] - (.Nero AG - NeroUpdate.) - (1.0.25.0) = C:\Program Files (x86)\Nero\Update\NASvc.exe
5868 | [Owner : UpdatusUser |Parent : 848] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) - (1.0.22.0) = C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
4272 | [Owner : Système |Parent : 848] - (.Intel Corporation - User Notification Service.) - (7.0.4.1197) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
5836 | [Owner : Rachida |Parent : 2040] - (.Oracle Corporation - Java(TM) Update Checker.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
5524 | [Owner : Rachida |Parent : 3464] - (.Google Inc. - Google Chrome.) - (23.0.1271.97) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3548 | [Owner : Rachida |Parent : 5524] - (.Google Inc. - Google Chrome.) - (23.0.1271.97) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
2328 | [Owner : Rachida |Parent : 5524] - (.Google Inc. - Google Chrome.) - (23.0.1271.97) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
916 | [Owner : Rachida |Parent : 5524] - (.Google Inc. - Google Chrome.) - (23.0.1271.97) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5564 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

500 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
668 | [Owner : Système |Parent : 656] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
792 | [Owner : Système |Parent : 656] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
812 | [Owner : Système |Parent : 800] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
848 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
872 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
880 | [Owner : Système |Parent : 792] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
980 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
160 | [Owner : Système |Parent : 800] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
632 | [Owner : SERVICE RÉSEAU |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
644 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
532 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
1052 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
1088 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
1276 | [Owner : SERVICE RÉSEAU |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
1396 | [Owner : Système |Parent : 848] - (.AVAST Software - avast! Service.) - (8.0.1489.300) = C:\Program Files\AVAST Software\Avast\AvastSvc.exe
1840 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
1972 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
2480 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
3392 | [Owner : Rachida |Parent : 532] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
4156 | [Owner : SERVICE RÉSEAU |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
4588 | [Owner : Rachida |Parent : 3788] - (.AVAST Software - avast! Antivirus.) - (8.0.1489.300) = C:\Program Files\AVAST Software\Avast\AvastUI.exe
5208 | [Owner : SERVICE LOCAL |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
6020 | [Owner : Système |Parent : 980] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\System32\dllhost.exe
6140 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
5364 | [Owner : Système |Parent : 848] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7601.17568) = C:\Windows\System32\svchost.exe
3416 | [Owner : Système |Parent : 980] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
5608 | [Owner : SERVICE LOCAL |Parent : 644] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
1436 | [Owner : Rachida |Parent : 5524] - (. - Shortcut_Module.) - (30.4.2014.1) = C:\Users\Rachida\Downloads\Shortcut_Module.exe
5740 | [Owner : Rachida |Parent : 1436] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN 

04 - [64] HKLM\..\Run : [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - [64] HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - [64] HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - [64] HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [32] HKLM\..\Run : [] 
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe
04 - [32] HKLM\..\Run : [IntelliType Pro] "C:\Program Files\Microsoft Device Center\itype.exe"
04 - [32] HKLM\..\Run : [IntelliPoint] "C:\Program Files\Microsoft Device Center\ipoint.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP
04 - HKU\S-1-5-21-66349027-2006067250-4035354934-1001\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP
04 - HKU\S-1-5-21-66349027-2006067250-4035354934-1001\..\Run : [uTorrent] "C:\Users\Rachida\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED
04 - HKU\S-1-5-21-66349027-2006067250-4035354934-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-18\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe /STARTUP
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

¤¤¤¤¤¤¤¤¤¤ | Services


Service en fonctionnement : WINDEFEND
Service stoppé : WINDEFEND
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stoppé : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stoppé : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stoppé : DNScache
Supprimé avec succès : HKLM\..\ControlSet001\Services\FLEXnet Licensing Service 64 : 16
Supprimé avec succès : HKLM\..\ControlSet002\Services\FLEXnet Licensing Service 64 : 16

