Win32.Downloader.gen revient Résolu/Fermé

Question

Bonjour, 

spybot me retrouve souvent Win32.Downloader.gen, il part aprés suppression mais revient quand même au bout d'un certain temps et mon ordi tourne tout le temps (ventilo)
merci pour votre aide
fabrice


<config>Windows 7 /

billmaxime · Answer

salut

désinstalle spybot, il est obsolète et gène les outils de désinfections

ensuite, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

merci

@+

fagfa · Answer

Merci Billmaxime pour ta réponse rapide, j'ai oublié de signaler mes antivirus gratuit :avast free, ad aware, malawarebytes, c-cleaner et spybot

billmaxime · Answer

re

désinstalle ad aware et  spybot avant de lancer le scan avec adwcleaner

poste le rapport d'adwcleaner après "nettoyer"

merci

@+

fagfa · Answer

je n'arrive pas à désinstaller ad-aware (juste modifier ou reparer)

billmaxime · Answer

re

je n'arrive pas à désinstaller ad-aware (juste modifier ou reparer) 

c'est rien, exécute adwcleaner il va le supprimer

merci

@+

fagfa · Answer

ok j'essaye
merci

billmaxime · Answer

re

ok, en attente du rapport

@+

fagfa · Answer

1er rapport spybot désinstallé

# AdwCleaner v3.205 - Rapport créé le 03/05/2014 à 12:24:00
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FABRICE - FABRICE-PC
# Exécuté depuis : C:\Users\FABRICE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U7XIWQDD\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Util glindorus

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\Program Files (x86)\AmiExt
Dossier Supprimé : C:\Program Files (x86)\BearShare Applications
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Lightspark 0.5.3-git
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\Toolbar Cleaner
Dossier Supprimé : C:\Program Files (x86)\Common Files\Umbrella
Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Users\FABRICE\.android
Dossier Supprimé : C:\Users\FABRICE\AppData\Local\genienext
Dossier Supprimé : C:\Users\FABRICE\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\FABRICE\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\FABRICE\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\wp_update
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\FABRICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Dossier Supprimé : C:\Users\FABRICE\Documents\Mobogenie
Dossier Supprimé : C:\Users\FABRICE\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\FABRICE\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\FABRICE\daemonprocess.txt
Fichier Supprimé : C:\Users\FABRICE\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\FABRICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\FABRICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\FABRICE\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\FABRICE\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\oejkcgajlodefenbbjdnaiahmbnnoole
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhjcejipifajofgbcbclmfohjnbflgjd
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\d
Clé Supprimée : HKLM\SOFTWARE\Classes\iMesh.AudioCD
Clé Supprimée : HKLM\SOFTWARE\Classes\iMesh.Device
Clé Supprimée : HKLM\SOFTWARE\Classes\iMesh.file
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMPlayCDAudioOnArrival
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMRipCDAudioOnArrival
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowCDAudioOnArrival
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowVolumeOnArrival
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422392260}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466396660}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541197}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411391160}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311541197}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411391160}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311541197}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411391160}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422392260}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311541197}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411391160}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546697}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466396660}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541197}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411391160}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\bearsharemediabartb
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\Lightspark Team
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Toolbar Cleaner
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Lightspark
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent
Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\glindorus
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\suprasavings
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Clé Supprimée : HKLM\Software\Classes\Installer\Features\64B074831FB9EA045A886FDAD6C1D224
Clé Supprimée : HKLM\Software\Classes\Installer\Products\64B074831FB9EA045A886FDAD6C1D224

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v

[ Fichier : C:\Users\FABRICE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : dhjcejipifajofgbcbclmfohjnbflgjd
Supprimée [Extension] : licjnkifamhpbaefhdpacpmihicfbomb

*************************

AdwCleaner[R0].txt - [44343 octets] - [13/10/2013 12:17:23]
AdwCleaner[R1].txt - [14773 octets] - [03/05/2014 12:21:21]
AdwCleaner[S0].txt - [42314 octets] - [13/10/2013 12:19:10]
AdwCleaner[S1].txt - [12963 octets] - [03/05/2014 12:24:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [13024 octets] ##########

2ème adware toujours là

# AdwCleaner v3.205 - Rapport créé le 03/05/2014 à 13:40:23
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FABRICE - FABRICE-PC
# Exécuté depuis : C:\Users\FABRICE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U7XIWQDD\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Google Chrome v

[ Fichier : C:\Users\FABRICE\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [44343 octets] - [13/10/2013 12:17:23]
AdwCleaner[R1].txt - [14773 octets] - [03/05/2014 12:21:21]
AdwCleaner[R2].txt - [1236 octets] - [03/05/2014 13:23:55]
AdwCleaner[R3].txt - [1292 octets] - [03/05/2014 13:38:10]
AdwCleaner[S0].txt - [42314 octets] - [13/10/2013 12:19:10]
AdwCleaner[S1.1].txt - [13221 octets] - [03/05/2014 12:44:45]
AdwCleaner[S1].txt - [13221 octets] - [03/05/2014 12:24:00]
AdwCleaner[S2].txt - [1215 octets] - [03/05/2014 13:40:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1275 octets] ##########

billmaxime · Answer

re

ok, relance adwcleaner et choisit "désinstaller"

ensuite, fait ceci  http://www.sosvirus.net/canned-speech-shortcut-module-t613.html

et poste le rapport via ce lien  https://www.cjoint.com/

merci

@+

fagfa · Answer

je n'arrive pas à vous contacter ou contacter Billmaxime
cordialement

billmaxime · Answer

@ fagfa ,

quel est le problème?

perso je vois tes messages 

@+

fagfa · Answer

non c'est parce que l'a personne disait de vous contacter mais je n'arrivais pas a faire un message perso de plus j'ai posé 3 fois les rapport qui disparaissait
merci je vais procéder à votre manip
merci encore

billmaxime · Answer

re

inscrit toi, et tu n'auras plus ce problème

@+

fagfa · Answer

le rapport ce trouve ou car j'ai fais sosvirus puis il a redémarré et je n'ai rien
merci pour ta patiente
fagfa

billmaxime · Answer

re

il es là >> C:\Shortcut_Module_date_heure.txt et sur ton bureau normalement

@+

fagfa · Answer

oups j'ai trouvé, je vais le poster
désolé
merci

fagfa · Answer

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 03.05.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 14:58:45 - 03/05/2014

