riskware détecté sur mon portable easynote TK windows7 Résolu/Fermé

Question

bonjour
mon pack sécurité sfr a détecté 1 riskware et me dit que je risque rien sauf que mon ordi est trés lent a l'ouverture de google chrome, je voudrais retrouvé 1 ordi performant merci pour votre aide

lilidurhone · Answer

Hello

Détecté dans quel fichier?

ledragon49 · Answer

hello 
je ne sais pas comment retrouvé vu que il s'affiche plus dans le pack sécurité je crois que cela est arrivé quand j'ai voulu supprimer samsung kies que je n'arrive pas a supprimer 
merci pour votre réponse

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ledragon49 · Answer

re je suis sur windows 7 ça change quelque chose , merci

ledragon49 · Answer

j'ai ouvert ZHP diac il est  en train de travailler je poste le rapport 1 fois fini,

ledragon49 · Answer

re voila je crois avoir bien fait enfin je l'espère 

voici le lien:https://www.cjoint.com/?0FAqrNx5QfH

lilidurhone · Answer

Oui c'est bon :)

Peu d'infection

Il te faudra désactiver ton antivirus pour le passage de l'outil

Désinstalles Glary il sert à rien à part ralentir le pc

 
 Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.


Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/download/shortcut-module/ ou  http://www.archive-host.com
Enregistrez-le sur le bureau, puis lancez-le.
Cliquez sur Nettoyer.
Patientez durant que le logiciel travaille.
À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.

ledragon49 · Answer

re bonsoir
shorcut a fini de travailler 

sur mon bureau j'ai trouvé ce rapport est ce bien celui que je dois poster




¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 16:32:34 - 26/06/2014

Mis à jour le : 26/06/2014 | 16.25 par g3n-h@ckm@n

Contact : https://www.sosvirus.net/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html

Boot: Normal boot

Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1

Mémoire RAM = Total (MB) : 1813 | Libre (MB) : 588
Pagefile = Total (MB) : 3627 | Libre (MB) : 1510
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4030


Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!! 

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17126     (© Microsoft Corporation. Tous droits réservés.)
FF : 27.0.1.5156     (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 31.0.1650.63     (Copyright 2012 Google Inc. All rights reserved.)
SF : 5.34.57.2     (Copyright Apple Inc. 2007-2012)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : Pack Sécurité Enabled
AS : Windows Defender Disabled
AM : Malwarebytes' Anti-Malware   (1.0.0.532)     [2014.06.11.03]
FW : Pack Sécurité Enabled
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

Mise en veille supprimée !


¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 13.0.0.214
Plugin : 13.0.0.214