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001_Classes\MIME\Database\Content Type\application/x-bubbledock
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdateProcessLauncher
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdateProcessLauncher.1.0
Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-66349027-2006067250-4035354934-1001\Software\SweetIM
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\IESurfMatch.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\SoftwareUpdate.exe
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{B1DBD7F1-13D4-4FBE-8CC1-7BF878C10CDA} : IESurfMatch
Supprimé avec succès : [32]HKLM\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{17734227-EAAA-4C5E-9AA3-036AD981B3A6} : BibliothÃ¨que de types IESurfMatch 1.0
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock Addons_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock Update_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock UpSetup_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\WiseConvert_1_5_RASAPI32
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock Addons_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock Update_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\WiseConvert_1_5_RASMANCS
Supprimé avec succès : [64]HKLM\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh : C:\Users\Rachida\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx
Supprimé avec succès : [64]HKLM\Software\Google\Chrome\Extensions\glhnkglionfcihjdbnnnfpmokenapoae : C:\Users\Rachida\AppData\Local\CRE\glhnkglionfcihjdbnnnfpmokenapoae.crx
Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh : C:\Users\Rachida\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx
Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Google\Chrome\Extensions\glhnkglionfcihjdbnnnfpmokenapoae : C:\Users\Rachida\AppData\Local\CRE\glhnkglionfcihjdbnnnfpmokenapoae.crx
Supprimé avec succès : [64]HKLM\SOFTWARE\WiseConvert_1.5
Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Trolltech
Supprimé avec succès : HKU\S-1-5-18\Software\Boxore
Supprimé avec succès : HKU\S-1-5-18\Software\ImInstaller
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : HKU\S-1-5-21-66349027-2006067250-4035354934-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{23B8D33D-0926-4A18-9D63-9D5DBD20F4F0} : http://start.mysearchdial.com/favicon.ico
Supprimé avec succès : HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1F36C80E-F2D1-4E9B-A5AF-DC61EB3C245F} : eBay
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 : C:\Program Files (x86)\SweetIM\Messenger\mgFlashPlayer.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 : C:\Program Files (x86)\SweetIM\Messenger\mgcommunication.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F : C:\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 : C:\Program Files (x86)\SweetIM\Messenger\msvcr71.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A : C:\Program Files (x86)\SweetIM\Communicator\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgconfig.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB : C:\Program Files (x86)\SweetIM\Communicator\mgsimcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\ClearHist.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 : C:\Program Files (x86)\SweetIM\Messenger\msvcp71.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 : C:\Program Files (x86)\SweetIM\Messenger\mgsimcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C : C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.js
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5 : C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 : C:\Program Files (x86)\SweetIM\Messenger\mgICQAuto.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C : C:\Program Files (x86)\SweetIM\Messenger\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 : C:\Program Files (x86)\SweetIM\Messenger\mgMsnAuto.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B : C:\Program Files (x86)\SweetIM\Communicatoresources\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 : C:\Program Files (x86)\SweetIM\Messengeresources\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB : C:\Program Files (x86)\SweetIM\Messenger\mgUpdateSupport.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4FC9FCBB36BBA337BD39B4CCB37A2604 : C:\Program Files (x86)\eBay\eBay.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\648240E6244ABBF863CA979F9393D4A6 : C:\Program Files (x86)\eBay\Interop.IWshRuntimeLibrary.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC : C:\Program Files (x86)\SweetIM\Messenger\mgSweetIM.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4 : C?\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 : C:\Program Files (x86)\SweetIM\Messenger\mgMsnMessengerAdapter.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\700DADD0AE788467CED4BB090693C2A2 : C:\Program Files (x86)\eBay\eBay.exe.config
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0 : C:\Program Files (x86)\SweetIM\Communicatoresources\sqlite\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 : C:\Program Files (x86)\SweetIM\Messenger\mgMediaPlayer.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mghooking.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 : C:\Program Files (x86)\SweetIM\Messenger\mgcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\green\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E : C:\Program Files (x86)\SweetIM\Messenger\mghooking.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C : C?\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C : C:\Program Files (x86)\SweetIM\Communicator\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\blue\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mglogger.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB : C:\Program Files (x86)\SweetIM\Messenger\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584 : C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\smartdisplay.xpi
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81 : C:\Program Files (x86)\SweetIM\Messengeresources\sqlite\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806 : C:\Program Files (x86)\SweetIM\Messenger\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 : C:\Program Files (x86)\SweetIM\Messenger\mgconfig.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA : 02:\Software\Microsoft\Windows\CurrentVersion\Run\Boxore Client
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D : C:\Program Files (x86)\SweetIM\Communicator\mgcommunication.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F : C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC : 02:\Software\Boxore\BoxoreClient\version
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 : C:\Program Files (x86)\SweetIM\Messenger\mgArchive.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6 : C:\Program Files (x86)\SweetIM\Communicator\mgcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A : C:\Program Files (x86)\SweetIM\Messenger\mgxml_wrapper.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 : C:\Program Files (x86)\SweetIM\Messenger\mglogger.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 : C:\Program Files (x86)\SweetIM\Messenger\mgICQMessengerAdapter.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 : C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll
Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836 : C:\Program Files (x86)\SweetIM\Communicator\mgxml_wrapper.dll
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8 : Boxore OU.
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\84185EDF7E75FB3478A992CC8E810C87 : Manages the installation of the eBay application
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3 : SweetIM Technical Support Department
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B : SweetIM Technical Support Department
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B6EF34C0188ECFA43B48A4BE9C00748E : SweetIM Technical Support Department
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DF42B2AC01EE9B240B94AA0862E8E712 : Boxore OU
Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B : SweetIM Technical Support Department
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\eBay\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Messengeresources\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Messengeresources\sqlite\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\blue\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\green\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Communicatoresources\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Communicatoresources\sqlite\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Messenger\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Communicator\]
Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\]
Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{FDE58148-57E7-43BF-879A-29CCE818C078} : Manages the installation of the eBay application

