Retirer Avira de mon ordinateur

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention -
saskatchewan - 5 juil. 2014 à 19:52

Bonjour,
Je n'arrive pas à retirer Avira de mon ordinateur.
Je l'ai fait par les programmes, deux n'ont pas voulu s'effacer, maintenant j'en ai 22.
J'ai fait une recherche les 22 se sont affichés, j'ai fait contrôle A ET SUPPR, l'ordi n'a pas voulu
et m'a répondu
Impossible de supprimé Avira.OE service Host.ressources:Accès refusé.
Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement.

J'ai Avast gratuit comme antivirus, mais avant j'avais Avira seulement je ne me suis pas servi de cet ordi depuis 3 ans, j'ai voulu mettre avira à jour et il m'en a réinstalle un autre.

Je voudrai supprimer Totalement Avira voici en copier/coller le résultat de ma recherche ; pas possible.
Tous les fichiers se trouvent dans D

Attention je ne suis pas doué, expliquez moi avec des mots simples que je comprenne, merci.
Merci de votre aide.
Gwen

Afficher la suite

A voir également:

Retirer Avira de mon ordinateur
Mon ordinateur rame - Guide
Ordinateur - Guide
Clavier de l'ordinateur - Guide
Réinitialiser ordinateur - Guide
Parametres de mon ordinateur - Guide

53 réponses

1
2
3

Suivant

Réponse 1 / 53

Utilisateur anonyme

Bonjour,

Utilise leur utilitaire de désinstallation

++
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

EGP-Swyx Messages postés 6664 Date d'inscription Statut Contributeur Dernière intervention 625

carrément vrai!

Faire Suppr sur le dossier ça fait pas du bien

Réponse 2 / 53

Utilisateur anonyme

Re,

je sais je suis nul, mais bon "je me soigne" ....

Fais ceci si tu désire, mais je n'aime pas trop me faire traiter de nul, si pas content ou tu trouves que, va voir ton dépanneur et viens pas sur CCM ou autres....

Essai a tout hasard ce logiciel:

- Télécharge AppRemoverl sur ton bureau

- Lance AppRemover.exe, "exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Coche la case "I Agree to the terms and conditions" puis valide en cliquant sur "Start"

- L'outil scan ton PC à la recherche des logiciels de sécurité installés ...

- Coche la case si présent : Avira Antivir

- Clique sur "Remove Selected Applications"

- Confirme la désinstallation en cliquant sur "Confirm Product To Be Removed"

- Une fois, la désinstallation faite, l'outil 'invitera a redémarrer ton PC, fait le en cliquant sur "Reboot Now"

+
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

Réponse 3 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Bonjour,
Pas assez précis pour moi,
J'ai télécharger en cliquant sur votre lien, j'ai extrait le tout, ok
et maintenant je fais quoi ?
Merci de votre réponse

Réponse 4 / 53

Utilisateur anonyme

Re,

Tu clic sur l'outil => RegCleaner.exe présent dans le dossier et tu suis les instructions ...

tout simplement ...

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Failed to delete one or many keys
OK
Beaucoup de keys ont éte supprimées, mais il ne veut pas sur 2
Hkey_local_machine\software/avira
Hkey_local_machine\software/X_avcsD

J'ai recommencé failed delete
veut pas

Merci de votre réponse et patience

Réponse 6 / 53

Utilisateur anonyme

Re,

On va les shooter autrement ;)

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Réponse 7 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Sur le bureau j'ai une sorte de piqure pour ZHPFix

Quand je clic j'obtiens ;

Deux images, l'une me propose d'importer, l'autre de configurer.I

Réponse 8 / 53

Utilisateur anonyme

Re,

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Réponse 9 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Parchemin ? je voyais plutôt une piqure,

Je clique dessus mais j'obtiens Importer ou configurer
COMPLET ne m'est pas proposé

Réponse 10 / 53

Utilisateur anonyme

Re,

ZHPDiag créer sur ton bureau deux icônes:

1 - Parchemin,
2 - Seringue.

Tu dois cliquer sur le parchemin puis sur "complet"

+

Réponse 11 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Ok, j'ai trouvé

J'étais sur l'ancien Zdiag

Réponse 12 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

OK, effectivement j'ai un parchemin et j'ai cliqué sur complet

Pendant l'installation il m'a dit que j'avais un cheval de Troie, mais c'est parti trop vite je n'ai pu noter.
Une fois l'installation terminée, j'ai un rapport en copier/coller

~ Rapport de ZHPDiag v2014.6.25.98 - Nicolas Coolman (25/06/2014)
~ Lancé par GWEN (25/06/2014 20:15:41)
~ Adresse du Site Web https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found

---\\ Navigateurs Internet
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 30.0 (Defaut)
GCIE: Google Chrome v35.0.1916.153

