Omiga plus

Résolu
76anais -  
Bonjour,
Tout d'abord merci de m'accueillir.
Je vous pose mon problème : Hier, en téléchargeant defraggler (car pc qui rame de plus en plus mais c'est un autre "débat"), je me suis retrouvée avec isearch.omiga-plus, systemspeedup, regcleanpro ...je crois que c'est tout !!!!
J'ai désinstallé (enfin, me semblait-il !!) mais voilà que j'ai de nouveau cet omiga !!
J'ai téléchargé adwcleaner comme vous le préconisez, cliqué sur scanner, obtenu le rapport !!
Que dois-je faire maintenant ? cliquer sur réparer ? mais peut-être y a t-il des fichiers à ne pas décocher ?
Merci de votre réponse.

23 réponses

Résumé de la discussion

Suite au téléchargement de Defraggler, des programmes indésirables tels que Omiga-plus, SystemSpeedup et RegCleanPro apparaissent, et on cherche les étapes à suivre après le rapport AdwCleaner et le nettoyage. Plusieurs réponses recommandent de désinstaller les programmes indésirables et de nettoyer les éléments de démarrage, puis de libérer la mémoire et de procéder à un nettoyage plus approfondi avec Malwarebytes et AdwCleaner. Pour avancer, des conseils préconisent de désinstaller les programmes, d’ajuster les éléments de démarrage et d’effectuer un nouveau scan avec AdwCleaner et Malwarebytes, certains évoquant Tweaking.com Windows Repair comme outil complémentaire.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Fais nettoyer sur AdwCleaner et donne le rapport.
    1. 76anais Auteur
      Bonsoir,
      Désolée de n'avoir pu répondre plus tôt.
      Comment dois-je faire pour "donner le rapport" ? ...pas d'icone : ajouter un fichier ?!
      J'ai 3 fichiers :
      - après le nettoyage initial
      - refait 1 2è (après avoir parcouru tous les onglets ...)
      - refait recherche et 3è nettoyage car cet omiga semblait réapparu !!
      Merci de me répondre dès que vous pourrez (je ne reverrai ce problème que demain matin, hélas)
      Bonne soirée
      1. Malekal_morte- Modérateur
        copie/colle ici dans un nouveau message
    2. 76anais Auteur
      Bonjour,
      1er rapport :

      # AdwCleaner v3.214 - Rapport créé le 01/07/2014 à 12:54:31
      # Mis à jour le 29/06/2014 par Xplode
      # Système d'exploitation : Windows 7 Ultimate (64 bits)
      # Nom d'utilisateur : nikette - NIKETTE
      # Exécuté depuis : C:\Users\nikette\Downloads\adwcleaner_3.214.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : IePluginServices
      Service Supprimé : Updater Service for AMZN