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers

Supprimé avec succès : C:\Program Files (x86)\eBay
Supprimé avec succès : C:\Program Files (x86)\WiseConvert_1.5
Supprimé avec succès : C:\windows\System32\NdfEventView.xml     ()     
Supprimé avec succès : C:\user.js     ()     
Supprimé avec succès : [Administrateur | GC] : amdicbejpphgbogikoihalbkladijfaj = TubeA
Supprimé avec succès : C:\Users\All Users\FLEXnet
Supprimé avec succès : C:\Users\All Users\InstallMate
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\eBay
Supprimé avec succès : [HomeGroupUser$ | GC] : amdicbejpphgbogikoihalbkladijfaj = TubeA
Supprimé avec succès : [Invité | GC] : amdicbejpphgbogikoihalbkladijfaj = TubeA
Supprimé avec succès : C:\Users\Rachida\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\CRE\glhnkglionfcihjdbnnnfpmokenapoae.crx     (.-.)     
Supprimé avec succès : [Rachida | GC] : gebbadcnkcgcfgpbmcdleckpejgopimf = Cacaoweb
Supprimé avec succès : [Rachida | GC] : gomekmidlodglbbmalcneegieacbdmki = Browser Security
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_a.adorika.net_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_a.adorika.net_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_continuetosave.info_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_continuetosave.info_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fastlydsa.bench.cedexis.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fastlydsa.bench.cedexis.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_playnow.chaseswing.eu_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_playnow.chaseswing.eu_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_vube.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_vube.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_watch.cacaoweb.org_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_watch.cacaoweb.org_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.amazon.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.amazon.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.amazon.fr_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.amazon.fr_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.couponbudgeting.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.couponbudgeting.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.ebay.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.ebay.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.hiddencoupon.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.hiddencoupon.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.lpcloudbox308.com_0.localstorage     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.lpcloudbox308.com_0.localstorage-journal     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\NGS63DRS\cdncache-a.akamaihd.net
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\NGS63DRS\lc-demo.s3.amazonaws.com
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\NGS63DRS\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\NGS63DRS\macromedia.com\support\flashplayer\sys\#lc-demo.s3.amazonaws.com
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_3088_15950\CRX_INSTALL\ConduitAbstractionLayer.js     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_3088_15950\CRX_INSTALL\plugins\ConduitChromeApiPlugin.dll     (Copyright (C) 2011.-.Conduit Chrome Plugin)      [OFN : ConduitChromeApiPlugin.dll]
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_3088_15950\CRX_INSTALL\plugins
p-cwmp.dll     (Copyright (C) 2012.-.Conduit Radio Plugin)      [OFN : np-cwmp.dll]
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_3088_15950\CRX_INSTALL	b\al\sp\js\searchProtectorManager.js     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Google\Chrome\User Data\Temp\scoped_dir_3088_15950\CRX_INSTALL	b\al\wa\Optimizer
Supprimé avec succès : [Rachida | GC] : amdicbejpphgbogikoihalbkladijfaj = TubeA