---\\ Informations sur les produits Windows
~ Langage: Français
Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2018
McAfee Security Scan Plus v3.8.150.1
SUPERAntiSpyware Free Edition v4.26.0.1002

---\\ Logiciels d'optimisation du système
CCleaner

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 10 Plugin
Adobe Reader XI

---\\ Informations sur le système
~ Processor: x86 Family 15 Model 2 Stepping 9, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1215 MB (36% free)
System Restore: Activé (Enable)
System drive D: has 6 GB (28%) free of 20 GB

---\\ Mode de connexion au système
~ Computer Name: MOIMEME
~ User Name: GWEN
~ All Users Names: SUPPORT_388945a0, HelpAssistant, GWEN, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : D:\
~ %AppZHP% : D:\Documents and Settings\GWEN\Application Data\ZHP\
~ %AppData% : D:\Documents and Settings\GWEN\Application Data\
~ %Desktop% : D:\Documents and Settings\GWEN\Bureau\
~ %Favorites% : D:\Documents and Settings\GWEN\Favoris\
~ %LocalAppData% : D:\Documents and Settings\GWEN\Local Settings\Application Data\
~ %StartMenu% : D:\Documents and Settings\GWEN\Menu Démarrer\
~ %Windir% : D:\WINDOWS\
~ %System% : D:\WINDOWS\system32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 10 Go of 18 Go)
D: Hard drive, Flash drive, Thumb drive (Free 6 Go of 20 Go)
E: CD-ROM drive (Not Inserted)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 45 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 03:34:03.) -- D:\WINDOWS\Explorer.exe [1037824]
[MD5.E1948B1F45A176FB4A0251446A5AE86D] - (.Microsoft Corporation - Internet Extensions for Win32.) (.06/03/2014 - 18:58:52.) -- D:\WINDOWS\system32\wininet.dll [920064]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 03:34:28.) -- D:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- D:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 19:40:30.) -- D:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 20:14:21.) -- D:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 19:40:46.) -- D:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 02:57:38.) -- D:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 17:36:05.) -- D:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 03:00:52.) -- D:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 19:40:58.) -- D:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 19:57:15.) -- D:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 20:19:42.) -- D:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- D:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 20:21:00.) -- D:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 20:15:53.) -- D:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 03:09:40.) -- D:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 20:19:43.) -- D:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 19:32:51.) -- D:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14/04/2008 - 02:57:34.) -- D:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 02:56:04.) -- D:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 01s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes musiques (My Musics) : 0/0
~ Mes Favoris (My Favorites) : 0/10
~ Mes Documents (My Documents) : 2/18
~ Mon Bureau (My Desktop) : 0/68
~ Menu demarrer (Programs) : 0/27
~ Hidden Files: Scanned in 00mn 00s

---\\ Processus lancés
[MD5.37D17AE2936867F88EB3C4CBCBC6B8A1] - (.AVAST Software - avast! Service.) -- D:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1124]
[MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- D:\Program Files\Avira\AntiVir Desktop\sched.exe [108289] [PID.1392]
[MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- D:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089] [PID.1532]
[MD5.1834C96FB1F9280BCF6DDFA6DE8338BF] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- D:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.1740]
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153] [PID.1772]
[MD5.2EDFFF40C566F9BAFC86EDA9799514B4] - (.Google Inc. - Google Quick Search Box.) -- D:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [122368] [PID.1780]
[MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.exe [322120] [PID.1820]
[MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [248040] [PID.1824]
[MD5.9ACE8ECDB1EBC519F48AA65DE5875573] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [202256] [PID.1836]
[MD5.A2B38416E98F90DFA270CB8CFF61BE65] - (.Avira Operations GmbH & Co. KG - Avira.OE.Systray.) -- D:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [183376] [PID.1868]
[MD5.5CA0EB9538C6ACEBDC3593FC53527B9D] - (.AVAST Software - avast! Antivirus.) -- D:\Program Files\AVAST Software\Avast\AvastUI.exe [3890208] [PID.1896]
[MD5.5CD7CC771E5491DEDCB82265BACBF581] - (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2424560] [PID.2028]
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe [1695232] [PID.152]
[MD5.DD0042F0C3B606A6A8B92D49AFB18AD6] - (.Yahoo! Inc. - AutoUpater Service Module.) -- D:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392] [PID.328]
[MD5.3D558E2572EDF52FAD098AF2534B4E20] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- D:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe [279456] [PID.360]
[MD5.43B18BAA433FD79DFC7D4B25AF6EB2F9] - (.Avira Operations GmbH & Co. KG - Avira.OE.ServiceHost.) -- D:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [123984] [PID.700]
[MD5.3A19B2D2B5659D375FFFBA9EB71987B8] - (.OpenOffice.org - OpenOffice.org 3.1.) -- D:\Program Files\OpenOffice.org 3\program\soffice.exe [7424000] [PID.1260]
[MD5.EEBD0B763F32A26421A35CC2C735E8E3] - (.OpenOffice.org - OpenOffice.org 3.1.) -- D:\Program Files\OpenOffice.org 3\program\soffice.bin [7418368] [PID.2244]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- D:\WINDOWS\System32\alg.exe [44544] [PID.2884]
[MD5.15673BD0B86150CB8E27766059C72A9B] - (.Microsoft Corporation - wpffontcache_v0400.exe.) -- D:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856] [PID.3800]
[MD5.B1E01D636350983E94171E229C759468] - (.Mozilla Corporation - Firefox.) -- D:\Program Files\Mozilla Firefox\firefox.exe [275568] [PID.4048]
[MD5.1F62DCBF33A67CAA5E68ADECBB25C3C7] - (.Nicolas Coolman - ZHPDiag.) -- D:\Program Files\ZHPDiag\ZHPDiag.exe [8071680] [PID.2528]
~ Processes Running: Scanned in 00mn 04s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