Mis à jour le : 03/05/2014 | 13.15 par g3n-h@ckm@n

Contact : https://www.sosvirus.net/

Boot : Normal  

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 4189 | Libre (MB) : 2140
Pagefile = Total (MB) : 8376 | Libre (MB) : 5603
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4030


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.16428     (© Microsoft Corporation. Tous droits réservés.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : avast! Antivirus Enabled
AS : avast! Antivirus Enabled
FW : Lavasoft Ad-Aware Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = démarré
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = démarré

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

FlashPlayer ActiveX : 13.0.0.206

¤¤¤¤¤¤¤¤¤¤ | Processus tués

836 | [Owner : Système |Parent : 616] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.52.) - (8.15.11.8652) = C:\Windows\System32
vvsvc.exe
1400 | [Owner : Système |Parent : 836] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.52.) - (8.15.11.8652) = C:\Windows\System32
vvsvc.exe
1568 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1708 | [Owner : Système |Parent : 616] - (.ArcSoft Inc. - ArcSoft Connect Service.) - (1.1.0.47) = C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
1732 | [Owner : Système |Parent : 616] - (.Lavasoft Limited - Ad-Aware Antivirus Service.) - (10.5.2.4379) = C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
1760 | [Owner : Système |Parent : 616] - (.Apple Inc. - MobileDeviceService.) - (17.96.2.2) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1880 | [Owner : Système |Parent : 616] - (.Apple Inc. - Bonjour Service.) - (3.0.0.10) = C:\Program Files\Bonjour\mDNSResponder.exe
1924 | [Owner : Système |Parent : 616] - (.Acer Incorporated - ePowerSvc.) - (4.5.3002.0) = C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
2044 | [Owner : Système |Parent : 616] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
1432 | [Owner : Système |Parent : 616] - (.Egis Technology Inc. - MyWinLocker Service.) - (3.1.72.0) = C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
1484 | [Owner : Système |Parent : 616] - (.NewTech Infosystems, Inc. - Backup Manager Module.) - (2.0.0.22) = C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
1796 | [Owner : FABRICE |Parent : 616] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32	askhost.exe
1780 | [Owner : FABRICE |Parent : 1228] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
2112 | [Owner : FABRICE |Parent : 1616] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2120 | [Owner : Système |Parent : 616] - (.NewTech Infosystems, Inc. - NTI Backup Now 5 SchedulerSvc NT Service.) - (5.1.0.627) = C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
2348 | [Owner : Système |Parent : 616] - (.Acer - Acer Update Service.) - (1.0.0.6) = C:\Program Files\Acer\Acer Updater\UpdaterService.exe
2384 | [Owner : Système |Parent : 616] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2428 | [Owner : Système |Parent : 616] - (.Intel Corporation - RAID Monitor.) - (8.9.0.1023) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2576 | [Owner : Système |Parent : 2384] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
2628 | [Owner : Système |Parent : 372] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32	askeng.exe
2812 | [Owner : FABRICE |Parent : 748] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32undll32.exe
2152 | [Owner : FABRICE |Parent : 2112] - (.Egis Technology Inc. - MyWinLocker.) - (3.1.72.0) = C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
1632 | [Owner : FABRICE |Parent : 2112] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.395) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
2844 | [Owner : FABRICE |Parent : 2112] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (13.2.4.12) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3084 | [Owner : FABRICE |Parent : 2112] - (. - DefaultSettingEXE MFC Application.) - (1.0.3.0) = C:\Windows\PLFSetI.exe
3092 | [Owner : FABRICE |Parent : 2112] - (.Acer Incorporated - ePowerTray.) - (4.5.3002.0) = C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
3112 | [Owner : FABRICE |Parent : 2112] - (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) - (1.0.19930.1030) = C:\Program Files (x86)\Olympus\ib\olycamdetect.exe
3212 | [Owner : FABRICE |Parent : 2112] - (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) - (12.0.6500.5000) = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
3428 | [Owner : FABRICE |Parent : 2112] - (.Microsoft Corporation - Outil de notification de cadeaux MSN.) - (2.0.0.1) = C:\Users\FABRICE\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
3468 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3712 | [Owner : FABRICE |Parent : 3128] - (.NewTech Infosystems, Inc. - Acer Backup Manager.) - (2.0.0.22) = C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
3736 | [Owner : FABRICE |Parent : 3128] - (.Egis Technology Inc. - EgisUpdate Release Application.) - (1.0.14.1021) = C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
3744 | [Owner : FABRICE |Parent : 3128] - (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) - (5.0.0.0) = C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
3764 | [Owner : FABRICE |Parent : 3128] - (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Program.) - (1.0.0.3204) = C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
3772 | [Owner : FABRICE |Parent : 748] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
3828 | [Owner : FABRICE |Parent : 3128] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.0.0) = C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
3940 | [Owner : FABRICE |Parent : 3128] - (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phishing.) - (1.0.1.106) = C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
4004 | [Owner : FABRICE |Parent : 3128] - (.Apple Inc. - iTunesHelper.) - (11.0.4.4) = D:\iTunesHelper.exe
4040 | [Owner : FABRICE |Parent : 3128] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
1236 | [Owner : Système |Parent : 616] - (.Apple Inc. - iPodService Module (64-bit).) - (11.0.4.4) = C:\Program Files\iPod\bin\iPodService.exe
4132 | [Owner : FABRICE |Parent : 1732] - (.Lavasoft Limited - Ad-Aware Antivirus.) - (10.5.2.4379) = C:\PROGRA~2\AD-AWA~1\AdAware.exe
4244 | [Owner : Système |Parent : 1924] - (.Acer Incorporated - ePowerEvent.) - (4.5.3002.0) = C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
4456 | [Owner : FABRICE |Parent : 2844] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (13.2.4.12) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4716 | [Owner : Système |Parent : 616] - (.GFI Software - GFI Software Anti Malware Service.) - (6.0.5449.0) = C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe
2280 | [Owner : SERVICE RÉSEAU |Parent : 616] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
3500 | [Owner : FABRICE |Parent : 748] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.16428) = C:\Program Files\Internet Explorer\iexplore.exe
1352 | [Owner : FABRICE |Parent : 3500] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.16428) = C:\Program Files (x86)\Internet Explorer\iexplore.exe
3416 | [Owner : FABRICE |Parent : 748] - (.Adobe Systems Incorporated - Adobe® Flash® Player Installer/Uninstaller 13.0 r0.) - (13.0.0.206) = C:\Windows\System32\Macromed\Flash\FlashUtil64_13_0_0_206_ActiveX.exe
3008 | [Owner : FABRICE |Parent : 748] - (.Microsoft Corporation - Microsoft Spell Checking Facility.) - (6.3.9600.16428) = C:\Windows\System32\MsSpellCheckingFacility.exe
7008 | [Owner : FABRICE |Parent : 3500] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.16428) = C:\Program Files (x86)\Internet Explorer\iexplore.exe
1352 | [Owner : FABRICE |Parent : 3500] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.16428) = C:\Program Files (x86)\Internet Explorer\iexplore.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