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1IR75C0H\ism[1].exe     (2012 (c) Conduit.  All rights reserved..-.Installation Service Module)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1IR75C0H\lyricspage[1]     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\3g9yQhoYWpmCJcgZBJoZ5Q==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\5faIschr7Aj9Ys4pCS1ScA==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\l4HbNEhwpMPscNzMebDx_Q==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\ps9TtQfMBHxwpmDY20yeNw==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\TrXeH0VVmWpM9H3dLmbCbA==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\TwY2HwPM9OwRK1IhgbFWEA==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\UOIbWPMVzTPdPNYaWpiGfQ==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\UthdJz1oMdk9p7GO20QeaA==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Mozilla\Firefox\Profiles\90lnt7ti.default\jumpListCache\xBS35cs4SOzqc2h7GohTsw==.ico     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Temp\is1052428094\21369726_stp\wajam_validate.exe     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Temp\is1070216317\34796766_stp\wajam_validate.exe     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Temp\is357113909\21245723_stp\wajam_validate.exe     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Local\Temp\is357113909\21501914_stp\wajam_validate.exe     (.-.)     
Supprimé avec succès : C:\Users\Rachida\AppData\Roaming\Bubble Dock.installation.log     (.-.)     
Supprimé avec succès : [Rachida | FF] : ***@*** = qowqxs@a-z
Supprimé avec succès : C:\Users\Rachida\Favorites\eBay - Mon eBay.url     (.-.)     
Supprimé avec succès : C:\Users\Rachida\Favorites\eBay - Très bonnes affaires sur eBay.url     (.-.)     
Supprimé avec succès : C:\Users\Rachida\Favorites\eBay.url     (.-.)     
Supprimé avec succès : C:\Users\Rachida\Favorites\Links\eBay.url     (.-.)     
Supprimé avec succès : [UpdatusUser | GC] : amdicbejpphgbogikoihalbkladijfaj = TubeA
Supprimé avec succès : C:\windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}     (.-.)     
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\amazon-france.xml     (.-.)     
Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\eBay-france.xml     (.-.)     
Supprimé avec succès : C:\windows\Installer\76a8a.msi      (- eBay Inc.)
Supprimé avec succès : C:\windows\Installer\84879e.msi      (Software Update Helper - Boxore OU.)

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis


¤¤¤¤¤¤¤¤¤¤ | Proxy

Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
Réparé : [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://www.google.com -> http://www.google.com/
Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://toshiba.msn.com -> http://www.google.com/
Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\windows\system32\blank.htm -> C:\windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\windows\system32\blank.htm -> C:\windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-21-66349027-2006067250-4035354934-1001\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://toshiba.msn.com -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] :  -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\windows\SysWOW64\blank.htm
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> http://www.google.com/
Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\windows\SysWOW64\blank.htm
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> http://www.google.com/
Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  -> http://www.google.com/

¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome


Supprimé avec succès : [64]HKLM\Software\Policies\Google
[Rachida] Remis a zéro avec succès : SearchURL
[Rachida] Remis a zéro avec succès : Preferences

