retirer Avira de mon ordinateur

Question

Bonjour, 
Je n'arrive pas à retirer Avira de mon ordinateur.
Je l'ai fait par les programmes, deux n'ont pas voulu s'effacer, maintenant j'en ai 22.
J'ai fait une recherche les 22 se sont affichés, j'ai fait contrôle A ET SUPPR, l'ordi n'a pas voulu
et m'a répondu 
Impossible de supprimé Avira.OE service Host.ressources:Accès refusé.
Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement.

J'ai Avast gratuit comme antivirus, mais avant j'avais Avira seulement je ne me suis pas servi de cet ordi depuis 3 ans, j'ai voulu mettre avira à jour et il m'en a réinstalle un autre.

Je voudrai supprimer Totalement Avira voici en copier/coller le résultat de ma recherche ; pas possible.
Tous les fichiers se trouvent dans D

Attention je ne suis pas doué, expliquez moi avec des mots simples que je comprenne, merci.
Merci de votre aide.
Gwen

AidenPearce · Answer

Bonjour,

Utilise leur utilitaire de désinstallation 
 
++
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

saskatchewan · Answer

Bonjour,
Pas assez précis pour moi,
J'ai télécharger en cliquant sur votre lien, j'ai extrait le tout, ok
et maintenant je fais quoi ?
Merci de votre réponse

AidenPearce · Answer

Re,

Tu clic sur l'outil =>  RegCleaner.exe présent dans le dossier et tu suis les instructions ...

tout simplement ...

saskatchewan · Answer

Failed to delete one or many keys 
OK
Beaucoup de keys ont éte supprimées, mais il ne veut pas sur 2
Hkey_local_machine\software/avira
Hkey_local_machine\software/X_avcsD

J'ai recommencé failed delete
 veut pas

Merci de votre réponse et patience

AidenPearce · Answer

Re,

On va les shooter autrement ;)

 - Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

saskatchewan · Answer

Sur le bureau j'ai une sorte de piqure pour ZHPFix

Quand je clic j'obtiens ;

Deux images, l'une me propose d'importer, l'autre de configurer.I

AidenPearce · Answer

Re,

- Ouvre ZHPDiag (icône parchemin) 

- Clique sur Complet.

saskatchewan · Answer

Parchemin ? je voyais plutôt une piqure, 

Je clique dessus mais j'obtiens Importer ou configurer
 COMPLET ne m'est pas proposé

AidenPearce · Answer

Re,

ZHPDiag créer sur ton bureau deux icônes:

1 - Parchemin,
2 - Seringue.

Tu dois cliquer sur le parchemin puis sur "complet" 
 
+

saskatchewan · Answer

Ok, j'ai trouvé

J'étais sur l'ancien Zdiag

saskatchewan · Answer

OK, effectivement j'ai un parchemin et j'ai cliqué sur complet

Pendant l'installation il m'a dit que j'avais un cheval de Troie, mais c'est parti trop vite je n'ai pu noter.
Une fois l'installation terminée, j'ai un rapport en copier/coller

~ Rapport de ZHPDiag v2014.6.25.98 - Nicolas Coolman (25/06/2014)
~ Lancé par GWEN (25/06/2014 20:15:41)
~ Adresse du Site Web https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found

---\\ Navigateurs Internet
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 30.0 (Defaut)
GCIE: Google Chrome v35.0.1916.153

---\\ Informations sur les produits Windows
~ Langage: Français
Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2018
McAfee Security Scan Plus v3.8.150.1
SUPERAntiSpyware Free Edition v4.26.0.1002

---\\ Logiciels d'optimisation du système
CCleaner

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 10 Plugin
Adobe Reader XI

---\\ Informations sur le système
~ Processor: x86 Family 15 Model 2 Stepping 9, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1215 MB (36% free)
System Restore: Activé (Enable)
System drive D: has 6 GB (28%) free of 20 GB

---\\ Mode de connexion au système
~ Computer Name: MOIMEME
~ User Name: GWEN
~ All Users Names: SUPPORT_388945a0, HelpAssistant, GWEN, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : D:\
~ %AppZHP% : D:\Documents and Settings\GWEN\Application Data\ZHP\
~ %AppData% : D:\Documents and Settings\GWEN\Application Data\
~ %Desktop% : D:\Documents and Settings\GWEN\Bureau\
~ %Favorites% : D:\Documents and Settings\GWEN\Favoris\
~ %LocalAppData% : D:\Documents and Settings\GWEN\Local Settings\Application Data\
~ %StartMenu% : D:\Documents and Settings\GWEN\Menu Démarrer\
~ %Windir% : D:\WINDOWS\
~ %System% : D:\WINDOWS\system32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 10 Go of 18 Go)
D: Hard drive, Flash drive, Thumb drive (Free 6 Go of 20 Go)
E: CD-ROM drive (Not Inserted)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 45 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 03:34:03.) -- D:\WINDOWS\Explorer.exe [1037824]
[MD5.E1948B1F45A176FB4A0251446A5AE86D] - (.Microsoft Corporation - Internet Extensions for Win32.) (.06/03/2014 - 18:58:52.) -- D:\WINDOWS\system32\wininet.dll [920064]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 03:34:28.) -- D:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- D:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 19:40:30.) -- D:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 20:14:21.) -- D:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 19:40:46.) -- D:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 02:57:38.) -- D:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 17:36:05.) -- D:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 03:00:52.) -- D:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 19:40:58.) -- D:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 19:57:15.) -- D:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 20:19:42.) -- D:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- D:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 20:21:00.) -- D:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 20:15:53.) -- D:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 03:09:40.) -- D:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 20:19:43.) -- D:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 19:32:51.) -- D:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14/04/2008 - 02:57:34.) -- D:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 02:56:04.) -- D:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 01s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes musiques (My Musics) : 0/0
~ Mes Favoris (My Favorites) : 0/10
~ Mes Documents (My Documents) : 2/18
~ Mon Bureau (My Desktop) : 0/68
~ Menu demarrer (Programs) : 0/27
~ Hidden Files: Scanned in 00mn 00s