344 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
504 | [Owner : Système |Parent : 424] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
568 | [Owner : Système |Parent : 424] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
580 | [Owner : Système |Parent : 560] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
616 | [Owner : Système |Parent : 568] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
632 | [Owner : Système |Parent : 568] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
640 | [Owner : Système |Parent : 568] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
748 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
864 | [Owner : SERVICE RÉSEAU |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
916 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
972 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1020 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
372 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
684 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1072 | [Owner : SERVICE RÉSEAU |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1176 | [Owner : Système |Parent : 560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
1204 | [Owner : Système |Parent : 616] - (.AVAST Software - avast! Service.) - (9.0.2016.330) = C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1596 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1968 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2000 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1228 | [Owner : Système |Parent : 616] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.70.0.0) = C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
1452 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2056 | [Owner : FABRICE |Parent : 972] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2184 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2296 | [Owner : SERVICE LOCAL |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3012 | [Owner : SERVICE RÉSEAU |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4032 | [Owner : FABRICE |Parent : 3128] - (.AVAST Software - avast! Antivirus.) - (9.0.2016.330) = C:\Program Files\Alwil Software\Avast5\AvastUI.exe
4056 | [Owner : Système |Parent : 748] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
996 | [Owner : Système |Parent : 616] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2900 | [Owner : SERVICE LOCAL |Parent : 916] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
6148 | [Owner : FABRICE |Parent : 2112] - (. - Shortcut_Module.) - (3.5.2014.1) = D:\fabrice\Shortcut_Module.exe
2944 | [Owner : FABRICE |Parent : 6148] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN 

04 - [64] HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - [64] HKLM\..\Run : [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - [64] HKLM\..\Run : [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
04 - [64] HKLM\..\Run : [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
04 - [64] HKLM\..\Run : [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
04 - [64] HKLM\..\Run : [ArcSoft Connection Service] C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
04 - [64] HKLM\..\Run : [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
04 - [64] HKLM\..\Run : [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
04 - [64] HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - [64] HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - [64] HKLM\..\Run : [NPSStartup] 
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [64] HKLM\..\Run : [MDS_Menu] "C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Olympus\ib" UpdateWithCreateOnce "Software\OLYMPUS\ib\1.0"
04 - [64] HKLM\..\Run : [Ad-Aware Browsing Protection] "C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe"
04 - [64] HKLM\..\Run : [Ad-Aware Antivirus] "C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
04 - [64] HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - [64] HKLM\..\Run : [iTunesHelper] "D:\iTunesHelper.exe"
04 - [64] HKLM\..\Run : [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
04 - [64] HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - [32] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - [32] HKLM\..\Run : [mwlDaemon] C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
04 - [32] HKLM\..\Run : [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
04 - [32] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [PLFSetI] C:\Windows\PLFSetI.exe
04 - [32] HKLM\..\Run : [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\..\Run : [Global Registration] "C:\Program Files (x86)\Acer\Registration\GREG.exe" BOOT
04 - HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\..\Run : [Mega Manager] C:\Program Files (x86)\Megaupload\Mega Manager\MegaManager.exe /Tray
04 - HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\..\Run : [Olympus ib] "C:\Program Files (x86)\Olympus\ib\olycamdetect.exe" /Startup
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

¤¤¤¤¤¤¤¤¤¤ | Services


Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stoppé : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stoppé : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stoppé : DNScache
Supprimé avec succès : HKLM\..\ControlSet001\Services\Ad-Aware Service : 16
Supprimé avec succès : HKLM\..\ControlSet001\Services\esgiguard : \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
Supprimé avec succès : HKLM\..\ControlSet001\Services\SBAMSvc : "C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe"
Supprimé avec succès : HKLM\..\ControlSet001\Services\Updater Service : 272
Supprimé avec succès : HKLM\..\ControlSet002\Services\Ad-Aware Service : 16
Supprimé avec succès : HKLM\..\ControlSet002\Services\esgiguard : \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
Supprimé avec succès : HKLM\..\ControlSet002\Services\SBAMSvc : "C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe"
Supprimé avec succès : HKLM\..\ControlSet002\Services\Updater Service : 272