---\\ Liste des dossiers d'extension Google Chrome
~ Google Lines Browser: 0 Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\kmtqm6oh.default-1401279361484\prefs.js
D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\nbg68lqx.default\prefs.js (.not file.)
M3 - MFPP: Plugins - [GWEN] -- D:\Documents and Settings\GWEN\Application Data\Mozilla\Firefox\Profiles\kmtqm6oh.default-1401279361484\searchplugins\yahoo-avast.xml
M0 - MFSP: prefs.js [GWEN - kmtqm6oh.default-1401279361484] https://www.google.fr/?gws_rd=ssl
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- D:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- D:\Program Files\Mozilla Firefox\Plugins\NPOFFICE.DLL
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.07.) -- D:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- D:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- D:\Program Files\Mozilla Firefox\Plugins\nprjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.775.) -- D:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- D:\Program Files\Google\Google Earth\plugin\npgeplugin.dll =>.Google Inc
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.775] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- D:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.775] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- D:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- D:\Documents and Settings\All Users.WINDOWS\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.775] - (.RealNetworks, Inc. - 6.0.12.775.) -- D:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- D:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- D:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.07.) -- D:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\1.3.24.15\npGoogleUpdate3.dll
~ Firefox Browser: 20 Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://fr.yahoo.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
~ IE Browser: 11 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=D:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=D:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- D:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} Clé orpheline
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- D:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (...) -- D:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (.not file.)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
~ BHO: 16 Scanned in 00mn 00s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Google Quick Search Box.) -- D:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe =>.RealNetworks, Inc
O4 - HKLM\..\Run: [Avira Systray] . (.Avira Operations GmbH & Co. KG - Avira.OE.Systray.) -- D:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
O4 - HKLM\..\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- D:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] . (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- D:\Program Files\CCleaner\CCleaner.exe =>.Piriform Ltd
O4 - HKCU\..\Run: [Search Protection] D:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.) =>PUP.SearchProtect
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [SUPERAntiSpyware] . (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- D:\Program Files\CCleaner\CCleaner.exe =>.Piriform Ltd
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [Search Protection] D:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.) =>PUP.SearchProtect
O4 - HKUS\S-1-5-21-436374069-725345543-1241079829-1004\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- D:\Documents and Settings\GWEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe =>.Google Inc
~ Application: Scanned in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} -- Clé orpheline
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- D:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- D:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- D:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- D:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
~ Winsock: 3 Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - ((no name)) - (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} ((no name)) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{D7020707-1339-4D18-87AD-188284C23CF8}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- D:\WINDOWS\System32\wiascr.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: !SASWinLogon . (.SUPERAntiSpyware.com - SUPERAntiSpyware WinLogon Processor.) -- D:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- D:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- D:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- D:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- D:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- D:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- D:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- D:\WINDOWS\System32\stobject.dll
~ SSODL: 4 Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - D:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avira Service Host (Avira.OE.ServiceHost) . (.Avira Operations GmbH & Co. KG - Avira.OE.ServiceHost.) - D:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
O23 - Service: Service Google Update (gupdate1ca14f4a64f74a2) (gupdate1ca14f4a64f74a2) . (.Google Inc. - Programme d'installation de Google.) - D:\Program Files\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - D:\Program Files\Java\jre6\bin\jqs.exe
~ Services: 6 Scanned in 00mn 18s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - D:\Program Files\Microsoft Office\OFFICE11\WINWORD.exe
O24 - Desktop General: BackupWallPaper - .(...) - D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop General: WallPaper - .(...) - D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\avast! Emergency Update.job [360]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job [1052]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job [1056]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-725345543-1241079829-1004Core.job [1092]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-725345543-1241079829-1004UA.job [1144]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job [220]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job [214]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-436374069-725345543-1241079829-1004.job [276]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-436374069-725345543-1241079829-1004.job [284]
O39 - APT: - (..) -- D:\WINDOWS\Tasks\User_Feed_Synchronization-{B5207636-2846-41FF-A93D-62E64017CB82}.job [430]
~ Scheduled Task: 11 Scanned in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d'Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} . (.Microsoft Corporation - IE Per User Active Setup Uninstall Utility.) -- D:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- D:\WINDOWS\inf\unregmp2.exe =>.Microsoft Corporation
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- D:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - IEAK branding.) -- D:\WINDOWS\system32\iedkcs32.dll
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} . (.Microsoft Corporation - Windows NT User Data Migration Tool.) -- D:\WINDOWS\system32\shmgrate.exe =>.Microsoft Corporation
O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- D:\Program Files\Java\jre6\bin\regutils.dll
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- D:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- D:\WINDOWS\system32\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- D:\WINDOWS\system32\themeui.dll
O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} . (.Yahoo! Inc. - YInstHelper Module.) -- D:\Program Files\Yahoo!\Common\Yinsthelper.dll
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- D:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- D:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- D:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- D:\WINDOWS\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- D:\WINDOWS\INF\wmp.inf =>.Microsoft Corporation
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Microsoft Corporation - Bibliothèque d'installation Outlook Express.) -- D:\Program Files\Outlook Express\setup50.exe =>.Microsoft Corporation
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- D:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} . (.Yahoo! Inc. - Yahoo! Mail.) -- D:\Program Files\Yahoo!\Common\YMMAPI.dll
O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} . (.Yahoo! Inc. - Yahoo! Mail.) -- D:\Program Files\Yahoo!\Common\YMMAPI.dll
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 13.0 r0.) -- D:\WINDOWS\system32\Macromed\Flash\Flash32_13_0_0_214.ocx
O40 - ASIC: Installed Component - S-1-5-21-436374069-725345543-1241079829-1004 - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} -- Not Hexadécimal CLSID
O40 - ASIC: Installed Component - S-1-5-21-436374069-725345543-1241079829-1004 - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS -- Not Hexadécimal CLSID
~ Active Setup: 25 Scanned in 00mn 01s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - D:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (aswRdr) . (.AVAST Software - avast! TDI Redirect Driver.) - D:\WINDOWS\system32\drivers\aswRdr.sys
O41 - Driver: (aswSnx) . (.AVAST Software - avast! Virtualization Driver.) - D:\WINDOWS\system32\drivers\aswSnx.sys
O41 - Driver: (aswSP) . (.AVAST Software - avast! self protection module.) - D:\WINDOWS\system32\drivers\aswSP.sys
O41 - Driver: (aswTdi) . (.AVAST Software - avast! TDI Filter Driver.) - D:\WINDOWS\system32\drivers\aswTdi.sys
O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - D:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - D:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - D:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - D:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - D:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - D:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - D:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - D:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - D:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - D:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - D:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - D:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - D:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - D:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - D:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: (SASDIFSV) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASDIFSV.SYS.) - D:\Program Files\SUPERAntiSpyware\SASDIFSV.sys
O41 - Driver: (SASKUTIL) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASKUTIL.SYS.) - D:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - D:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - D:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - D:\WINDOWS\system32\DRIVERS\termdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - D:\WINDOWS\system32\drivers\vga.sys
O41 - Driver: (WmiAcpi) . (.Microsoft Corporation - Windows Management Interface for ACPI.) - D:\WINDOWS\system32\DRIVERS\wmiacpi.sys
~ Drivers: 87 Scanned in 00mn 02s