¤¤¤¤¤¤¤¤¤¤ | Processus tués

800 | [Owner : Système |Parent : 500] - (.AMD - AMD External Events Service Module.) - (6.14.11.1077) = C:\Windows\System32\atiesrxx.exe
1028 | [Owner : Système |Parent : 800] - (.AMD - AMD External Events Client Module.) - (6.14.11.1077) = C:\Windows\System32\atieclxx.exe
1308 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1452 | [Owner : Système |Parent : 500] - (.Adobe Systems Incorporated - Adobe Photoshop Elements 8.0 (component).) - (8.0.0.0) = C:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
1536 | [Owner : Système |Parent : 500] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1592 | [Owner : Système |Parent : 500] - (.Advanced Micro Devices - RM Application.) - (1.0.7.0) = C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
1620 | [Owner : Système |Parent : 500] - (.Apple Inc. - YSLoader.exe.) - (17.327.4.24) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1640 | [Owner : Système |Parent : 500] - (.Apple Inc. - Bonjour Service.) - (3.0.0.10) = C:\Program Files\Bonjour\mDNSResponder.exe
1676 | [Owner : Système |Parent : 500] - (.Conexant Systems Inc. - Conexant Audio Message Service.) - (1.2.0.0) = C:\Windows\System32\CxAudMsg64.exe
1716 | [Owner : Système |Parent : 500] - (.Dritek System Inc. - Dritek WMI Service.) - (3.3.0.1401) = C:\Program Files (x86)\Launch Manager\dsiwmis.exe
1744 | [Owner : Système |Parent : 500] - (.Acer Incorporated - ePowerSvc.) - (6.0.3004.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
1776 | [Owner : Système |Parent : 500] - (.F-Secure Corporation - F-Secure Host Process.) - (1.3.32328.0) = C:\Program Files (x86)\SFR\Pack_Securite\fshoster32.exe
1852 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.F-Secure Corporation - F-Secure ORSP Service.) - (1.1.25.2280) = C:\Program Files (x86)\SFR\Pack_Securite\apps\CCF_Reputation\fsorsp.exe
1884 | [Owner : Système |Parent : 500] - (.Acer Incorporated - Global Registration Service.) - (1.0.0.1) = C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
1892 | [Owner : Système |Parent : 1776] - (.F-Secure Corporation - F-Secure Gatekeeper Handler 32-bit .) - (13.70.40.244) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Anti-Virus\fsgk32.exe
1956 | [Owner : Système |Parent : 500] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
2256 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2372 | [Owner : Système |Parent : 500] - (.Acer Group - Updater Service.) - (1.0.0.8) = C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
2456 | [Owner : Système |Parent : 500] - (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - (1.0.0.0) = C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2500 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2644 | [Owner : alain |Parent : 500] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32	askhost.exe
2888 | [Owner : alain |Parent : 2852] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
3024 | [Owner : alain |Parent : 2888] - (.Acer Incorporated - ePowerTray.) - (6.0.3004.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
2728 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.7101.5000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
2680 | [Owner : alain |Parent : 1424] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.0.0.532) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
3224 | [Owner : Système |Parent : 500] - (.F-Secure Corporation - F-Secure Management Agent.) - (8.30.43091.0) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Common\FSMA32.EXE
3464 | [Owner : SERVICE LOCAL |Parent : 916] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l'infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
3536 | [Owner : Système |Parent : 3224] - (.F-Secure Corporation - F-Secure DLL Hosting Plugin.) - (8.30.43091.0) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Common\FSHDLL64.EXE
3588 | [Owner : Système |Parent : 500] - (.F-Secure Corporation - F-Secure Internet Shield daemon (64 bit).) - (6.30.213.0) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\FWES\program\fsdfwd.exe
3852 | [Owner : alain |Parent : 2888] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (15.1.6.0) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3928 | [Owner : alain |Parent : 2888] - (.Guillemot Corporation S.A. - CamService Application.) - (3.2.0.0) = C:\Program Files (x86)\Hercules\Deluxe Optical Glass\CamService.exe
3944 | [Owner : alain |Parent : 2888] - (.Apple Inc. - iCloud.) - (3.1.0.3) = C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
3992 | [Owner : alain |Parent : 2888] - (.Apple Inc. - Apple Photostreams Uploader Executable.) - (7.13.13.5) = C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
4044 | [Owner : alain |Parent : 2888] - (.Google Inc. - AutoBackup.) - (1.0.25.141) = C:\Users\alain\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe
4060 | [Owner : alain |Parent : 2888] - (.Samsung - Kies.) - (1.0.0.1821) = C:\Program Files (x86)\Samsung\Kies\Kies.exe
4100 | [Owner : alain |Parent : 4072] - (.F-Secure Corporation - F-Secure Settings and Statistics.) - (8.30.43091.0) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Common\FSM32.EXE
4356 | [Owner : alain |Parent : 4072] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
4412 | [Owner : alain |Parent : 4072] - (.Apple Inc. - iTunesHelper.) - (11.2.2.3) = C:\Program Files (x86)\iTunes\iTunesHelper.exe
4456 | [Owner : alain |Parent : 668] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
4552 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
4968 | [Owner : alain |Parent : 4100] - (.F-Secure Corporation - F-Secure Spam Control plug-in for Microsoft Outlook Express®.) - (1.2.10890.0) = C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Spam Control\fsscoepl_x64.exe
5072 | [Owner : Système |Parent : 1744] - (.Acer Incorporated - ePowerEvent.) - (6.0.3004.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
4220 | [Owner : alain |Parent : 668] - (.Apple Inc. - Apple Push.) - (2.2.10.8) = C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe
2212 | [Owner : alain |Parent : 3852] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (15.1.6.0) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4736 | [Owner : Système |Parent : 500] - (.Apple Inc. - iPodService Module (64-bit).) - (11.2.2.3) = C:\Program Files\iPod\bin\iPodService.exe
3756 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
1268 | [Owner : alain |Parent : 2888] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5856 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
2284 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
2748 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5148 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4080 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4060 | [Owner : alain |Parent : 2888] - (.Samsung - Kies.) - (1.0.0.1821) = C:\Program Files (x86)\Samsung\Kies\Kies.exe
5856 | [Owner : alain |Parent : 1268] - (.Google Inc. - Google Chrome.) - (31.0.1650.63) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
892 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.F-Secure Corporation - F-Secure ORSP Service.) - (1.1.25.2280) = C:\Program Files (x86)\SFR\Pack_Securite\apps\CCF_Reputation\fsorsp.exe
5080 | [Owner : alain |Parent : 668] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32undll32.exe
6728 | [Owner : SERVICE LOCAL |Parent : 916] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l'infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