---\\ Processus lancés
[MD5.37D17AE2936867F88EB3C4CBCBC6B8A1] - (.AVAST Software - avast! Service.) -- D:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1124]
[MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- D:\Program Files\Avira\AntiVir Desktop\sched.exe [108289] [PID.1392]
[MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- D:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089] [PID.1532]
[MD5.1834C96FB1F9280BCF6DDFA6DE8338BF] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- D:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.1740]
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153] [PID.1772]
[MD5.2EDFFF40C566F9BAFC86EDA9799514B4] - (.Google Inc. - Google Quick Search Box.) -- D:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [122368] [PID.1780]
[MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.exe [322120] [PID.1820]
[MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [248040] [PID.1824]
[MD5.9ACE8ECDB1EBC519F48AA65DE5875573] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [202256] [PID.1836]
[MD5.A2B38416E98F90DFA270CB8CFF61BE65] - (.Avira Operations GmbH & Co. KG - Avira.OE.Systray.) -- D:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [183376] [PID.1868]
[MD5.5CA0EB9538C6ACEBDC3593FC53527B9D] - (.AVAST Software - avast! Antivirus.) -- D:\Program Files\AVAST Software\Avast\AvastUI.exe [3890208] [PID.1896]
[MD5.5CD7CC771E5491DEDCB82265BACBF581] - (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2424560] [PID.2028]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe [1695232] [PID.152]
[MD5.DD0042F0C3B606A6A8B92D49AFB18AD6] - (.Yahoo! Inc. - AutoUpater Service Module.) -- D:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392] [PID.328]
[MD5.3D558E2572EDF52FAD098AF2534B4E20] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- D:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe [279456] [PID.360]
[MD5.43B18BAA433FD79DFC7D4B25AF6EB2F9] - (.Avira Operations GmbH & Co. KG - Avira.OE.ServiceHost.) -- D:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [123984] [PID.700]
[MD5.3A19B2D2B5659D375FFFBA9EB71987B8] - (.OpenOffice.org - OpenOffice.org 3.1.) -- D:\Program Files\OpenOffice.org 3\program\soffice.exe [7424000] [PID.1260]
[MD5.EEBD0B763F32A26421A35CC2C735E8E3] - (.OpenOffice.org - OpenOffice.org 3.1.) -- D:\Program Files\OpenOffice.org 3\program\soffice.bin [7418368] [PID.2244]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- D:\WINDOWS\System32\alg.exe [44544] [PID.2884]
[MD5.15673BD0B86150CB8E27766059C72A9B] - (.Microsoft Corporation - wpffontcache_v0400.exe.) -- D:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856] [PID.3800]
[MD5.B1E01D636350983E94171E229C759468] - (.Mozilla Corporation - Firefox.) -- D:\Program Files\Mozilla Firefox\firefox.exe [275568] [PID.4048]
[MD5.1F62DCBF33A67CAA5E68ADECBB25C3C7] - (.Nicolas Coolman - ZHPDiag.) -- D:\Program Files\ZHPDiag\ZHPDiag.exe [8071680] [PID.2528]
~ Processes Running: Scanned in 00mn 04s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