---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Flash Player 13 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader XI (11.0.07) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Avira v1.1.13.24161 - (.Avira Operations GmbH & Co. KG.) [HKLM] -- {68e29fba-92b1-4f6f-a604-1d8679da3a9f}
O42 - Logiciel: Avira v1.1.13.24161 - (.Avira Operations GmbH & Co. KG.) [HKLM] -- {D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}
O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Champ de recherche rapide Google - (.Google, Inc..) [HKLM] -- Quick Search Box
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKCU] -- Dropbox
O42 - Logiciel: EPSON Logiciel imprimante - (...) [HKLM] -- EPSON Printer and Utilities
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {4286E640-B5FB-11DF-AC4B-005056C00008}
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216013FF}
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Mozilla Firefox 30.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 30.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
O42 - Logiciel: OpenOffice.org 3.1 - (.OpenOffice.org.) [HKLM] -- {0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM] -- {F4F4F84E-804F-4E9A-84D7-C34283F0088F}
O42 - Logiciel: SUPERAntiSpyware Free Edition - (.SUPERAntiSpyware.com.) [HKLM] -- {CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
O42 - Logiciel: SpywareBlaster 4.2 - (.Javacool Software LLC.) [HKLM] -- SpywareBlaster_is1
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
O42 - Logiciel: Yahoo! Install Manager - (...) [HKLM] -- YInstHelper
O42 - Logiciel: Yahoo! Internet Mail - (...) [HKLM] -- Yahoo! Mail
O42 - Logiciel: Yahoo! Software Update - (...) [HKLM] -- Yahoo! Software Update
O42 - Logiciel: avast! Free Antivirus v9.0.2018 - (.Avast Software.) [HKLM] -- Avast
~ Logic: 54 Scanned in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\EPSON]
[HKCU\Software\Google]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\SUPERAntiSpyware.com]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\keyhole.com]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\Avira]
[HKLM\Software\BrowserChoice]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Dropbox]
[HKLM\Software\EPSON]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Licenses]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee.com]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NOS]
[HKLM\Software\ODBC]
[HKLM\Software\OTMoveIt]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\QUAD Registry Cleaner v2] =>Rogue.QUADRegistryCleaner
[HKLM\Software\RealNetworks]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\SUPERAntiSpyware.com]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\SpywareBlaster]
[HKLM\Software\Sun Microsystems]
[HKLM\Software\TrendMicro]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Windows]
[HKLM\Software\X-AVCSD]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\Yahoo]
[HKLM\Software\jumpshot.com]
[HKLM\Software\mcafeeupdater]
[HKLM\Software\mozilla.org]
~ Key Software: 152 Scanned in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 07/06/2014 - 08:53:10 - [] ----D D:\Program Files\Adobe
O43 - CFD: 23/05/2014 - 11:59:37 - [] ----D D:\Program Files\AVAST Software
O43 - CFD: 24/05/2014 - 09:01:08 - [] ----D D:\Program Files\Avira
O43 - CFD: 13/05/2009 - 16:21:30 - [] ----D D:\Program Files\CCleaner
O43 - CFD: 17/04/2009 - 12:39:18 - [0] ----D D:\Program Files\ComPlus Applications
O43 - CFD: 23/05/2014 - 12:16:33 - [] ----D D:\Program Files\Dropbox
O43 - CFD: 05/06/2009 - 13:42:02 - [] ----D D:\Program Files\EPSON
O43 - CFD: 07/06/2014 - 08:53:10 - [] ----D D:\Program Files\Fichiers communs
O43 - CFD: 30/05/2014 - 10:00:46 - [] ----D D:\Program Files\Google