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : [64]HKLM\Software\Classes\Dten600.SearchResults
Supprimé avec succès : [64]HKLM\Software\Classes\Dten600.SearchResults.1
Supprimé avec succès : [64]HKLM\Software\Classes\iMesh.LauncherEventHandler
Supprimé avec succès : [64]HKLM\Software\Classes\iMesh.LauncherEventHandler.1
Supprimé avec succès : [64]HKLM\Software\Classes\IncrediSpooler.DeltaSync
Supprimé avec succès : [64]HKLM\Software\Classes\IncrediSpooler.DeltaSync.1
Supprimé avec succès : [64]HKLM\Software\Classes\pdfforge.DllInfo
Supprimé avec succès : [64]HKLM\Software\Classes\pdfforge.Tools
Supprimé avec succès : [64]HKLM\Software\Classes\SBAMSvc.SBSoftwareUpdates
Supprimé avec succès : [64]HKLM\Software\Classes\SBAMSvc.SBSoftwareUpdates.1
Supprimé avec succès : [64]HKLM\Software\Classes\SearchProtection.AlertDlg
Supprimé avec succès : [64]HKLM\Software\Classes\SearchProtection.AlertDlg.1
Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickCtrl.9
Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickProcessLauncherMachine.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass.1
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdateProcessLauncher.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\Spybot2.DisabledFile
Supprimé avec succès : [64]HKLM\Software\Classes\Spybot2.SDSFile
Supprimé avec succès : [64]HKLM\Software\Classes\WMHelperiMesh.WMHelper
Supprimé avec succès : [64]HKLM\Software\Classes\WMHelperiMesh.WMHelper.1
Supprimé avec succès : [64]HKLM\Software\Classes\pdfforge.X509.X509
Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickProcessLauncherMachine
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync.1.0
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine
Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc
Supprimé avec succès : [64]HKLM\Software\Classes\Spybot2.SDSBFile
Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine
Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService
Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdateProcessLauncher
Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc
Supprimé avec succès : [64]HKLM\Software\Classes\Applications\iMeshV10fr.exe : 
Supprimé avec succès : [64]HKLM\Software\Classes\Applications\iMesh_V10_fr_Setup.exe : 
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\LowRegistry\Iminent
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazon.fr
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Babylon
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Complitly
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Iminent
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\SweetIM
Supprimé avec succès : HKU\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4000335505-4020119139-3650161439-1001\Software\Wajam
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{1D7B3D43-41D4-3EC5-ACAB-36532E51D61F} : pdfforge.DllInfo
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{2017CFB9-B2A2-4A98-BD9B-0D9D980B2193} : SBSoftwareUpdates Class
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{2D80EB4D-F1D6-35BA-B46C-823A9CB19CFB} : pdfforge.Tools
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA} : Software.OneClickProcessLauncher
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{687F8E94-45D6-4685-A63D-1C7A140EF847} : DeltaSync Class
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{71E7425F-1537-3397-AD4F-49E077DA9781} : pdfforge.X509.X509
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9} : SoftwareUpdate CredentialDialog
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0} : SearchResults Class
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F} : SoftwareUpdate Update3Web
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{CA4E2A45-41DA-4103-8504-2B7FC9EA41E7} : SoftwareUpdate Update3Web
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62} : iMesh6Discovery Class
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{0C136CB6-F9F2-3432-9735-A45EE1A71F91} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B} : C:\Program Files (x86)\iMesh Applications\iMesh\IMTrProgress.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{1CEB645C-4D7C-3CEA-911E-C3710F71E1F1} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{2559B62F-3E9C-35A0-BD00-FE56E2BBEA91} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{2B5151FE-F51D-3440-8708-13BE0AB42435} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D} : C:\Program Files (x86)\Software\Update\1.3.25.0
pSoftwareUpdate3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{650BED3D-3A61-3ADD-A77F-2E2567B2EBDD} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677} : C:\Program Files (x86)\Iminent\IMBooster\Iminent.WinCore.Aim.Plugin.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFormatSettings3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFileWMA3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{89B7277F-85EC-3C27-91B6-B6DBC290FC7C} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFile3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{9BB812EA-6A11-4F94-AE32-DB3FD45EC496} : "C:\Program Files (x86)\AmiExt\flashEnhancer\ie\AmiStorage.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{AB558C9E-B2A5-3073-9D14-CF4D45C52CD8} : pdfforge, Version=2.6.0.0, Culture=neutral, PublicKeyToken=null
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5} : C:\Program Files (x86)\Software\Update\1.3.25.0
pSoftwareUpdate3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFormatSettings3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFile3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C2582700-05E6-4FD2-9EF9-80B13128624C} : C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvcPS.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550} : C:\Program Files (x86)\iMesh Applications\iMesh\NCTAudioFileWMA3.dll
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe"
Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe"
Supprimé avec succès : [32]HKLM\Software\Classes\CLSID\{C2582700-05E6-4FD2-9EF9-80B13128624C} : PSFactoryBuffer
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\IESurfMatch.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\SoftwareUpdate.exe
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{7C7C1AC9-F894-423B-AE6C-558286658538} : Ad-Aware Service
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{B1DBD7F1-13D4-4FBE-8CC1-7BF878C10CDA} : IESurfMatch
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{C41C967C-1BD4-404c-8393-A34F94156193} : iMesh
Supprimé avec succès : [64]HKLM\Software\Classes\AppID\{CE187331-35C5-4917-A79B-25342D466651} : IminentWinCoreAimPlugin
Supprimé avec succès : [32]HKLM\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94} : IminentWinCoreAimPlugin 1.0 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate
Supprimé avec succès : [64]HKLM\Software\Classes\TypeLib\{A398A5B6-AEE1-4787-B609-B14F17359F2C} : SearchProtection 1.0 Type Library
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534} : {2C6674DB-EFB5-464A-A715-3E770B9C8A94}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{1C582E4A-2FAD-4D53-AA31-B1A75006080C} : ISoftwareUpdateCore
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{4CA33941-B476-46A4-94EB-3DBA21B2D76D} : IEscortFctry
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{68D3461D-C572-4C0B-84E2-D117AF5F4C12} : {A398A5B6-AEE1-4787-B609-B14F17359F2C}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{6E08D96A-A016-44E3-AAC6-517095321785} : IDeltaSync
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{798CBE34-B27D-11D3-B57C-00105AA461D0} : ISearchResults
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{809A8E30-7C9D-42BD-813D-1EA80204A19B} : ISoftwareUpdate3
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{82C4A34B-7E1A-4AA6-9948-29F5616FB7DF} : _ISBSoftwareUpdatesEvents
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8B528DF9-1F05-4471-BDED-B03BE4B100B8} : ISoftwareUpdate3Web
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{91C0198E-F2FD-4CC7-8858-C2272DC99C75} : ISBSoftwareUpdates
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F} : IMinibarButton
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DAF611F6-C2A6-41E8-B9A9-AFC0EFFDA9ED} : ISafeshop
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DD25ABBF-E2B4-488F-B721-69D4DD819732} : ISoftwareUpdate3WebSecurity
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{EAADCB3E-0152-45A0-B732-27B4C0B5C134} : ISoftwareUpdate
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870E} : IiMesh6Discovery
Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7D} : _IiMesh6DiscoveryEvents
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534} : {2C6674DB-EFB5-464A-A715-3E770B9C8A94}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{4CA33941-B476-46A4-94EB-3DBA21B2D76D} : IEscortFctry
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{55555555-5555-5555-5555-550355545597} : ICrossriderBHO
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{68D3461D-C572-4C0B-84E2-D117AF5F4C12} : {A398A5B6-AEE1-4787-B609-B14F17359F2C}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{6E08D96A-A016-44E3-AAC6-517095321785} : IDeltaSync
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{798CBE34-B27D-11D3-B57C-00105AA461D0} : ISearchResults
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{82C4A34B-7E1A-4AA6-9948-29F5616FB7DF} : _ISBSoftwareUpdatesEvents
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : ISurfMatch
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{91C0198E-F2FD-4CC7-8858-C2272DC99C75} : ISBSoftwareUpdates
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F} : IMinibarButton
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{DAF611F6-C2A6-41E8-B9A9-AFC0EFFDA9ED} : ISafeshop
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870E} : IiMesh6Discovery
Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7D} : _IiMesh6DiscoveryEvents
Supprimé avec succès : [64]HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[Deeal_fr 0.2-bg.exe] : 8000
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\SBAMSvc : C:\Program Files (x86)\Ad-Aware Antivirus\
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Spybot - Search & Destroy 2
Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\sysTPLMonitor
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\180searchassistant.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1spybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\4ebay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\77zip.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aartemis.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\advancedcleaner.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\advertisemoney.info
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\adwaresafety.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\allsearch.us
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\antivirusprotector.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\balotierra.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\beamrise.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\bluebirdsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cheapmedsonline.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clickpotato.tv