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\IePluginServices
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\ProgramData\Uniblue
      Dossier Supprimé : C:\ProgramData\WindowsProtectManger
      Dossier Supprimé : C:\Program Files (x86)\Advanced System Protector
      Dossier Supprimé : C:\Program Files (x86)\Amazon Browser Bar
      Dossier Supprimé : C:\Program Files (x86)\Amazon\ABB
      Dossier Supprimé : C:\Program Files (x86)\Browsersafeguard
      Dossier Supprimé : C:\Program Files (x86)\iMesh Applications
      Dossier Supprimé : C:\Program Files (x86)\Nosibay
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Program Files\003
      Dossier Supprimé : C:\Users\nikette\AppData\Local\Amazon Browser Bar
      Dossier Supprimé : C:\Users\nikette\AppData\Local\Savings Wave
      Dossier Supprimé : C:\Users\nikette\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\nikette\AppData\LocalLow\Delta
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\omiga-plus
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\nikette\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
      Fichier Supprimé : C:\Users\nikette\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\76actu.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Accueil Pôle emploi _ pole-emploi.fr, fusion des sites anpe.fr et assedic.fr.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Accès à GeneaBank.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Actes en Vrac.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\AD27 -- Accueil.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Annick Levacher.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Archives Seine-Maritime _.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Demande d'acte d'état civil - service gratuit (acte de naissance, mariage ou décès).lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\ENFANTS ABANDONNES et PORTÉS à L.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\EPS - Site télé-Alarme.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Garance - Homewear - GARANCE Paris.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Geneanet.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Généalogie de Chantal et Christian Guyon - Chantony.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Généalogie Geneannuaire - Sur les traces de vos ancêtres.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Généalogie, Bigenet.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Généalogies de Annick LEVACHER - geneatique.net.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Impots.gouv.fr - Accueil.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Lanceur d'applications Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Ma Caf - Actualités _ caf.fr.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Mappy - Plans, itinéraires et bonnes adresses en France.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Mire ADSL _ Test de Bande Passante.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\mondebarras.fr - Petites annonces gratuites entre particuliers.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Pubeco proche de Rouen.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Résultats des jeux de tirage _ FDJ®.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Toutes les nouveautés de Victoria Khä _ what's new _ _ Victoria Khä.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\ViaMichelin_ Itinéraires, Cartes, Trafic, Météo et Réservation d'hôtels en France et en Europe.lnk
      Raccourci Désinfecté : C:\Users\nikette\Desktop\Week-ends d'exception en France et en Europe - Weekendesk.lnk
      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\nikette\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [BrowserSafeguard]
      Clé Supprimée : HKCU\Software\5aedbdee23fbd42
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440144274465}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\BABSOLUTION
      Clé Supprimée : HKCU\Software\BrowserSafeguardInstalled
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\distromatic
      Clé Supprimée : HKCU\Software\filescout
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BrowserSafeGuard
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\ImInstaller
      Clé Supprimée : HKLM\Software\Savings Wave
      Clé Supprimée : HKLM\Software\SupDp
      Clé Supprimée : HKLM\Software\SupTab
      Clé Supprimée : HKLM\Software\supWindowsProtectManger
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\Software\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserSafeGuard
      Clé Supprimée : [x64] HKCU\Software\BABSOLUTION
      Clé Supprimée : [x64] HKCU\Software\Conduit
      Clé Supprimée : [x64] HKCU\Software\DataMngr
      Clé Supprimée : [x64] HKCU\Software\distromatic
      Clé Supprimée : [x64] HKCU\Software\IM
      Clé Supprimée : [x64] HKCU\Software\ImInstaller
      Clé Supprimée : [x64] HKCU\Software\InstallCore
      Clé Supprimée : [x64] HKCU\Software\Nosibay
      Clé Supprimée : [x64] HKCU\Software\Softonic
      Clé Supprimée : [x64] HKCU\Software\systweak
      Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17126

      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Google Chrome v35.0.1916.153

      [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
      Supprimée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh
      Supprimée [Extension] : pbjikboenpfhbbejgkoklgkhjpfogcam
      Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

      *************************

      AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
      AdwCleaner[S0].txt - [14405 octets] - [01/07/2014 12:54:32]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14466 octets] ##########

      2è rapport :
      # AdwCleaner v3.214 - Rapport créé le 01/07/2014 à 13:11:16
      # Mis à jour le 29/06/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : nikette - NIKETTE
      # Exécuté depuis : C:\Users\nikette\Desktop\adwcleaner_3.214.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKCU\Software\5aedbdee23fbd42
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440144274465}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : HKCU\Software\BABSOLUTION
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\distromatic
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\ImInstaller
      Clé Supprimée : HKLM\Software\Savings Wave
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17126

      -\\ Google Chrome v35.0.1916.153

      [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
      Supprimée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

      *************************

      AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
      AdwCleaner[R1].txt - [4910 octets] - [01/07/2014 13:09:49]
      AdwCleaner[S0].txt - [14631 octets] - [01/07/2014 12:54:32]
      AdwCleaner[S1].txt - [4507 octets] - [01/07/2014 13:11:16]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4567 octets] ##########