---\\ Liste des dossiers d'extension Google Chrome
~ Google Lines Browser: 0 Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\kmtqm6oh.default-1401279361484\prefs.js
D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\nbg68lqx.default\prefs.js (.not file.)
M3 - MFPP: Plugins - [GWEN] -- D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\kmtqm6oh.default-1401279361484\searchplugins\yahoo-avast.xml
M0 - MFSP: prefs.js [GWEN - kmtqm6oh.default-1401279361484] https://www.google.fr/?gws_rd=ssl
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- D:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- D:\Program Files\Mozilla Firefox\Plugins\NPOFFICE.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.07.) -- D:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- D:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- D:\Program Files\Mozilla Firefox\Plugins\nprjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.775.) -- D:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- D:\Program Files\Google\Google Earth\plugin\npgeplugin.dll =>.Google Inc
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.775] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- D:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.775] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- D:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- D:\Documents and Settings\All Users.WINDOWS\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.775] - (.RealNetworks, Inc. - 6.0.12.775.) -- D:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- D:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- D:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.07.) -- D:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\1.3.24.15\npGoogleUpdate3.dll
~ Firefox Browser: 20 Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://fr.yahoo.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
~ IE Browser: 11 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=D:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=D:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- D:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} Clé orpheline
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- D:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (...) -- D:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (.not file.)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
~ BHO: 16 Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Google Quick Search Box.) -- D:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe =>.RealNetworks, Inc
O4 - HKLM\..\Run: [Avira Systray] . (.Avira Operations GmbH & Co. KG - Avira.OE.Systray.) -- D:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
O4 - HKLM\..\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- D:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] . (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- D:\Program Files\CCleaner\CCleaner.exe =>.Piriform Ltd
O4 - HKCU\..\Run: [Search Protection] D:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.) =>PUP.SearchProtect
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [SUPERAntiSpyware] . (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- D:\Program Files\CCleaner\CCleaner.exe =>.Piriform Ltd
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [Search Protection] D:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.) =>PUP.SearchProtect
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc
~ Application: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -- Clé orpheline
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- D:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- D:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- D:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- D:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
~ Winsock: 3 Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - ((no name)) - (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} ((no name)) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- D:\WINDOWS\System32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: !SASWinLogon . (.SUPERAntiSpyware.com - SUPERAntiSpyware WinLogon Processor.) -- D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- D:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- D:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- D:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- D:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- D:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- D:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- D:\WINDOWS\System32\stobject.dll
~ SSODL: 4 Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - D:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avira Service Host (Avira.OE.ServiceHost) . (.Avira Operations GmbH & Co. KG - Avira.OE.ServiceHost.) - D:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
O23 - Service: Service Google Update (gupdate1ca14f4a64f74a2) (gupdate1ca14f4a64f74a2) . (.Google Inc. - Programme d'installation de Google.) - D:\Program Files\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - D:\Program Files\Java\jre6\bin\jqs.exe
~ Services: 6 Scanned in 00mn 18s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - D:\Program Files\Microsoft Office\OFFICE11\WINWORD.exe
O24 - Desktop General: BackupWallPaper - .(...) - D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop General: WallPaper - .(...) - D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\avast! Emergency Update.job [360]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job [1052]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job [1056]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-725345543-1241079829-1004Core.job [1092]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-725345543-1241079829-1004UA.job [1144]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job [220]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job [214]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-436374069-725345543-1241079829-1004.job [276]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-436374069-725345543-1241079829-1004.job [284]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\User_Feed_Synchronization-{B5207636-2846-41FF-A93D-62E64017CB82}.job [430]
~ Scheduled Task: 11 Scanned in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d'Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} . (.Microsoft Corporation - IE Per User Active Setup Uninstall Utility.) -- D:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- D:\WINDOWS\inf\unregmp2.exe =>.Microsoft Corporation
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- D:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - IEAK branding.) -- D:\WINDOWS\system32\iedkcs32.dll
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} . (.Microsoft Corporation - Windows NT User Data Migration Tool.) -- D:\WINDOWS\system32\shmgrate.exe =>.Microsoft Corporation
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- D:\Program Files\Java\jre6\bin\regutils.dll
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- D:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- D:\WINDOWS\system32\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- D:\WINDOWS\system32\themeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- D:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- D:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- D:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- D:\WINDOWS\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- D:\WINDOWS\INF\wmp.inf =>.Microsoft Corporation
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- D:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- D:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} . (.Yahoo! Inc. - Yahoo! Mail.) -- D:\Program Files\Yahoo!\Common\YMMAPI.dll
O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} . (.Yahoo! Inc. - Yahoo! Mail.) -- D:\Program Files\Yahoo!\Common\YMMAPI.dll
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 13.0 r0.) -- D:\WINDOWS\system32\Macromed\Flash\Flash32_13_0_0_214.ocx
O40 - ASIC: Installed Component - S-1-5-21-436374069-725345543-1241079829-1004 - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} -- Not Hexadécimal CLSID
O40 - ASIC: Installed Component - S-1-5-21-436374069-725345543-1241079829-1004 - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS -- Not Hexadécimal CLSID