O43 - CFD: 29/06/2009 - 21:22:13 - [] ----D D:\Program Files\Hewlett-Packard
O43 - CFD: 22/05/2014 - 17:28:24 - [] ----D D:\Program Files\Internet Explorer
O43 - CFD: 08/06/2010 - 11:00:09 - [] ----D D:\Program Files\Java
O43 - CFD: 24/05/2009 - 20:38:31 - [] ----D D:\Program Files\JRE
O43 - CFD: 02/06/2014 - 19:51:15 - [] ----D D:\Program Files\McAfee Security Scan
O43 - CFD: 09/05/2009 - 12:53:56 - [] ----D D:\Program Files\Messenger
O43 - CFD: 17/04/2009 - 12:42:53 - [] ----D D:\Program Files\microsoft frontpage
O43 - CFD: 29/05/2009 - 18:57:21 - [] ----D D:\Program Files\Microsoft Office
O43 - CFD: 29/05/2009 - 18:56:48 - [] ----D D:\Program Files\Microsoft Visual Studio
O43 - CFD: 29/05/2009 - 18:57:09 - [] ----D D:\Program Files\Microsoft Works
O43 - CFD: 22/05/2014 - 21:32:01 - [] ----D D:\Program Files\Microsoft.NET
O43 - CFD: 27/09/2010 - 12:39:40 - [] ----D D:\Program Files\Movie Maker
O43 - CFD: 19/06/2014 - 11:28:38 - [] ----D D:\Program Files\Mozilla Firefox
O43 - CFD: 20/06/2014 - 09:52:33 - [] ----D D:\Program Files\Mozilla Maintenance Service
O43 - CFD: 17/04/2009 - 12:38:27 - [] ----D D:\Program Files\MSN
O43 - CFD: 17/04/2009 - 12:38:15 - [] ----D D:\Program Files\MSN Gaming Zone
O43 - CFD: 09/05/2009 - 12:37:57 - [] ----D D:\Program Files\NetMeeting
O43 - CFD: 12/05/2009 - 11:40:51 - [0] ----D D:\Program Files\NOS
O43 - CFD: 24/05/2009 - 20:38:24 - [] ----D D:\Program Files\OpenOffice.org 3
O43 - CFD: 22/05/2014 - 17:26:10 - [] ----D D:\Program Files\Outlook Express =>.Microsoft Corporation
O43 - CFD: 18/04/2009 - 10:27:12 - [] ----D D:\Program Files\QUAD Utilities
O43 - CFD: 27/09/2010 - 11:18:54 - [] ----D D:\Program Files\Real
O43 - CFD: 17/04/2009 - 12:41:00 - [] ----D D:\Program Files\Services en ligne
O43 - CFD: 23/05/2014 - 09:30:48 - [] ----D D:\Program Files\SpywareBlaster
O43 - CFD: 27/09/2010 - 10:45:23 - [] ----D D:\Program Files\SUPERAntiSpyware
O43 - CFD: 10/05/2009 - 16:10:09 - [] ----D D:\Program Files\trend micro
O43 - CFD: 17/04/2009 - 12:54:34 - [0] --H-D D:\Program Files\Uninstall Information
O43 - CFD: 09/05/2009 - 12:43:33 - [] ----D D:\Program Files\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 09/05/2009 - 12:37:50 - [] ----D D:\Program Files\Windows NT
O43 - CFD: 23/04/2009 - 20:27:51 - [0] --H-D D:\Program Files\WindowsUpdate
O43 - CFD: 17/04/2009 - 12:42:53 - [] ----D D:\Program Files\xerox
O43 - CFD: 03/09/2009 - 18:53:53 - [] ----D D:\Program Files\Yahoo!
O43 - CFD: 25/06/2014 - 19:51:04 - [] ----D D:\Program Files\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 07/06/2014 - 08:56:07 - [] ----D D:\Program Files\Fichiers communs\Adobe
O43 - CFD: 29/05/2009 - 18:57:15 - [] ----D D:\Program Files\Fichiers communs\DESIGNER
O43 - CFD: 08/06/2010 - 11:01:00 - [] ----D D:\Program Files\Fichiers communs\Java
O43 - CFD: 29/05/2009 - 19:00:02 - [] ----D D:\Program Files\Fichiers communs\Microsoft Shared
O43 - CFD: 17/04/2009 - 12:39:58 - [] ----D D:\Program Files\Fichiers communs\MSSoap
O43 - CFD: 17/04/2009 - 13:31:31 - [] ----D D:\Program Files\Fichiers communs\ODBC
O43 - CFD: 27/09/2010 - 11:19:14 - [] ----D D:\Program Files\Fichiers communs\Real
O43 - CFD: 17/04/2009 - 12:40:05 - [] ----D D:\Program Files\Fichiers communs\Services
O43 - CFD: 17/04/2009 - 13:31:27 - [] ----D D:\Program Files\Fichiers communs\SpeechEngines
O43 - CFD: 29/05/2009 - 18:56:27 - [] ----D D:\Program Files\Fichiers communs\System
O43 - CFD: 09/05/2009 - 11:15:53 - [] ----D D:\Program Files\Fichiers communs\Wise Installation Wizard
O43 - CFD: 27/09/2010 - 11:18:46 - [] ----D D:\Program Files\Fichiers communs\xing shared
O43 - CFD: 10/06/2014 - 12:44:08 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe
O43 - CFD: 23/05/2014 - 11:57:05 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\AVAST Software