      3è rapport :
      # AdwCleaner v3.214 - Rapport créé le 01/07/2014 à 21:14:59
      # Mis à jour le 29/06/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : nikette - NIKETTE
      # Exécuté depuis : C:\Users\nikette\Desktop\adwcleaner_3.214.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17126

      -\\ Google Chrome v35.0.1916.153

      [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
      Supprimée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
      Supprimée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Supprimée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

      *************************

      AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
      AdwCleaner[R1].txt - [4910 octets] - [01/07/2014 13:09:49]
      AdwCleaner[R2].txt - [2592 octets] - [01/07/2014 20:47:23]
      AdwCleaner[S0].txt - [14631 octets] - [01/07/2014 12:54:32]
      AdwCleaner[S1].txt - [4663 octets] - [01/07/2014 13:11:16]
      AdwCleaner[S2].txt - [2532 octets] - [01/07/2014 21:14:59]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2592 octets] ##########
      Je viens de relancer un scan avec adwcleaner ..... je vais voir si enfin disparu !
      1 ligne dans onglet dossiers et le reste dans onglet chrome (même chose qu'hier avant mon 3è rapport)

      voici donc le 4è rapport :
      # AdwCleaner v3.214 - Rapport créé le 02/07/2014 à 09:52:13
      # Mis à jour le 29/06/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : nikette - NIKETTE
      # Exécuté depuis : C:\Users\nikette\Desktop\adwcleaner_3.214.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17126

      -\\ Google Chrome v35.0.1916.153

      [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
      Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
      Trouvée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
      Trouvée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
      Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
      Trouvée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
      Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

      *************************

      AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
      AdwCleaner[R1].txt - [4910 octets] - [01/07/2014 13:09:49]
      AdwCleaner[R2].txt - [2592 octets] - [01/07/2014 20:47:23]
      AdwCleaner[R3].txt - [2391 octets] - [02/07/2014 09:52:13]
      AdwCleaner[S0].txt - [14631 octets] - [01/07/2014 12:54:32]
      AdwCleaner[S1].txt - [4663 octets] - [01/07/2014 13:11:16]
      AdwCleaner[S2].txt - [2672 octets] - [01/07/2014 21:14:59]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [2632 octets] ##########

      Voilà ... j'attends vos conseils
      Merci
      1. Malekal_morte- Modérateur
        Scan Malwarebytes (temps : environ 40min de scan):
        ==================================================
        Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        Mets le à jour puis lance un examen.

        A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
        Redémarre l'ordinateur si besoin.
        Après redémarrage, relance Malwarebytes.
        Vas chercher le rapport dans l'onglet Historique.
        A gauche Journal des examens.
        Doube-clic sur l'examen dans la liste.
        Puis en bas Copier dans le presse papier
        Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
        Clic sur envoyer.
        Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

        4. 76anais Auteur
          J'ai refait un scan avec adwcleaner et tjrs ceci dans onglet google :
          # AdwCleaner v3.214 - Rapport créé le 02/07/2014 à 12:52:02
          # Mis à jour le 29/06/2014 par Xplode
          # Système d'exploitation : Windows 8.1 (64 bits)
          # Nom d'utilisateur : nikette - NIKETTE
          # Exécuté depuis : C:\Users\nikette\Desktop\adwcleaner_3.214.exe
          # Option : Scanner

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.17126

          -\\ Google Chrome v35.0.1916.153

          [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Trouvée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
          Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
          Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
          Trouvée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
          Trouvée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
          Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
          Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
          Trouvée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
          Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

          *************************

          AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
          AdwCleaner[R1].txt - [4910 octets] - [01/07/2014 13:09:49]
          AdwCleaner[R2].txt - [2592 octets] - [01/07/2014 20:47:23]
          AdwCleaner[R3].txt - [2712 octets] - [02/07/2014 09:52:13]
          AdwCleaner[R4].txt - [2325 octets] - [02/07/2014 12:52:02]
          AdwCleaner[S0].txt - [14631 octets] - [01/07/2014 12:54:32]
          AdwCleaner[S1].txt - [4663 octets] - [01/07/2014 13:11:16]
          AdwCleaner[S2].txt - [2672 octets] - [01/07/2014 21:14:59]
          AdwCleaner[S3].txt - [2792 octets] - [02/07/2014 10:04:26]