~ Active Setup: 25 Scanned in 00mn 01s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - D:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (aswRdr) . (.AVAST Software - avast! TDI Redirect Driver.) - D:\WINDOWS\system32\drivers\aswRdr.sys
O41 - Driver: (aswSnx) . (.AVAST Software - avast! Virtualization Driver.) - D:\WINDOWS\system32\drivers\aswSnx.sys
O41 - Driver: (aswSP) . (.AVAST Software - avast! self protection module.) - D:\WINDOWS\system32\drivers\aswSP.sys
O41 - Driver: (aswTdi) . (.AVAST Software - avast! TDI Filter Driver.) - D:\WINDOWS\system32\drivers\aswTdi.sys
O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - D:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - D:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - D:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - D:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - D:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - D:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - D:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - D:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - D:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - D:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - D:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - D:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - D:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - D:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - D:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: (SASDIFSV) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASDIFSV.SYS.) - D:\Program Files\SUPERAntiSpyware\SASDIFSV.sys
O41 - Driver: (SASKUTIL) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASKUTIL.SYS.) - D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - D:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - D:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - D:\WINDOWS\system32\DRIVERS\termdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - D:\WINDOWS\system32\drivers\vga.sys
O41 - Driver: (WmiAcpi) . (.Microsoft Corporation - Windows Management Interface for ACPI.) - D:\WINDOWS\system32\DRIVERS\wmiacpi.sys
~ Drivers: 87 Scanned in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Flash Player 13 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader XI (11.0.07) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Avira v1.1.13.24161 - (.Avira Operations GmbH & Co. KG.) [HKLM] -- {68e29fba-92b1-4f6f-a604-1d8679da3a9f}
O42 - Logiciel: Avira v1.1.13.24161 - (.Avira Operations GmbH & Co. KG.) [HKLM] -- {D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}
O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Champ de recherche rapide Google - (.Google, Inc..) [HKLM] -- Quick Search Box
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKCU] -- Dropbox
O42 - Logiciel: EPSON Logiciel imprimante - (...) [HKLM] -- EPSON Printer and Utilities
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {4286E640-B5FB-11DF-AC4B-005056C00008}
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216013FF}
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Mozilla Firefox 30.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 30.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
O42 - Logiciel: OpenOffice.org 3.1 - (.OpenOffice.org.) [HKLM] -- {0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM] -- {F4F4F84E-804F-4E9A-84D7-C34283F0088F}
O42 - Logiciel: SUPERAntiSpyware Free Edition - (.SUPERAntiSpyware.com.) [HKLM] -- {CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
O42 - Logiciel: SpywareBlaster 4.2 - (.Javacool Software LLC.) [HKLM] -- SpywareBlaster_is1
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
O42 - Logiciel: Yahoo! Install Manager - (...) [HKLM] -- YInstHelper
O42 - Logiciel: Yahoo! Internet Mail - (...) [HKLM] -- Yahoo! Mail
O42 - Logiciel: Yahoo! Software Update - (...) [HKLM] -- Yahoo! Software Update
O42 - Logiciel: avast! Free Antivirus v9.0.2018 - (.Avast Software.) [HKLM] -- Avast
~ Logic: 54 Scanned in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\EPSON]
[HKCU\Software\Google]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\SUPERAntiSpyware.com]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\keyhole.com]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\Avira]
[HKLM\Software\BrowserChoice]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Dropbox]
[HKLM\Software\EPSON]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Licenses]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee.com]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NOS]
[HKLM\Software\ODBC]
[HKLM\Software\OTMoveIt]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\QUAD Registry Cleaner v2] =>Rogue.QUADRegistryCleaner
[HKLM\Software\RealNetworks]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\SUPERAntiSpyware.com]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\SpywareBlaster]
[HKLM\Software\Sun Microsystems]
[HKLM\Software\TrendMicro]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Windows]
[HKLM\Software\X-AVCSD]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\Yahoo]
[HKLM\Software\jumpshot.com]
[HKLM\Software\mcafeeupdater]
[HKLM\Software\mozilla.org]
~ Key Software: 152 Scanned in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 07/06/2014 - 08:53:10 - [] ----D D:\Program Files\Adobe
O43 - CFD: 23/05/2014 - 11:59:37 - [] ----D D:\Program Files\AVAST Software
O43 - CFD: 24/05/2014 - 09:01:08 - [] ----D D:\Program Files\Avira
O43 - CFD: 13/05/2009 - 16:21:30 - [] ----D D:\Program Files\CCleaner
O43 - CFD: 17/04/2009 - 12:39:18 - [0] ----D D:\Program Files\ComPlus Applications
O43 - CFD: 23/05/2014 - 12:16:33 - [] ----D D:\Program Files\Dropbox
O43 - CFD: 05/06/2009 - 13:42:02 - [] ----D D:\Program Files\EPSON
O43 - CFD: 07/06/2014 - 08:53:10 - [] ----D D:\Program Files\Fichiers communs
O43 - CFD: 30/05/2014 - 10:00:46 - [] ----D D:\Program Files\Google
O43 - CFD: 29/06/2009 - 21:22:13 - [] ----D D:\Program Files\Hewlett-Packard
O43 - CFD: 22/05/2014 - 17:28:24 - [] ----D D:\Program Files\Internet Explorer
O43 - CFD: 08/06/2010 - 11:00:09 - [] ----D D:\Program Files\Java
O43 - CFD: 24/05/2009 - 20:38:31 - [] ----D D:\Program Files\JRE
O43 - CFD: 02/06/2014 - 19:51:15 - [] ----D D:\Program Files\McAfee Security Scan
O43 - CFD: 09/05/2009 - 12:53:56 - [] ----D D:\Program Files\Messenger
O43 - CFD: 17/04/2009 - 12:42:53 - [] ----D D:\Program Files\microsoft frontpage
O43 - CFD: 29/05/2009 - 18:57:21 - [] ----D D:\Program Files\Microsoft Office
O43 - CFD: 29/05/2009 - 18:56:48 - [] ----D D:\Program Files\Microsoft Visual Studio
O43 - CFD: 29/05/2009 - 18:57:09 - [] ----D D:\Program Files\Microsoft Works
O43 - CFD: 22/05/2014 - 21:32:01 - [] ----D D:\Program Files\Microsoft.NET
O43 - CFD: 27/09/2010 - 12:39:40 - [] ----D D:\Program Files\Movie Maker
O43 - CFD: 19/06/2014 - 11:28:38 - [] ----D D:\Program Files\Mozilla Firefox
O43 - CFD: 20/06/2014 - 09:52:33 - [] ----D D:\Program Files\Mozilla Maintenance Service
O43 - CFD: 17/04/2009 - 12:38:27 - [] ----D D:\Program Files\MSN
O43 - CFD: 17/04/2009 - 12:38:15 - [] ----D D:\Program Files\MSN Gaming Zone
O43 - CFD: 09/05/2009 - 12:37:57 - [] ----D D:\Program Files\NetMeeting
O43 - CFD: 12/05/2009 - 11:40:51 - [0] ----D D:\Program Files\NOS
O43 - CFD: 24/05/2009 - 20:38:24 - [] ----D D:\Program Files\OpenOffice.org 3
O43 - CFD: 22/05/2014 - 17:26:10 - [] ----D D:\Program Files\Outlook Express =>.Microsoft Corporation
O43 - CFD: 18/04/2009 - 10:27:12 - [] ----D D:\Program Files\QUAD Utilities
O43 - CFD: 27/09/2010 - 11:18:54 - [] ----D D:\Program Files\Real
O43 - CFD: 17/04/2009 - 12:41:00 - [] ----D D:\Program Files\Services en ligne
O43 - CFD: 23/05/2014 - 09:30:48 - [] ----D D:\Program Files\SpywareBlaster
O43 - CFD: 27/09/2010 - 10:45:23 - [] ----D D:\Program Files\SUPERAntiSpyware
O43 - CFD: 10/05/2009 - 16:10:09 - [] ----D D:\Program Files\trend micro
O43 - CFD: 17/04/2009 - 12:54:34 - [0] --H-D D:\Program Files\Uninstall Information
O43 - CFD: 09/05/2009 - 12:43:33 - [] ----D D:\Program Files\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 09/05/2009 - 12:37:50 - [] ----D D:\Program Files\Windows NT
O43 - CFD: 23/04/2009 - 20:27:51 - [0] --H-D D:\Program Files\WindowsUpdate
O43 - CFD: 17/04/2009 - 12:42:53 - [] ----D D:\Program Files\xerox
O43 - CFD: 03/09/2009 - 18:53:53 - [] ----D D:\Program Files\Yahoo!
O43 - CFD: 25/06/2014 - 19:51:04 - [] ----D D:\Program Files\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 07/06/2014 - 08:56:07 - [] ----D D:\Program Files\Fichiers communs\Adobe