268 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
376 | [Owner : Système |Parent : 364] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
444 | [Owner : Système |Parent : 364] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
460 | [Owner : Système |Parent : 436] - (.Microsoft Corporation - Processus d'exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
500 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
516 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe
524 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
552 | [Owner : Système |Parent : 436] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe
668 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
752 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
872 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
916 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
964 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1000 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1064 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1352 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1424 | [Owner : Système |Parent : 500] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
2308 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2332 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2864 | [Owner : alain |Parent : 916] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
3300 | [Owner : SERVICE RÉSEAU |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4484 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4616 | [Owner : Système |Parent : 668] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
4676 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
644 | [Owner : SERVICE LOCAL |Parent : 872] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
6844 | [Owner : alain |Parent : 1268] - (. - Shortcut_Module.) - (26.6.2014.2) = C:\Users\alain\Downloads\Shortcut_Module.exe
6508 | [Owner : Système |Parent : 500] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
6000 | [Owner : SERVICE LOCAL |Parent : 916] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l'infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
4028 | [Owner : alain |Parent : 6844] - (. - Shortcut_Module_Protect.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
976 | [Owner : Système |Parent : 500] - (.F-Secure Corporation - F-Secure Host Process.) - (1.3.32328.0) = C:\Program Files (x86)\SFR\Pack_Securite\fshoster32.exe

¤¤¤¤¤¤¤¤¤¤ | RUN 

04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [F-Secure Hoster (44996)] "C:\Program Files (x86)\SFR\Pack_Securite\fshoster32.exe" -app -hosterid:1
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [F-Secure Manager] "C:\Program Files (x86)\SFR\Pack_Securite\apps\ComputerSecurity\Common\FSM32.EXE" /splash
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [CamserviceOG] C:\Program Files (x86)\Hercules\Deluxe Optical Glass\Camservice.exe /startup
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\Software\Microsoft\Windows\CurrentVersion\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM64\Software\Microsoft\Windows\CurrentVersion\Run : [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
04 - HKLM64\Software\Microsoft\Windows\CurrentVersion\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\Software\Microsoft\Windows\CurrentVersion\Run : [CamserviceOG] C:\Program Files (x86)\Hercules\Deluxe Optical Glass\Camservice.exe /startup
04 - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Run : [iCloudServices] C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
04 - HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Run : [ApplePhotoStreams] C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
04 - HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Run : [Google Update] "C:\Users\alain\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Run : [Google+ Auto Backup] "C:\Users\alain\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
04 - HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload

¤¤¤¤¤¤¤¤¤¤ | Services


Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service stoppé : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stoppé : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stoppé : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stoppé : DNScache
Supprimé avec succès : HKLM\..\ControlSet001\Services\Updater Service : 16
Supprimé avec succès : HKLM\..\ControlSet002\Services\Updater Service : 16

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001_Classes\UnityWebPlayer.UnityWebPlayer
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001_Classes\UnityWebPlayer.UnityWebPlayer.1
Supprimé avec succès : HKLM\Software\Classes\COMCTL.Toolbar.1
Supprimé avec succès : HKLM\Software\Classes\DynConIE.DynConIEObject
Supprimé avec succès : HKLM\Software\Classes\DynConIE.DynConIEObject.1
Supprimé avec succès : HKLM\Software\Classes\iMesh
Supprimé avec succès : HKLM\Software\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A} : IESmartBar.MSG
Supprimé avec succès : HKLM\Software\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6} : IESmartBar.BandObjectStyle
Supprimé avec succès : HKLM\Software\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E} : IESmartBar.POINT
Supprimé avec succès : HKLM\Software\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95} : IESmartBar.DBIM
Supprimé avec succès : HKLM\Software\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24} : IESmartBar.DESKBANDINFO
Supprimé avec succès : HKLM\Software\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9} : IESmartBar.DBIMF
Supprimé avec succès : HKLM\Software\Classes\Applications\iLividSetup-r362-n-bc.exe : 
Supprimé avec succès : HKLM\Software\Classes\Applications\iMeshSetup-r333-w-bc.exe : 
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\SweetIM
Supprimé avec succès : HKLM\Software\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98} : C:\Program Files (x86)\MyFree Codec\1.0b beta\XVID-CORE\xvid.ax     (InProcServer32)
Supprimé avec succès : HKLM\Software\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36} : C:\Program Files (x86)\MyFree Codec\1.0b beta\AC-3\ac3dx.ax     (InProcServer32)
Supprimé avec succès : HKLM\Software\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71} : C:\Program Files (x86)\MyFree Codec\1.0b beta\XVID-CORE\xvid.ax     (InProcServer32)
Supprimé avec succès : HKLM\Software\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2} : MyFree Codec Filter
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394} : UnityWebPlayer Control
Supprimé avec succès : HKLM\Software\Classes\AppID\SoftwareUpdate.exe
Supprimé avec succès : HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : HKLM64\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\AppID\{F008CD3D-7044-4CD4-BE14-BF3FCCF144F9} : UnityWebPlayer
Supprimé avec succès : HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate     (1.0)
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\TypeLib\{75A564FE-95D1-41A9-B1D9-10D1E3CB502B} : UnityWebPlayerAXLib     (1.0)
Supprimé avec succès : HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\Interface\{6130BEAD-7375-4DB7-8B6D-7E41303CE675} : {75A564FE-95D1-41A9-B1D9-10D1E3CB502B}
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\Interface\{D10F4BFD-C3ED-44B7-BD0D-83F05E4D52D5} : {75A564FE-95D1-41A9-B1D9-10D1E3CB502B}
Supprimé avec succès : HKU64\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\Interface\{6130BEAD-7375-4DB7-8B6D-7E41303CE675} : {75A564FE-95D1-41A9-B1D9-10D1E3CB502B}
Supprimé avec succès : HKU64\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Classes\Interface\{D10F4BFD-C3ED-44B7-BD0D-83F05E4D52D5} : {75A564FE-95D1-41A9-B1D9-10D1E3CB502B}
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\Babylon Toolbar by Visicom uninstall_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\FindRight_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\InstallManager_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\MyBabylonTBVS2_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\pricepeep_130001_1001_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\ToolbarCleanerSetup_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\updateBrowseSmart_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\updateFindRight_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\utilFindRight_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\Babylon Toolbar by Visicom uninstall_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\FindRight_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\InstallManager_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\MyBabylonTBVS2_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\pricepeep_130001_1001_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\ToolbarCleanerSetup_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\updateBrowseSmart_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\utilFindRight_RASMANCS