O43 - CFD: 22/05/2014 - 21:46:01 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Avira
O43 - CFD: 12/05/2009 - 11:26:34 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Google
O43 - CFD: 22/05/2014 - 19:42:42 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee
O43 - CFD: 02/06/2014 - 19:51:28 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee Security Scan
O43 - CFD: 29/05/2009 - 18:54:54 - [] -S--D D:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft
O43 - CFD: 22/05/2014 - 18:40:15 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Mozilla
O43 - CFD: 17/10/2013 - 01:58:36 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\MSN6
O43 - CFD: 15/08/2010 - 18:38:20 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\MSScanAppDataDir
O43 - CFD: 12/05/2009 - 11:40:51 - [0] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\NOS
O43 - CFD: 23/05/2014 - 08:05:05 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Package Cache
O43 - CFD: 27/09/2010 - 11:20:21 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Real
O43 - CFD: 08/06/2010 - 11:01:01 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Sun
O43 - CFD: 19/04/2009 - 20:55:14 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
O43 - CFD: 23/05/2014 - 09:31:02 - [0] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
O43 - CFD: 26/05/2009 - 14:20:32 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Windows Genuine Advantage
O43 - CFD: 01/09/2009 - 12:35:35 - [] ----D D:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo!
O43 - CFD: 07/06/2014 - 19:04:39 - [] ----D D:\Documents and Settings\GWEN\Application Data\Adobe
O43 - CFD: 23/05/2014 - 12:04:32 - [] ----D D:\Documents and Settings\GWEN\Application Data\AVAST Software
O43 - CFD: 23/05/2014 - 12:17:35 - [] ----D D:\Documents and Settings\GWEN\Application Data\Dropbox
O43 - CFD: 23/05/2014 - 12:17:29 - [] ----D D:\Documents and Settings\GWEN\Application Data\DropboxMaster
O43 - CFD: 12/05/2009 - 14:47:26 - [] ----D D:\Documents and Settings\GWEN\Application Data\Google
O43 - CFD: 23/04/2009 - 21:05:40 - [] ----D D:\Documents and Settings\GWEN\Application Data\Identities
O43 - CFD: 05/06/2009 - 14:08:48 - [] ----D D:\Documents and Settings\GWEN\Application Data\InstallShield
O43 - CFD: 02/05/2009 - 10:29:29 - [] ----D D:\Documents and Settings\GWEN\Application Data\Macromedia
O43 - CFD: 09/06/2010 - 06:26:36 - [] -S--D D:\Documents and Settings\GWEN\Application Data\Microsoft
O43 - CFD: 06/05/2009 - 10:43:56 - [] ----D D:\Documents and Settings\GWEN\Application Data\Mozilla
O43 - CFD: 17/10/2013 - 01:58:42 - [] ----D D:\Documents and Settings\GWEN\Application Data\MSN6
O43 - CFD: 24/05/2009 - 20:43:56 - [] ----D D:\Documents and Settings\GWEN\Application Data\OpenOffice.org
O43 - CFD: 27/09/2010 - 11:23:39 - [] ----D D:\Documents and Settings\GWEN\Application Data\Real
O43 - CFD: 12/05/2009 - 11:18:06 - [] ----D D:\Documents and Settings\GWEN\Application Data\Sun
O43 - CFD: 09/05/2009 - 11:16:45 - [] ----D D:\Documents and Settings\GWEN\Application Data\SUPERAntiSpyware.com
O43 - CFD: 13/10/2009 - 14:29:37 - [] ----D D:\Documents and Settings\GWEN\Application Data\Yahoo!
O43 - CFD: 25/06/2014 - 20:15:51 - [] ----D D:\Documents and Settings\GWEN\Application Data\ZHP =>.Nicolas Coolman
O43 - CFD: 07/06/2014 - 08:51:36 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Adobe
O43 - CFD: 01/05/2009 - 06:58:46 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-1 =>Worm.Brontok
O43 - CFD: 02/05/2009 - 07:00:31 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-2 =>Worm.Brontok
O43 - CFD: 23/04/2009 - 21:06:00 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-23 =>Worm.Brontok