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dailytoolbar.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\debay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-ad-aware.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadimesh.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadspybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dvdtocdsite.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\easybestdeals.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\eazel.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebay6.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayg.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayj.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayu.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\eebay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\esafetylist.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\febay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\filesfrog.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\flvplayerpro.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-spybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hawksavings.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\helpsupportcenter.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\herronsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hitlistlyrics.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\iesafetypage.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\imesh2008.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\internet-optimizer.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafeantivir.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lavasoftupdate.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\legal-at-spybot.info
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lovebirdsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lyrics-finden.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mallardsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mediaactivextask.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\megasearchbar.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\money-advertise.info
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mysearchdialcdn.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\myspybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
ellyslyrics.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
ew-spybots.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
o-spybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\oneclicksearches.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\onlinesafepro.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\performanceoptimizer.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsebay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsegclean.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsemoval-spybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsobinsavings.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\savingssavingsandmoresavings.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmadesafe.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sebay.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\shopperreports.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sparrowsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-2007.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-d0wnloads.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-free-scan.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-ib.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-scan.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-sd.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-so.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-spyware.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot.ca
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotblaster.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotdownload-now.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotremover.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotsearch.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sweetim.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	hesafebar.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	hespybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	opspybot.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\web-search.tk
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\wedownloadmanager.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windrivesafe.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\wowsearch.org
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\www-spybot-info.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\www-spybot.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yourfiledownloader.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\youriesafety.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\zangocash.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebay7.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayt.it
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\esafetypage.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hawksavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\iesafetywarning.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\myspybot.org
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsobinsavings.net
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-d0wnload.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-free.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-sd-info.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-software-downlaod.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot2007.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotdownload.org
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotseekanddestroy.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sweetpacks.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	hesafetytool.com
Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\www-spybot.de
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\180searchassistant.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\1spybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\4ebay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\77zip.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aartemis.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\advancedcleaner.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\advertisemoney.info
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\adwaresafety.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\allsearch.us
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\antivirusprotector.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\balotierra.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\beamrise.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\bluebirdsavings.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cheapmedsonline.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clickpotato.tv
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dailytoolbar.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\debay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-ad-aware.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadimesh.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadspybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dvdtocdsite.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\easybestdeals.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\eazel.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebay6.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayg.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayj.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ebayu.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\eebay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\esafetylist.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\febay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\filesfrog.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\flvplayerpro.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\free-spybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\get-spybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hawksavings.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\helpsupportcenter.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\herronsavings.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hitlistlyrics.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\iesafetypage.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\imesh2008.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\internet-optimizer.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafeantivir.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lavasoftupdate.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\legal-at-spybot.info
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lovebirdsavings.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lyrics-finden.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mallardsavings.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mediaactivextask.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\megasearchbar.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\money-advertise.info
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mysearchdialcdn.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\myspybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
ellyslyrics.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
ew-spybots.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
o-spybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\oneclicksearches.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\onlinesafepro.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\performanceoptimizer.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsebay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsegclean.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsemoval-spybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domainsobinsavings.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\savingssavingsandmoresavings.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmadesafe.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sebay.it
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\shopperreports.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sparrowsavings.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-2007.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-d0wnloads.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-free-scan.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-ib.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-scan.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-sd.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-so.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot-spyware.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybot.ca
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotblaster.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotdownload-now.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotremover.net
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\spybotsearch.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sweetim.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	hesafebar.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	hespybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains	opspybot.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\web-search.tk
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\wedownloadmanager.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windrivesafe.com
Supprimé avec succès : [32]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\wowsearch.org
Supprimé avec succès : [32