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 : C:\Users\alain\AppData\LocalLow\Unity\WebPlayer\loader
pUnity3D32.dll
Supprimé avec succès : HKLM\SOFTWARE\Myfree Codec
Supprimé avec succès : [HKLM\SOFTWARE\Vid_0471]|[VDownloadSite] : http://216.35.77.93
Supprimé avec succès : [HKLM\SOFTWARE\RegisteredApplications]|[iMesh] : SOFTWARE\iMesh\Capabilities
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\SOFTWARE\Myfree Codec
Supprimé avec succès : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{0307351f-b2d7-41f2-b44a-8af7d9d90a18}] : Music Toolbar (Dist. by iMesh, Inc.)
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0307351f-b2d7-41f2-b44a-8af7d9d90a18}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{946ECBA8-CEA4-4D04-A4BA-8E7064600C82} : C:\PROGRA~2\MUSICT~1\Datamngr\SRTOOL~1\IE
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ba20b5da-0f48-40c5-b8c9-2cda4ecf75c2} : C:\Program Files (x86)\Toolbar Cleaner
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06} : Mysearchdial
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} : Mysearchdial
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06} : Mysearchdial
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\666C35C3002786B5AA1AEB58165CB938 : 
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\F60C1AD7319C7C64A8F0ADC2AB71AED1 : gm_Optional
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 : C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 : 02:\SOFTWARE\Iminent\AppInstanceUid
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6D16FF6A8F81A294BAFD6FFF168E2F19 : 02:\SOFTWARE\F-Secure\CCF\CUIF\0\ConfigurationFiles\OnlineSafety
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\016A7206F164D5243BE66200904CD4AC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\0B394BFA95E9CAE4FBB27DB664DCBD0E : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\0B6A7206F164D5243BE662E09C4CD4AC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\216A7206F164D5243BE66288984CD4AC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\2E35213FD461DD045869F4E01B62B2BE : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\33592FD0CF5A7AA4A8F106EB69B9A0D7 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\43F238B8E12237E46A4AFF0CB31E2ECC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\55D0E21DCD38B8E40BA0517C0D9CCCE0 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\9DDEC1131A9FA2348B0A0AEB73868888 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\9DDEC1131A9FA2348B0A0AEB73D68A18 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\9DDEC1131A9FA2348B0A0AEB73D6BA21 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\9DDEC1131A9FA2348B0A81EB88D68A81 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\A805D820868346044B5BDD92EB6CA6C3 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\BBB8D37874E1A0946834CDB33A9FC4C5 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\C4FE6082BC8553B4B91EC0FE408D71DA : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\CA86D8ADF7525524299E35592473F72A : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\D0386F2D6FEAFBC45BFCAFE158BF5064 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\DF0B7F324F93FE24DBCA80C397004DF2 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\E2647758E1ED7134F8C4259CC51A2AA8 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\E5ADE64D843807D4997A4AFC96B78EF2 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\E5ADE64D843807D4997A4AFC96B78EF4 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\016A7206F164D5243BE662E09C4CD4AC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\116A7206F164D5243BE662E09C4CD4AC : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\40623894481B5D040B0F8C26B6D7A878 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\93D6CC2FC9612424E87EB7375E2FC46C : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\9DDEC1131A9FA2348B0A0AEB73D68A82 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\A143CF598A8430D4BB0E71700E8C09C5 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\CA86D8ADF7525524299E35592473F71A : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\D40B7F324393F624DACA80C397004DA1 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\E13864C95DCE91247A4435FFDA762754 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Components\E5ADE64D843807D4997A4AFC96B78EF3 : 01:\Software\Smartbar\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2591665980-3629111524-3442950250-1001\Products\1D937D7F795B20844ABC1EBF3F629C0B : https://www.linkury.com/
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wise Registry Cleaner_is1 : C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D54E3D9F-FEB8-4D2D-A138-B69A5C80080B} : http://ww12.websteroidsapp.com
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7D739D1-B597-4802-A4CB-E1FBF326C9B0} : https://www.linkury.com/
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Supprimé avec succès : HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\UnityWebPlayer