O43 - CFD: 24/04/2009 - 06:03:17 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-24 =>Worm.Brontok
O43 - CFD: 25/04/2009 - 07:32:29 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-25 =>Worm.Brontok
O43 - CFD: 26/04/2009 - 08:27:25 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-26 =>Worm.Brontok
O43 - CFD: 27/04/2009 - 07:56:11 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-27 =>Worm.Brontok
O43 - CFD: 28/04/2009 - 06:38:22 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-28 =>Worm.Brontok
O43 - CFD: 29/04/2009 - 04:51:14 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-29 =>Worm.Brontok
O43 - CFD: 03/05/2009 - 02:02:45 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-3 =>Worm.Brontok
O43 - CFD: 30/04/2009 - 00:20:14 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-30 =>Worm.Brontok
O43 - CFD: 04/05/2009 - 05:18:15 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-4 =>Worm.Brontok
O43 - CFD: 05/05/2009 - 00:00:01 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Bron.tok-17-5 =>Worm.Brontok
O43 - CFD: 22/05/2014 - 17:03:41 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Google
O43 - CFD: 24/04/2009 - 11:19:16 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Identities
O43 - CFD: 03/05/2009 - 14:10:34 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Loc.Mail.Bron.Tok =>Worm.Brontok
O43 - CFD: 25/06/2014 - 18:23:54 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Microsoft
O43 - CFD: 06/05/2009 - 10:43:51 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Mozilla
O43 - CFD: 23/04/2009 - 21:26:26 - [0] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Ok-SendMail-Bron-tok =>Worm.Brontok
O43 - CFD: 23/05/2014 - 08:09:43 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\PCHealth
O43 - CFD: 23/05/2014 - 12:15:03 - [] ----D D:\Documents and Settings\GWEN\Local Settings\Application Data\Temp
O43 - CFD: 08/06/2010 - 13:09:58 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Accessoires
O43 - CFD: 11/05/2009 - 06:12:29 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\CCleaner
O43 - CFD: 23/05/2014 - 12:15:22 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Dropbox
O43 - CFD: 24/05/2009 - 20:45:19 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Démarrage
O43 - CFD: 22/05/2014 - 14:02:02 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Google Chrome
O43 - CFD: 23/05/2014 - 10:04:14 - [] R---D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\Outils d'administration
O43 - CFD: 06/05/2009 - 17:30:46 - [] ----D D:\Documents and Settings\GWEN\Menu Démarrer\Programmes\UsbFix
~ Program Folder: 118 Scanned in 00mn 01s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.0C3FD9A9742058B019C901773A4DEBE4] - 11/06/2014 - 07:47:15 ---A- . (.Microsoft Corporation - Outil de suppression de logiciels malveilla.) -- D:\WINDOWS\system32\MRT.exe [92708840]
O44 - LFC:[MD5.7E670023FEAC75CFDB533DD64A4F621B] - 25/06/2014 - 14:32:26 ----- . (...) -- D:\WINDOWS\SchedLgU.Txt [32388]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 25/06/2014 - 15:30:20 -S-A- . (...) -- D:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.578845F86D432C13AC3DF59636DA98EF] - 25/06/2014 - 15:30:49 ----- . (...) -- D:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.65A6CEFEC1165E135F1350B42D07A334] - 25/06/2014 - 15:30:59 ----- . (...) -- D:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.60A14CACC25751FB7410A8524E754625] - 25/06/2014 - 15:33:29 ----- . (...) -- D:\WINDOWS\WindowsUpdate.log [1761225]
O44 - LFC:[MD5.A8BCD05A3C7E731F9C09707CE449502E] - 25/06/2014 - 16:16:17 ---A- . (...) -- D:\WINDOWS\system32\d3d9caps.dat [664]
O44 - LFC:[MD5.C8CB90E735C0541D7BF2ABCA6076D752] - 25/06/2014 - 19:15:46 ---A- . (...) -- D:\Documents [120]
~ Files: 8 Scanned in 00mn 55s