[Rachida] : ajjmikpablefcnngjiemdalmocefemnp =  :     -    YTTBBookMark
[Rachida] : blpcfgokakmgnkcojhhkbfbldkacnbeo =  : Google & co - http://www.youtube.com - http://www.youtube.com/?feature=ytca - Google & co
[Rachida] : coobgpohoikkiipiblmjeljniedjpjpf =  : Google & co - http://www.google.com/webhp?source=search_app - Google & co
[Rachida] : dnpdaiiodhbjjcfmmflmidbhgibekagi =  :     -    Best Flash Save
[Rachida] : mncpnlgajebbmoocmfjpehojeijililg =  :     -    websave
[Rachida] : pjkljhegncpnkpknbcohdijeoejaedia =  : Google & co - https://mail.google.com/mail/ca - Google & co
[Administrateur] : ajjmikpablefcnngjiemdalmocefemnp =  :     -    YTTBBookMark
[Administrateur] : dnpdaiiodhbjjcfmmflmidbhgibekagi =  :     -    Best Flash Save
[Administrateur] : mncpnlgajebbmoocmfjpehojeijililg =  :     -    websave
[HomeGroupUser$] : ajjmikpablefcnngjiemdalmocefemnp =  :     -    YTTBBookMark
[HomeGroupUser$] : dnpdaiiodhbjjcfmmflmidbhgibekagi =  :     -    Best Flash Save
[HomeGroupUser$] : mncpnlgajebbmoocmfjpehojeijililg =  :     -    websave
[Invité] : ajjmikpablefcnngjiemdalmocefemnp =  :     -    YTTBBookMark
[Invité] : dnpdaiiodhbjjcfmmflmidbhgibekagi =  :     -    Best Flash Save
[Invité] : mncpnlgajebbmoocmfjpehojeijililg =  :     -    websave
[UpdatusUser] : ajjmikpablefcnngjiemdalmocefemnp =  :     -    YTTBBookMark
[UpdatusUser] : dnpdaiiodhbjjcfmmflmidbhgibekagi =  :     -    Best Flash Save
[UpdatusUser] : mncpnlgajebbmoocmfjpehojeijililg =  :     -    websave

¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox

[Rachida] Supprimé avec succès : C:\Users\Rachida\AppData\Roaming\Mozilla\Firefox\Profiles\90lnt7ti.default\sessionstore.js
[Rachida] Remplacé : user_pref("browser.startup.homepage", "about:home"); -> user_pref("browser.startup.homepage", "http://www.google.fr");
[Rachida] Supprimé avec succès : user_pref("extensions.6oDv_AkxDIYr.url", "http://firstblue.eu/...");

[Rachida] : {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi :  -  - 

¤¤¤¤¤¤¤¤¤¤ | Opera


¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet

Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"

¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs

[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1

¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall

Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0

Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{CD584900-CC80-4EBD-BE54-C042A82D5C76}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe|Name=SweetPacksUpdateManager|
Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[TCP Query User{33DE07A1-F1D7-40F2-9B24-B077FA64E646}C:\usersachida\appdataoaming\cacaoweb\cacaoweb.exe] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\usersachida\appdataoaming\cacaoweb\cacaoweb.exe|Name=cacaoweb.exe|Desc=cacaoweb.exe|Defer=User|
Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[TCP Query User{499971FC-6407-41F0-B2AA-B1E87B83448F}C:\usersachida\appdataoaming\cacaoweb\cacaoweb.exe] : v2.10|Action=Block|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\usersachida\appdataoaming\cacaoweb\cacaoweb.exe|Name=cacaoweb.exe|Desc=cacaoweb.exe|

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[Administrateur] Fichiers temporaires Supprimés : 0 Ko
[All Users] Fichiers temporaires Supprimés : 0 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[HomeGroupUser$] Fichiers temporaires Supprimés : 0 Ko
[Invité] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires

Popup mise a jour java

10 réponses

Discussions similaires

Newsletters