¤¤¤¤¤¤¤¤¤¤ | IFEO


¤¤¤¤¤¤¤¤¤¤ | Dossiers | Fichiers

Supprimé avec succès : C:\Windows\Tasks\Wise Registry Cleaner Schedule Task.job = RegClean
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{041508BB-05B8-4F24-B301-F5BC3D461685}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{062527A4-1A31-4B75-8A61-0477BD2C899D}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{0AB58E36-E61D-4745-BFB0-491C9418967D}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{0D2423DA-40E9-44F8-8E5B-7F456F73205D}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{0F7A8940-D58B-4889-9B50-FB664DFBCED0}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{2CE8CCFC-6925-4AC7-9BC1-9C487CD88A89}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{307CD224-D857-4E1B-AB07-39EC10DC99FE}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{411E5D2A-5593-4DEC-8608-1F25DA0BCC65}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{4994A4C7-8F96-4D8C-B7BE-7948E52D6F77}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{4A5A102B-21D8-4856-9CBF-77D8C3A20C1F}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{5C437D0F-3959-4306-BBCC-8F285AD033B6}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{6BE8B96A-067D-472E-A1A7-E88D6E7EA7C7}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{88FA184E-CB45-42A8-8F9B-A880969E8779}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{A39AAAB2-7C46-4601-B99D-BD306C650C81}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{A63D71E4-93FC-4230-BD5A-23A5693E73E8}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{A6A06B48-8FD7-40CB-B605-A20B468B5C9B}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{FB4B88C3-F754-4CBF-8A9A-6698F70D4F7C}
Dossier vide Supprimé avec succès : C:\Users\alain\AppData\Local\{FCBAEDB2-2DE6-41D7-8D94-70C96FD3C294}
Supprimé avec succès : C:\Program Files (x86)\MyFree Codec
Supprimé avec succès : C:\user.js     ()     
Supprimé avec succès : [arnaud | FF] : ffxtlbr@mysearchdial.com = Mysearch
Supprimé avec succès : [arnaud | FF] : {ad9a41d2-9a49-4fa6-a79e-71a0785364c8} = {ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
Supprimé avec succès : C:\Users\alain\Desktop\securite ordi\Wise Registry Cleaner.lnk = RegClean
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\MyFree Codec\1.0b beta\Uninstall.lnk = myfree codec
Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Wise Registry Cleaner\Wise Registry Cleaner.lnk = RegClean
Supprimé avec succès : C:\Users\alain\Documents\bookmarks.html = WPM

¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis


¤¤¤¤¤¤¤¤¤¤ | Proxy

Supprimé avec succès : S-1-5-21-2591665980-3629111524-3442950250-1001 : Proxyserver -> :0

Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer

Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKLM\Software\Microsoft\Internet Explorer\SearchURL]|[Default] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\SearchURL]|[Default] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchURL]|[Default] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchURL]|[Default] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[SearchAssistant] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  -> C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] :  -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  -> https://www.msn.com/fr-fr/?ocid=iehp
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  -> Internet Explorer
Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://www.google.com/toolbar/ie8/sidebar.html -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  -> https://www.google.com/?gws_rd=ssl
Réparé : [HKU\S-1-5-21-2591665980-3629111524-3442950250-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW6

lilidurhone · Answer

Refais zhpdiag


Et tu n'avais pas désactivé le pack SFR...