---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Program Files\SUPERAntiSpyware\SASSEH.DLL
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "D:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation.) -- D:\Program Files\Messenger\msmsgs.exe
O47 - AAKE:Key Export SP - "D:\Documents and Settings\GWEN\Application Data\Dropbox\bin\Dropbox.exe" [Enabled] .(.Dropbox, Inc..) -- D:\Documents and Settings\GWEN\Application Data\Dropbox\bin\Dropbox.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation.) -- D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
~ Keys Export: 6 Scanned in 00mn 00s

---\\ Déni du service (Local Security Authority) (O48)
O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- D:\WINDOWS\system32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- D:\WINDOWS\system32\scecli.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Kerberos Security Package.) -- D:\WINDOWS\system32\kerberos.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- D:\WINDOWS\system32\msv1_0.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- D:\WINDOWS\system32\schannel.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- D:\WINDOWS\system32\wdigest.dll
~ LSA: 6 Scanned in 00mn 00s

---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- D:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- D:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- D:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control S

Réponse 13 / 53

Utilisateur anonyme

Re,

Il n'est pas complet !!

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

Réponse 14 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Bonjour,

Je reprends dsl

Je ne suis pas sur que Cjoint ait fonctionné
https://www.cjoint.com/?3FAqcuij9Gs

A vous de me dire,

MERCI

Réponse 15 / 53

Utilisateur anonyme

Re,

Tu es bourré de véroles ...

Désinstalle si présent :

McAfee Security Scan Plus v3.8.150.1

QUAD RegistryCleaner

Puis fais ce qui suit:

- Copie les lignes qui sont dans le lien ci-dessous : (Ctrl + A puis Ctrl + C) :

https://textup.fr/96653k9

- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

+

Réponse 16 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

Ah ! tu crois (les véroles)

Je ne trouve pas QUAD RegistryCleaner
Il n'est pas dans tous les programmes

Réponse 17 / 53

Utilisateur anonyme

Re,

Pas grave exécute le sript donné et si déjà présent dans ZHPFix, remplace par celui que je t'ai donner.

++

Réponse 18 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

En faisant recherche j'ai trouvé QUAD RegistryCleaner
Il se trouve dans C, mais en fait il n'est pas installé, car je clic dessus il me demande de l'installer.
Je cherche comment l'envoyer dans la corbeille

Réponse 19 / 53

Utilisateur anonyme

Re,

Passe le script stp.

+

Réponse 20 / 53

saskatchewan Messages postés 62 Date d'inscription Statut Membre Dernière intervention

J'ai collé le script, rien ne se passe

Forum Antivirus

Trouvez des recommandations pour protéger votre ordinateur, des astuces pour éliminer les menaces en ligne, et discutez des dernières avancées en matière de sécurité informatique.