billmaxime · Answer

re

tu dois le poster via cjoint car le rapport est trop long

le lien de cjoint https://www.cjoint.com/

le tuto de cjoint  http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html

merci

@+

fagfa · Answer

voici le lien sur Cjoint : shortcut_module_03_05_2014_16_59_14.txt

billmaxime · Answer

re

c'est le lien de cjoint que tu dois poster dans ta réponse

merci

@+

fagfa · Answer

re
il a été posté en même temps que sur le forum
merci billmaxime

billmaxime · Answer

re

non le lien n'y est pas, regarde ceci c'est le lien de ton bout de rapport 

https://www.cjoint.com/?DEdtiFRy7sS

merci

@+

fagfa · Answer

c'est le lien de cjoint que tu dois poster dans ta réponse

désolé mais je ne comprends pas poster dans ta reponse

merci

billmaxime · Answer

re

quand tu ouvres cjoint et que tu choisis le rapport , ensuite tu dois cliquer sur 

"créer le lien cjoint"

quand le lien est créé, tu cliques droit dessus et tu choisis "copier l'adresse du lien"

ensuite tu le colles dans ta réponse ici sur le forum

merci

@+

fagfa · Answer

je viens de le refaire, il est complet.
maintenant comment je fais pour le poster sur le forum d'entraide informatique
merci d'avance

billmaxime · Answer

re

il était déjà complet avant, mais tu dois le poster via cjoint car il est trop long

dit moi si t'as compris

merci

@+

fagfa · Answer

La longueur de votre message dépasse la limite autorisée. 
 voici le message que j'ai sur le forum d'entraide

je commence deconnecter!

je comprends pas

billmaxime · Answer

re

regarde le tutoriel de cjoint

http://www.rue-du-montceau.fr/tuto_cjoint.html

@+

fagfa · Answer

enfin ça y est !!
merci billmaxime pour ton aide, j'espère que l'on va pouvoir m'aider
fagfa

billmaxime · Answer

re

je ne vois pas le lien du rapport, tu l'as mis où?

@+

fagfa · Answer

bonjour billmaxime,
voici le lien mais j'ai fais trois messages sur le forum d'entraide.

j'ai posté le rapport via ce lien https://www.cjoint.com/ : https://www.cjoint.com/?DEdvlsgzxQ3

http://www.cjoint.com/confirm.php?cjoint=DEdu3VjxNID

billmaxime · Answer

salut

tu n'as pas désactivé ton antivirus pour faire le scan >> avast! Antivirus Enabled

fait ceci et poste le rapport

Télécharge roguekiller sur ton bureau 

prends le x64,regarde l'image clique ici

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt 

Poste le rapport via 1 copier/coller 

merci

@+

fagfa · Answer

merci pour ta réponse, 
pour le desactiver je vais dans propriété et puis sécurité et après
merci

billmaxime · Answer

re

pour le desactiver je vais dans propriété et puis sécurité et après  

pour exécuter roguekiller, tu n'as pas besoin de le désactiver

@+

fagfa · Answer

re
  


salut 

tu n'as pas désactivé ton antivirus pour faire le scan >> avast! Antivirus Enabled 

fait ceci et poste le rapport 

je fais directement roguekiller
merci

fagfa · Answer

je fais directement roguekiller alors ? et je ne fais plus le scan ?
merci

billmaxime · Answer

re

oui, exécute roguekiller

@+

fagfa · Answer

ok merci billmaxime, je vais commencer mais je dois m'absenter pour la journée,
à ton avis je dois quand je par éteindre mon ordi ou je peux le laisser allumer
merci

billmaxime · Answer

re

tu peux le laisser tourner, mais si personne ne s'en sert je ne vois pas l'intérêt de

le laisser allumer

@+

fagfa · Answer

vu que il faut faire ça correctement(lire le tuto), je dois partir vers 10h30, alors je vais m'en occuper ce soir en rentrant.
j'éteint mon ordi à ton avis ?

merci pour ta patience billmaxime

billmaxime · Answer

re

pas de soucis^^

le scan prend 5 minutes, tu peux le faire maintenant

@+

fagfa · Answer

le lien est posté 
merci

billmaxime · Answer

re

je ne vois pas le lien, mais tu peux poster le rapport via 1 copier/coller

merci

@+

fagfa · Answer

il est sur le forum d'entraide

voici le lien https://www.cjoint.com/?DEekllX3pGA

billmaxime · Answer

re

ok, relance roguekiller, laisse faire le pre-scan etc... et quand le scan est terminé

clique sur " suppression"

poste le rapport via 1 copier/coller

PS:je dois partir +-2H, je regarde ton rapport en rentrant

merci

@+

fagfa · Answer

re 
 j'ai posté les 2 derniers liens mais sur le forum d'entraide informatique, 

https://www.cjoint.com/?DEer7qe2QOP
https://www.cjoint.com/?DEesBhkhBSl

g3n-h@ckm@n m'a dit " salut j'ai l'impression que tu te mélanges un peu les pinceaux "
inutile de commencer la désinfection si c'est pour ne pas la terminer. merci de respecter les gens qui se démènent pour vous.

je suis pas un pro, merci pour ton aide billmaxime
hier je suis resté sur mon ordi toute la journée et la nuit jusqu'à minuit

billmaxime · Answer

re

g3n-h@ckm@n m'a dit " salut j'ai l'impression que tu te mélanges un peu les pinceaux " 
inutile de commencer la désinfection si c'est pour ne pas la terminer. merci de respecter les gens qui se démènent pour vous.  

ce que j'ai souligné, c'est sa signature numérique sur le forum FEI

dit moi si tu suis 1 désinfection sur 1 autre forum

merci

@+

fagfa · Answer

non je suis, toujours ton intervention à toi.
je lui ai répondu sur le forum FEI, en fait j'ai ouvert un sujet aussi sur le forum FEI.
il fallait pas ?