ledragon49 · Answer

bjr

en effet je n'ais pas désactivé le pack SFR car il m'a juste demandé l'autorisation pour les outils 
voici le lien pour l'action demandé

https://www.cjoint.com/?0FBmuXCznlj
et déjà 1 grand merci pour ton aide

lilidurhone · Answer

Pas de quoi je regarde ça cet après midi

lilidurhone · Answer

Mets à jour

Firefox => https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
Java => https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
Adobe reader => https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
Adobe flashplayer => https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

ledragon49 · Answer

bonsoir 

je te remercie pour cette aide, car je n'y serais pas arrivé seul
bonne soirée 
et encore merci

lilidurhone · Answer

Ce n'était pas résolu

lilidurhone · Answer

Refais zhpdiag

ledragon49 · Answer

re voici le lien du rapport:

https://www.cjoint.com/?DFCk2LKXQ4r

mon ordi m'affiche très souvent la page ne répond pas même sur ZHPdiag

lilidurhone · Answer

Fais ceci
http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

ledragon49 · Answer

quand le clic sur téléchargé la page reste blanche je fais quoi pour avoir le logiciel

l'adresse s'affiche bien mais rien ne se charge

ledragon49 · Answer

ç'est bon j'ais réussi en passant par le site direct

ledragon49 · Answer

voici le lien :


https://www.cjoint.com/?DFCoEu8UfQk

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   


 
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{64776DB6-64AC-4198-A898-FF16166AE264}] (...) -- C:\Users\alain\Downloads\HOPGL_V4.0.2.1.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{711C8EF0-8843-4AFA-A3D8-056426867068}] (...) -- D:\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{716BB59B-0DCD-4519-B9CF-7AAC150BF65C}] (...) -- C:\Users\alain\AppData\Local\Temp\IS1668~1\MyBabylonTB.exe (.not file.)   [0]  =>PUP.Babylon
[MD5.00000000000000000000000000000000] [APT] [{809F2E0E-26E1-408D-B4E6-A2F07E35F2EE}] (...) -- C:\Users\alain\Downloads\HOPGL_V4.0.2.1.exe (.not file.)   [0]
O43 - CFD: 28/05/2012 - 08:37:22 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 02/07/2013 - 08:17:18 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 28/02/2013 - 23:30:18 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 16/12/2013 - 12:52:44 - [] ----D C:\ProgramData\Updater  =>PUP.CrossRider
O43 - CFD: 28/02/2013 - 21:05:04 - [] ----D C:\Users\alain\AppData\Roaming\Ad-Aware Antivirus
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O69 - SBI: prefs.js [alain - r37b23xc.default] user_pref("avg.install.newtab", true);
O69 - SBI: SearchScopes [HKCU] {4341FC63-BB22-6517-6B62-787D85A92966} - (Glary Search) - http://isearch.glarysoft.com
O69 - SBI: SearchScopes [HKCU] {E2F0774C-D049-4D65-8B0D-9FB70D9771A7} - (Search By ZoneAlarm) - https://search.zonealarm.com/
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASAPI32  =>Adware.MegaSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASMANCS  =>Adware.MegaSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFindRight_RASMANCS  =>Hijacker.FindrToolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]   =>Toolbar.Conduit
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ledragon49 · Answer

excuse moi mais qu'appelle tu presse papier ou bloc note ou les trouver sur mon ordi merci

lilidurhone · Answer

Tous les programmes accessoires bloc notes

ledragon49 · Answer

voici le lien pour le rapport

https://www.cjoint.com/?DFCsAFM4SlZ

lilidurhone · Answer

Plus de souci?

ledragon49 · Answer

non pour l'instant tout est ok 
tu me dit comment faire pour mettre problème résolu

lilidurhone · Answer

Avant de partir 


 1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

ledragon49 · Answer

re
voici le lien

https://www.cjoint.com/?DFCs1gJvfaT
ensuite je vais lire et téléchargé tous les logiciel que tu m'as mis pour lr bon fonctionnement

merci

Riskware détecté sur mon portable easynote TK windows7

28 réponses

Discussions similaires