O43 - CFD: 29/05/2009 - 18:57:15 - [] ----D D:\Program Files\Fichiers communs\DESIGNER
O43 - CFD: 08/06/2010 - 11:01:00 - [] ----D D:\Program Files\Fichiers communs\Java
O43 - CFD: 29/05/2009 - 19:00:02 - [] ----D D:\Program Files\Fichiers communs\Microsoft Shared
O43 - CFD: 17/04/2009 - 12:39:58 - [] ----D D:\Program Files\Fichiers communs\MSSoap
O43 - CFD: 17/04/2009 - 13:31:31 - [] ----D D:\Program Files\Fichiers communs\ODBC
O43 - CFD: 27/09/2010 - 11:19:14 - [] ----D D:\Program Files\Fichiers communs\Real
O43 - CFD: 17/04/2009 - 12:40:05 - [] ----D D:\Program Files\Fichiers communs\Services
O43 - CFD: 17/04/2009 - 13:31:27 - [] ----D D:\Program Files\Fichiers communs\SpeechEngines
O43 - CFD: 29/05/2009 - 18:56:27 - [] ----D D:\Program Files\Fichiers communs\System
O43 - CFD: 09/05/2009 - 11:15:53 - [] ----D D:\Program Files\Fichiers communs\Wise Installation Wizard
O43 - CFD: 27/09/2010 - 11:18:46 - [] ----D D:\Program Files\Fichiers communs\xing shared
O43 - CFD: 10/06/2014 - 12:44:08 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
O43 - CFD: 23/05/2014 - 11:57:05 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\AVAST Software
O43 - CFD: 22/05/2014 - 21:46:01 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Avira
O43 - CFD: 12/05/2009 - 11:26:34 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Google
O43 - CFD: 22/05/2014 - 19:42:42 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee
O43 - CFD: 02/06/2014 - 19:51:28 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee Security Scan
O43 - CFD: 29/05/2009 - 18:54:54 - [] -S--D D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
O43 - CFD: 22/05/2014 - 18:40:15 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Mozilla
O43 - CFD: 17/10/2013 - 01:58:36 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\MSN6
O43 - CFD: 15/08/2010 - 18:38:20 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\MSScanAppDataDir
O43 - CFD: 12/05/2009 - 11:40:51 - [0] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\NOS
O43 - CFD: 23/05/2014 - 08:05:05 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Package Cache
O43 - CFD: 27/09/2010 - 11:20:21 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Real
O43 - CFD: 08/06/2010 - 11:01:01 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Sun
O43 - CFD: 19/04/2009 - 20:55:14 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
O43 - CFD: 23/05/2014 - 09:31:02 - [0] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
O43 - CFD: 26/05/2009 - 14:20:32 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Windows Genuine Advantage
O43 - CFD: 01/09/2009 - 12:35:35 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo!
O43 - CFD: 07/06/2014 - 19:04:39 - [] ----D D:\Documents and Settings\GWEN\Application Data\Adobe
O43 - CFD: 23/05/2014 - 12:04:32 - [] ----D D:\Documents and Settings\GWEN\Application Data\AVAST Software
O43 - CFD: 23/05/2014 - 12:17:35 - [] ----D D:\Documents and Settings\GWEN\Application Data\Dropbox
O43 - CFD: 23/05/2014 - 12:17:29 - [] ----D D:\Documents and Settings\GWEN\Application Data\DropboxMaster
O43 - CFD: 12/05/2009 - 14:47:26 - [] ----D D:\Documents and Settings\GWEN\Application Data\Google
O43 - CFD: 23/04/2009 - 21:05:40 - [] ----D D:\Documents and Settings\GWEN\Application Data\Identities
O43 - CFD: 05/06/2009 - 14:08:48 - [] ----D D:\Documents and Settings\GWEN\Application Data\InstallShield
O43 - CFD: 02/05/2009 - 10:29:29 - [] ----D D:\Documents and Settings\GWEN\Application Data\Macromedia
O43 - CFD: 09/06/2010 - 06:26:36 - [] -S--D D:\Documents and Settings\GWEN\Application Data\Microsoft
O43 - CFD: 06/05/2009 - 10:43:56 - [] ----D D:\Documents and Settings\GWEN\Application Data\Mozilla
O43 - CFD: 17/10/2013 - 01:58:42 - [] ----D D:\Documents and Settings\GWEN\Application Data\MSN6
O43 - CFD: 24/05/2009 - 20:43:56 - [] ----D D:\Documents and Settings\GWEN\Application Data\OpenOffice.org
O43 - CFD: 27/09/2010 - 11:23:39 - [] ----D D:\Documents and Settings\GWEN\Application Data\Real
O43 - CFD: 12/05/2009 - 11:18:06 - [] ----D D:\Documents and Settings\GWEN\Application Data\Sun
O43 - CFD: 09/05/2009 - 11:16:45 - [] ----D D:\Documents and Settings\GWEN\Application Data\SUPERAntiSpyware.com
O43 - CFD: 13/10/2009 - 14:29:37 - [] ----D D:\Documents and Settings\GWEN\Application Data\Yahoo!
O43 - CFD: 25/06/2014 - 20:15:51 - [] ----D D:\Documents and Settings\GWEN\Application Data\ZHP =>.Nicolas Coolman
O43 - CFD: 07/06/2014 - 08:51:36 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Adobe
O43 - CFD: 01/05/2009 - 06:58:46 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-1 =>Worm.Brontok
O43 - CFD: 02/05/2009 - 07:00:31 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-2 =>Worm.Brontok
O43 - CFD: 23/04/2009 - 21:06:00 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-23 =>Worm.Brontok
O43 - CFD: 24/04/2009 - 06:03:17 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-24 =>Worm.Brontok
O43 - CFD: 25/04/2009 - 07:32:29 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-25 =>Worm.Brontok
O43 - CFD: 26/04/2009 - 08:27:25 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-26 =>Worm.Brontok
O43 - CFD: 27/04/2009 - 07:56:11 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-27 =>Worm.Brontok
O43 - CFD: 28/04/2009 - 06:38:22 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-28 =>Worm.Brontok
O43 - CFD: 29/04/2009 - 04:51:14 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-29 =>Worm.Brontok
O43 - CFD: 03/05/2009 - 02:02:45 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-3 =>Worm.Brontok
O43 - CFD: 30/04/2009 - 00:20:14 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-30 =>Worm.Brontok
O43 - CFD: 04/05/2009 - 05:18:15 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-4 =>Worm.Brontok
O43 - CFD: 05/05/2009 - 00:00:01 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-5 =>Worm.Brontok
O43 - CFD: 22/05/2014 - 17:03:41 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Google
O43 - CFD: 24/04/2009 - 11:19:16 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Identities
O43 - CFD: 03/05/2009 - 14:10:34 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Loc.Mail.Bron.Tok =>Worm.Brontok
O43 - CFD: 25/06/2014 - 18:23:54 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft
O43 - CFD: 06/05/2009 - 10:43:51 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Mozilla
O43 - CFD: 23/04/2009 - 21:26:26 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Ok-SendMail-Bron-tok =>Worm.Brontok
O43 - CFD: 23/05/2014 - 08:09:43 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\PCHealth
O43 - CFD: 23/05/2014 - 12:15:03 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Temp
O43 - CFD: 08/06/2010 - 13:09:58 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Accessoires
O43 - CFD: 11/05/2009 - 06:12:29 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\CCleaner
O43 - CFD: 23/05/2014 - 12:15:22 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Dropbox
O43 - CFD: 24/05/2009 - 20:45:19 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Démarrage
O43 - CFD: 22/05/2014 - 14:02:02 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Google Chrome
O43 - CFD: 23/05/2014 - 10:04:14 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Outils d'administration
O43 - CFD: 06/05/2009 - 17:30:46 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\UsbFix
~ Program Folder: 118 Scanned in 00mn 01s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.0C3FD9A9742058B019C901773A4DEBE4] - 11/06/2014 - 07:47:15 ---A- . (.Microsoft Corporation - Outil de suppression de logiciels malveilla.) -- D:\WINDOWS\system32\MRT.exe [92708840]
O44 - LFC:[MD5.7E670023FEAC75CFDB533DD64A4F621B] - 25/06/2014 - 14:32:26 ----- . (...) -- D:\WINDOWS\SchedLgU.Txt [32388]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 25/06/2014 - 15:30:20 -S-A- . (...) -- D:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.578845F86D432C13AC3DF59636DA98EF] - 25/06/2014 - 15:30:49 ----- . (...) -- D:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.65A6CEFEC1165E135F1350B42D07A334] - 25/06/2014 - 15:30:59 ----- . (...) -- D:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.60A14CACC25751FB7410A8524E754625] - 25/06/2014 - 15:33:29 ----- . (...) -- D:\WINDOWS\WindowsUpdate.log [1761225]
O44 - LFC:[MD5.A8BCD05A3C7E731F9C09707CE449502E] - 25/06/2014 - 16:16:17 ---A- . (...) -- D:\WINDOWS\system32\d3d9caps.dat [664]
O44 - LFC:[MD5.C8CB90E735C0541D7BF2ABCA6076D752] - 25/06/2014 - 19:15:46 ---A- . (...) -- D:\Documents [120]
~ Files: 8 Scanned in 00mn 55s