merci

billmaxime · Answer

re

il ne faut pas suivre 2 désinfections simultanées (risque de plantage du pc)

par contre g3n-h@ckm@n est 1 pro dans le domaine de la désinfection (entre autre) 

si tu veux qu'il désinfecte ton pc sur le site FEI, dit le moi

PS: il faudra lui fournir le lien du topic pour qu'il sache ce qui a été fait

merci

@+

fagfa · Answer

comme tu veux mais excuse moi j'ai du mal à comprendre, je pense avoir tout mis sur les forums : les liens

merci

billmaxime · Answer

re

g3n-h@ckm@n a fermé ton topic sur FEI? donc on va continuer ici

merci

@+

fagfa · Answer

ok tu as vu mes derniers rapports
merci

billmaxime · Answer

re

ok tu as vu mes derniers rapports

oui, dit moi si tu as encore des soucis

merci

@+

fagfa · Answer

pour l'instant le ventilo tourne beaucoup moins et win32  c'était spybot qui me le trouvait.
il me reste donc ccleaner, malawarebyte et avast 

merci

fagfa · Answer

pour remplacer spybot et/ou adaware , tu en aurait un stp
merci

billmaxime · Answer

re

il me reste donc ccleaner, malawarebyte et avast  

tu peux les conserver sur ton pc

fait ceci et poste le rapport via 1 copier/coller

http://www.sosvirus.net/canned-speech-sftgc-t611.html

merci

@+

fagfa · Answer

ok

merci

fagfa · Answer

je poste sur ce forum ou sur cjoint
merci

fagfa · Answer

https://www.cjoint.com/?DEeuOhYznk9 et posté sur cjoint

billmaxime · Answer

re

ok, fait ceci et poste le rapport

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

fagfa · Answer

voilà et encore merci : https://www.cjoint.com/?DEevcXjYjGq

fagfa · Answer

merci  billmaxime, je dois partir.
à demain j'espère

fabrice

billmaxime · Answer

salut

si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

merci

@+

fagfa · Answer

bonjour billmaxime,
si tu as vu mes derniers rapports (et que tu pense que c'est bon) et mon dernier message :
win32 c'est spybot qui me le trouvait donc comme tu m'a dit de l'enlever je peux pas savoir si il est parti définitivement mais je voudrais savoir aussi si tu peux trouver des anti-virus contre les pubs qui s'installent(fenetres) car il me semble que spybot et adaware faisaient ce travail.
merci pour ta réponse billmaxime
fabrice

fagfa · Answer

oups 
penses-tu également que mes anti-virus sont bons ?

malawaresbytes, avast 

merci encore

billmaxime · Answer

re

avast est ton antivirus, tu pourras le garder

MBAM est 1 antimalware que tu pourras garder, il est plus efficace que spybot

adwcleaner est 1 anti adwares/publiciel, il ne faut pas le conserver sur son pc car

il est régulièrement mit a jour, et tu risques de ne pas avoir la dernière version

quand tu voudras/devras l'utiliser
===================================================

fait ceci et poste le rapport via 1 copier/coller

PS:comme tu l'as sur ton pc, tu n'as pas besoin de le télécharger


http://sosvirus.net/viewtopic.php?f=281&t=594 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium" 

regarde l'image >> clique ici

regarde ceci pour le mettre a jour et en français >> clique ici

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant" 

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions" 

si MBAM demande de redémarrer le pc, fait le 

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" 

et "journaux de l'application" 

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date) 

en bas a gauche, clique sur "exporter" et choisit "format texte" 

enregistre le sur ton bureau (pour le retrouver facilement) 

poste le rapport via 1 copier/coller dans ta prochaine réponse 

merci 

@+    
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

fagfa · Answer

voila le dernier scan : dernier_scan.txt 

merci billmaxime pour ta patiente, je n'installe pas d'autre antivirus ?

fagfa · Answer

oups !!

http://cjoint.com/?DEfjenbpDl3

fagfa · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 05/05/2014
Heure de l'examen: 08:57:49
Fichier journal: dernier scan.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.05.04
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: FABRICE

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 295456
Temps écoulé: 32 min, 11 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 25
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{108F5878-71F9-4B5C-9EC0-58CEC29E8124}, Mis en quarantaine, [8f39054834476ec8f574045112f044bc], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{27588682-6FCC-4061-B2BB-7176E03359B8}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2EEFF6A3-9828-48F2-A7BF-1A5365D7DA32}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{38F830AF-C844-48BD-86CF-75AB9A5C3FC2}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{57C854B7-3DE0-406B-83F1-D218481BD1FA}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{6390CA4B-8D70-47EA-90F5-21E2FEADD997}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{794DC34A-1D5E-4205-80BE-FC9D8E19E7F8}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{7E23FCAB-83EE-4012-B6A0-1EC68554956F}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{888C8994-107B-4CFB-9E42-7AA96230C1E0}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{9FD6DE57-31C7-4EB4-87AF-495DEEA4ECBD}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DBEFF714-9A11-45DC-80FC-B86EAE86641A}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{DEFC8918-B440-4CEB-8BFD-140AE24DCABB}, Mis en quarantaine, [4682df6e93e8082e93d6df761be73cc4], 
PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TypeLib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F}, Mis en quarantaine, [f1d76be21368a39388e1a0b5f60c5ba5], 

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 2
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Remplacé,[d2f61637dba0fd397b683504c143ba46]
PUP.Optional.Conduit.A, HKU\S-1-5-21-4000335505-4020119139-3650161439-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://search.conduit.com/?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=M2BB9A979-10C0-440E-AA41-035C227EC160&SearchSource=55&CUI=&UM=5&UP=SPC5E60D62-CFF7-411D-962F-39DE20654943&SSPV=, Bon: (http://www.google.com), Mauvais: (http://search.conduit.com/?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=M2BB9A979-10C0-440E-AA41-035C227EC160&SearchSource=55&CUI=&UM=5&UP=SPC5E60D62-CFF7-411D-962F-39DE20654943&SSPV=),Remplacé,[b414d37a99e260d675d759d78f759b65]

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)

billmaxime · Answer

re

je n'installe pas d'autre antivirus ?

surtout pas, il ne faut qu'un seul antivirus a la fois sur le pc
====================================================

vide la quarantaine de MBAM et fait ceci

Reparamètre tes navigateurs + extentions

* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  
 
dit moi quand c'est fait

merci

@+

fagfa · Answer

ok mais je parlais surtout pour les pages de pub,
par contre je n'ai pas google chrome, ni firefox : je le fais quand même ?