---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Program Files\SUPERAntiSpyware\SASSEH.DLL
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "D:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation.) -- D:\Program Files\Messenger\msmsgs.exe
O47 - AAKE:Key Export SP - "D:\Documents and Settings\GWEN\Application Data\Dropbox\bin\Dropbox.exe" [Enabled] .(.Dropbox, Inc..) -- D:\Documents and Settings\GWEN\Application Data\Dropbox\bin\Dropbox.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
~ Keys Export: 6 Scanned in 00mn 00s

---\\ Déni du service (Local Security Authority) (O48)
O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- D:\WINDOWS\system32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- D:\WINDOWS\system32\scecli.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Kerberos Security Package.) -- D:\WINDOWS\system32\kerberos.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- D:\WINDOWS\system32\msv1_0.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- D:\WINDOWS\system32\schannel.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- D:\WINDOWS\system32\wdigest.dll
~ LSA: 6 Scanned in 00mn 00s

---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- D:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- D:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- D:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control S

AidenPearce · Answer

Re,

Il n'est pas complet !!

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

saskatchewan · Answer

Bonjour,

Je reprends dsl

Je ne suis pas sur que Cjoint ait fonctionné
https://www.cjoint.com/?3FAqcuij9Gs

A vous de me dire, 

MERCI

AidenPearce · Answer

Re,

Tu es bourré de véroles ...

 Désinstalle si présent :

McAfee Security Scan Plus v3.8.150.1

QUAD RegistryCleaner

Puis fais ce qui suit:

- Copie les lignes qui sont dans le lien ci-dessous :  (Ctrl + A puis Ctrl + C) : 


https://textup.fr/96653k9


- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\ 
 
+

saskatchewan · Answer

Ah ! tu crois (les véroles)

Je ne trouve pas QUAD RegistryCleaner 
Il n'est pas dans tous les programmes

AidenPearce · Answer

Re,

Pas grave exécute le sript donné et si déjà présent dans ZHPFix, remplace par celui que je t'ai donner.

++

saskatchewan · Answer

En faisant recherche j'ai trouvé QUAD RegistryCleaner 
Il se trouve dans C, mais en fait il n'est pas installé, car je clic dessus il me demande de l'installer.
Je cherche comment l'envoyer dans la corbeille

AidenPearce · Answer

Re,

Passe le script stp.

+

saskatchewan · Answer

J'ai collé le script, rien ne se passe

AidenPearce · Answer

Re,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

saskatchewan · Answer

J'ai fait cela 
lorsque j'ai cliqué sur GO
J'ai eu le message suivant
Avertissement
Exemples :
scripts ZHPFix (ligne obligatoire)
C:\program Files\Magni Pic
[HKEY_current_USER\software\Magni Pic]
[HKEY_USERS\S1-5-18\control Magni Pic]
[HKCU\software\Magni Pic]

OK

Je clic sur OK et rien ne se passe, le message disparait, mais pas le script

AidenPearce · Answer

Re,

Une fois que tu as cliquer "OK" sur le message d'avertissement, tu colles ensuite  le script dans la partie réservé a cela, puis tu cliques sur Go.

saskatchewan · Answer

https://www.cjoint.com/?3FArZPj6sOi

AidenPearce · Answer

Re,

Euhh, tu as fait le script de ZHPFix ?

+

saskatchewan · Answer

en fait cela a bougé mais le script ZHPFix 04 -JKCU
se trouve à l'écran pas dans le zHP Text

Comme il m'est proposé de le télécharger... je cherche

saskatchewan · Answer

Je croise les doigts


https://www.cjoint.com/?DFAslEQds7Q

AidenPearce · Answer

Re,

Met à jour ZHPDiag et fait le script et post le rapport "ZHPFix" créer sur ton bureau après avoir éxecuter le scrip comme demander ....

++

saskatchewan · Answer

Voila le script 

Dsl j'ai la comprenette difficile

AidenPearce · Answer

Re,

J'ai bien compris que tu avais du mal, mais me faut le lien de Cjoint avec dedans le rapport suite à l'éxecution du script que je t'ai demander de faire.

++

saskatchewan · Answer

Bonjour,

Je reprends à partir de :

McAfee Security Scan Plus v3.8.150.1

QUAD RegistryCleaner

               - OK ils n'y sont plus

- Copie les lignes qui sont dans le lien ci-dessous : (Ctrl + A puis Ctrl + C) :


https://textup.fr/96653k9


- Ouvre ZHPfix, (icône seringue)

                - J'ai fait cela


- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

               - J'ai pas oui j'ai OK

Mais il ne se passe rien, et je n'ai pas sur le bureau ZHPFix.txt

Vraiment je n'ai pas ZHPFix.text

mais fais et je refais, aucun résultat 

Navré

lilidurhone · Answer

Hello

Aiden

Ce n'est juste qu'une suggestion mais tu devrais faire passer Usbfix


Ne le prends pas mal :)

AidenPearce · Answer

Re,

 Bon pas grave, je vais passer USBFix pour le Bron-Tok, pour les restes d'avira antivir, ben là ....

- Télécharge USBFix (de El desaparecido) sur ton Bureau.

- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir 

- Une fois fait, cliquez sur OK

- Si tu es sous Vista ou Seven fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'. 

-Au menu principal, clique sur "Recherche" 

- Laisse travailler l'outil jusqu'au bout 

-A la fin, le rapport va s'afficher

- Une copie du rapport est déposée sur le bureau : UsbFix_Report.txt, le rapport est en outre sauvegardé sous : C:\UsbFix\Log\UbsFix [Scan 1] Nom du PC .txt

- Héberge le rapport UsbFix_Report.txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

saskatchewan · Answer

Navré, 

Je n'ai pas une copie du rapport sur le bureau     ni dans C  ni ailleurs j'ai rechercher par recherche, il ne me l'a pas trouvé.

J'ai même repassé Usbfix.

il me donne un rapport dans la barre sous l'écran, que j'ai importer sur le bureau, mais au rallumage de l'ordi plus rien

Et j'ai toujours Avira

AidenPearce · Answer

Re,

Tu sais te servir d'un PC quand même ?

Bon, on va y aller par étapes maintenant, dit moi ce qui ce passe sur ton PC et surtout ce que tu sais ou pas faire, car là on tourne "en rond" et je n'aime pas du tout cela, sans vouloir t'offenser, mais je sens une certaines méconnaissance du PC donc je me permet de te faire cette remarque et pour te rassurer nous somme tous passer par là ;)

++

saskatchewan · Answer

https://www.cjoint.com/?3FBsrOYwXTS


Comment veux-tu que je m'en sorte si tu m'annonces trouver le rapport dans c......
alors qu'il est dans D LOG USB ..... 
moi je cherche cherche et recherche 

Bref pas grave, dis mois si ce lien peut te servir, car j'ai fait trois fois la manip

AidenPearce · Answer

Re,

Oui, enfin, tu aurais due aussi percuter , le C:/ correspond au DD présent sur la plus part des PC's, le tient c'est D , donc ...

Bref,


- Relance UsbFix depuis ton Bureau !

- Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

- Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

- Choisis l'option Nettoyage


- Héberge le rapport D:\UsbFix\Log\UsbFix [Clean 1 ..].txt. présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Le rapport est sauvegardé sous D:\UsbFix\Log\UsbFix [Clean 1 ..].txt.
 
+

saskatchewan · Answer

Je n'arrive plus à ouvrir Gmail

http://cjoint.com/?3FBtKsMr0Po

saskatchewan · Answer

http://cjoint.com/?3FBtKsMr0Po 


Je n'arrive plus à ouvrir gmail

AidenPearce · Answer

Re,

Ok, très bien pour le rapport, on va regarder cela de plus près ....

- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

- Pour un système en 32 bits -> FRST

- Pour un système en 64 bits -> FRST64

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

- Ferme toutes les applications, y compris ton navigateur

- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse

- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


Note: Les rapports sont enregistrés au même emplacement que l'outil et sous D:\FRST\Logs

saskatchewan · Answer

Bonjour,

Samedi j'ai posté une réponse, je ne la vois pas. Peu importe.

Tu me dis de fermer toutes les applications pour connaître la version 32/64 de mon système ; je me trouve alors sur le bureau.
Comment vais-je pouvoir télécharger FRST ?

Il y a un élément de ta réponse que je ne comprends pas, 
Explique, merci

AidenPearce · Answer

Re,

Pour toi c'estr celui là =>  - Pour un système en 32 bits -> FRST
 
+

saskatchewan · Answer

Téléchargé ok
Double clic ok
Disclaimer avec clic droit, rien ne se passe

Mon ordi est vieux j'ai windows XP

saskatchewan · Answer

Je reprends demain, j'avais crains que tu sois parti en vacances

A demain, dsl

saskatchewan · Answer

Bonjour,

Je n'ai pas Addition.txt


https://www.cjoint.com/?3GcqcwYqhCb

AidenPearce · Answer

Re,

Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes : 



start
(Avira GmbH) D:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira GmbH) D:\Program Files\Avira\AntiVir Desktop\avguard.exe
HKLM\...\Run: [Avira Systray] => D:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [183376 2014-05-14] (Avira Operations GmbH & Co. KG)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
R2 AntiVirSchedulerService; D:\Program Files\Avira\AntiVir Desktop\sched.exe [108289 2009-07-14] (Avira GmbH) [File not signed]
R2 AntiVirService; D:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089 2009-08-19] (Avira GmbH) [File not signed]
R2 Avira.OE.ServiceHost; D:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [123984 2014-05-14] (Avira Operations GmbH & Co. KG)
R1 avgio; D:\Program Files\Avira\AntiVir Desktop\avgio.sys [11608 2009-02-13] (Avira GmbH)
R2 avgntflt; D:\WINDOWS\System32\DRIVERS\avgntflt.sys [56816 2010-02-18] (Avira GmbH)
R1 avipbb; D:\WINDOWS\System32\DRIVERS\avipbb.sys [96104 2009-03-30] (Avira GmbH)
end



Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

saskatchewan · Answer

https://www.cjoint.com/?3GcqBhXL6yf

saskatchewan · Answer

Bonjour,

Mais je n'ai plus de nouvelle, et toujours Avira.

Je vous ai envoyé le rapport en cijoint.....

Maintenant qu'est ce que je fais ???


Merci

AidenPearce · Answer

Re,

- Télécharge CCleaner

- Installe le, puis lance le.

- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].

- Clique sur l'onglet Nettoyeur puis clique sur Analyser. À la fin de l'analyse, clique sur Nettoyer.

- Rends toi à l'onglet Registre puis clique sur Chercher les erreurs. Clique ensuite sur Corriger les erreurs sélectionnées.

- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).

- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer

- Tu peux renouveler ces opérations tous les jours.

Aide : Tutoriel Ccleaner

saskatchewan · Answer

Je comprends très bien que c'est épuisant de suivre quelqu'un qui n'y connait pas grand chose. dsl
Pourriez-vous repasser le BB à un collègue, il faudrait quand même que j'arrive à me débarrasser d'Avira.
Je travail avec un ordi que l'on m'a prêté, mais je le rends à la fin de ce WE

Merci

lilidurhone · Answer

@saska


Aiden essaie de t'aider du mieux qu'il peut faire....


Moi je trouve qu'Aiden a fait un excellent travail ...


@Aiden


Il y a un autre logiciel appelé appremover qui pourrait désinstaller avira qu'en penses tu?

saskatchewan · Answer

Bonjour,
T'inquiète AIDEN est très très patient
Et il n'y est pour rien si je suis nul au point de lire Cocher pour Decocher
alors c'est sur au final cela ne marche pas.

Je suis occupé cet après midi, je reprendrais après 18h.

Merci AIDEN, tu fais tout pour m'aider, Merci, merci.
à 18h je te dirais où j'ai boggé

@+

AidenPearce · Answer

Re,

je sais je suis nul, mais bon "je me soigne" ....

Fais ceci si tu désire, mais je n'aime pas trop me faire traiter de nul, si pas content ou tu trouves que, va voir ton dépanneur et viens pas sur CCM ou autres....

Essai a tout hasard ce logiciel:

- Télécharge AppRemoverl sur ton bureau

- Lance AppRemover.exe, "exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Coche la case "I Agree to the terms and conditions" puis valide en cliquant sur "Start"

- L'outil scan ton PC à la recherche des logiciels de sécurité installés ...

- Coche la case si présent : Avira Antivir

- Clique sur "Remove Selected Applications"

- Confirme la désinstallation en cliquant sur "Confirm Product To Be Removed"

- Une fois, la désinstallation faite, l'outil 'invitera a redémarrer ton PC, fait le en cliquant sur "Reboot Now"

+
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

saskatchewan · Answer

Bonjour,

J'ai téléchargé AppRemoverl mais quand j'ai voulu l'exécuter, il m'a dit que j'avais le cheval de troie TR /Dowloader.GEN2

J'ai donc supprimé.
J'avais quand même passer CCleaner en décochant bien tous les fichiers......
Il m'a dit qu'il y avait aucune erreur...
Mais en recherchant j'ai 60 fichiers avec avira

Retirer Avira de mon ordinateur

53 réponses

Discussions similaires

Newsletters