merci billmaxime

billmaxime · Answer

re

par contre je n'ai pas google chrome, ni firefox : je le fais quand même ?  

non, puisque tu les as pas sur ton pc

pour les pubs, installe adblock pour IE >> https://adblockplus.org/

pour la fiabilité des sites, installe WOT dans les modules complémentaires de IE

https://www.pcastuces.com/pratique/securite/wot/page2.htm

dit moi quand c'est fait

merci

@+

fagfa · Answer

merci encore une fois de plus billmaxime.
je dois m'absenter pour la journée, je m'en occupe dès que je rentre et je te tiens au courant.
à bientôt
merci
fabrice

billmaxime · Answer

re

ok, en attente de ta réponse

@+

fagfa · Answer

un grand merci billmaxime pour ton aide, tout va très bien par contre j'ai refait des scan de shortcut et SFTGC.
je te joint les rapports : http://cjoint.com/?DEftMxSg677 
                                   http://cjoint.com/?DEftNCMIEvw
                                   http://cjoint.com/?DEftOyo7RBg

fagfa · Answer

qu' en penses-tu stp
merci

fagfa · Answer

http://cjoint.com/?DEftMxSg677  

http://cjoint.com/?DEftNCMIEvw

http://cjoint.com/?DEftOyo7RBg

je ne comprends pas pourtant ils ont été posté sur cjoint comme j'ai toujours fait

billmaxime · Answer

re

c'est bon, arrête avec les outils de désinfection

dit moi si tu as installé adblock pour internet explorer et wot

merci

@+

fagfa · Answer

desolé, oui oui tout est installé et c'est genial .
merci

billmaxime · Answer

re

comme tu as retéléchargé des outils, fait ceci et poste le rapport

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que cette case soit cochée:

supprimer les outils de désinfection (case cochée par défault)

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

fagfa · Answer

voila 
# DelFix v10.7 - Rapport créé le 05/05/2014 à 20:51:20
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : FABRICE - FABRICE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\Shortcut_Module_05_05_2014_10_49_32.txt
Supprimé : C:\Shortcut_Module_05_05_2014_14_02_49.txt
Supprimé : C:\Users\FABRICE\Desktop\Shortcut_Module.exe
Supprimée : HKLM\SOFTWARE\Shortcut_Module

########## - EOF - ##########

merci

billmaxime · Answer

re

ok, je pars bosser et je t'enverrai les dernières manipulations plus tard

merci

@+

fagfa · Answer

merci beaucoup billmaxime
à bientôt
fabrice

billmaxime · Answer

re

ok, fait ceci et poste le rapport via 1 copier/coller

http://www.sosvirus.net/canned-speech-sftgc-t611.html

merci

@+

fagfa · Answer

voilà : http://cjoint.com/?DEgjBP9KSoI  

http://cjoint.com/14mi/DEgjBP9KSoI_sftgc.txt

fagfa · Answer

bonjour billmaxime 
p'tite question, pourquoi il n'a plus le lien ?
merci

fabrice

billmaxime · Answer

salut Fabrice,

p'tite question, pourquoi il n'a plus le lien ?  

de quel lien parles-tu?

j'ai vu le lien et lu le rapport de SFTGC

dit moi comment va le pc

merci

@+

fagfa · Answer

re
en fait le lien n'est pas actif comme avant, c'est juste ça.
rien de grave!
il me semble que tout ait parfait
un grand merci billmaxime
fabrice

billmaxime · Answer

re

ok, si tu n'as plus de soucis tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

merci

@+

fagfa · Answer

re 
une dernière question, les liens que tu m'as donné 
- http://www.sosvirus.net 
et
- http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 
et
- SFTGC Pierre13

est-ce-que je peux les utiliser une fois par mois ?
 encore une autre aussi : pour désactiver avast pendant les analyses, il faut aller dans propriètés, sécurité, cocher lecture et appliquer

merci tes réponses
fabrice

billmaxime · Answer

re Fabrice,

une dernière question, les liens que tu m'as donné  

est-ce-que je peux les utiliser une fois par mois ? 

il est préférable que tu demandes de l'aide si tu ne sais pas te servir des outils

pour désactiver avast pendant les analyses, il faut aller dans propriètés, sécurité, cocher lecture et appliquer 

pour désactiver AVAST tu fais 1 clic droit sur la "boule " d'avast dans ta barre des taches, puis sur "gestions des agents avast" et tu le désactives pour la durée que tu veux, regarde l'image >> clique ici

si tu as des questions....

merci

@+

fagfa · Answer

bonjour billmaxime,
un grand merci pour ton aide, j'ai pris en compte tous ce que tu m'a dit et je ni manquerais pas de le faire si j'ai besoin.


ok, si tu n'as plus de soucis tu peux mettre ton topic en résolu 

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/ 

je vais mettre mon topis en résolu.

merci billmaxime et bonne journée.
fabrice

billmaxime · Answer

re

merci et bonne journée a toi aussi^^

PS:tu peux utiliser ADWCLEANER et MBAM si tu en as besoin

@+ et bon surf

fagfa · Answer

re
ok merci infiniment billmaxime
à une prochaine fois peut-être!
fabrice

billmaxime · Answer

re

pas de soucis^^ 

n'oublie pas de mettre le topic en résolu

@+

billmaxime · Answer

salut Fabrice,

tu dois te connecter pour avoir accès a l'onglet "résolu"

merci

@+

fagfa · Answer

ok merci billmaxime

billmaxime · Answer

re

de rien (et met le topic en résolu)

@+

fagfa · Answer

bonjour billmaxime
je n'arrive toujours pas à mettre le topic en résolu et je suis bien connecté.
si tu peux le mettre en résolu fait le stp
merci et bonne journéé
fabrice

billmaxime · Answer

salut

ok je fais le nécesaire^^

@+

Win32.Downloader.gen revient

100 réponses

Discussions similaires

Newsletters