          ########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [2626 octets] ##########
          1. Malekal_morte- Modérateur
            Mais tu as des prb avec google Chrome ?
            des moteurs de recherches imposés etc ?
            des pages au démarrage ?
            1. 76anais Auteur
              Depuis ces interventions avec adwcleaner et malwarebytes, je m'aperçois que les icones placées sur le bureau, à part celles de logiciels, ont toutes le logo chrome et non plus leur logo propre.
              Et si je clique sur par ex sur l'icone des archives départementales du 76, j'obtiens la page d'accueil Chrome et non pas celle des AD76
              Voila ce que je note de prime abord
          2. 76anais Auteur
            Je n'ai rien de tout cela à priori !!
            J'avais pris Chrome car + rapide pour ma généalogie ...mais çà commence à m-----
            je crois que je vais finir par changer !!!
            Qu'en pensez-vs ?
            1. Malekal_morte- Modérateur
              Ca ne répond pas à la question, tu as la page de démarrage que tu veux sur Google Chrome ?
          3. 76anais Auteur
            A moins d'un "nettoyage" de Google, mais pourquoi et de quelle manière ?
            Je n'y comprends plus rien, sinon que mon pc rame, rame, mets 1 "plombe" avant de réagir !!
            Merci de me guider
            1. Malekal_morte- Modérateur
              Tu ne réponds toujours pas à la question.

              Faire un Scan OTL - Temps : Environ 40min
              =====================
              OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %ALLUSERSPROFILE%\Application Data\*.dll /s
              %APPDATA%\*.
              %PROGRAMFILES%\*.
              %PROGRAMDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\*.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %windir%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              services.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
              HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
              CREATERESTOREPOINT
              nslookup www.google.fr /c
              ping www.google.fr /c
              ipconfig /all /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              * Clique sur le bouton Analyse.

              **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
              Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
              Je répète : donne le lien du rapport pjjoint ici en réponse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

              5. 76anais Auteur
                Reconnexion à Google
                Vous avez connecté Google à votre compte Microsoft pour pouvoir rester plus facilement en contact avec vos amis des deux services. Malheureusement, nous n'avons pas pu vous connecter à votre compte Google dernièrement.
                La reconnexion est facile
                Heureusement, vous pouvez rétablir la situation en vérifiant simplement vos paramètres de connexion Google et en cliquant sur Connecter Google. Connectez-vous à Google depuis cet emplacement et le tour est joué !

                Se reconnecter maintenant
                Que s'est-il passé ?
                Vous avez peut-être changé votre mot de passe sur Google ou modifié vos paramètres de confidentialité Google de sorte que la connexion a été interrompue. Lorsque vous vous reconnecterez à Google, vos paramètres de connexion seront rétablis.
                Merci d'utiliser votre compte Microsoft pour regrouper les personnes qui comptent le plus en un même endroit. Vous pouvez modifier à tout moment vos paramètres de connexion et découvrir de nouvelles méthodes de connexion sur http://profile.live.com/services.
                Bonne navigation,
                L'équipe Microsoft

                Voilà le message reçu après cette dernière analyse d'OTL.
                Dois-je me reconnecter ? Ces paramètres évoqués en gras sont-ils bons (vu les pb que j'aie !!!) ?
                J'ai le sentiment de paraître bien sotte !!!
                1. Malekal_morte- Modérateur
                  Ton PC rame à cause de ça :
                  1,99 Gb Total Physical Memory | 0,20 Gb Available Physical Memory | 10,25% Memory free [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]

                  Désinstalle McAfee Security Scan.

                  Menu Démarrer et tape msconfig
                  vas dans l'onglet démarrage
                  décoche
                  QuickTime
                  Tomtom
                  iTunesHelper
                  APSDaemon
                  Adobe ARM

                  Ok et redémarre l'ordinateur
                  1. 76anais Auteur
                    Bonjour à vous tous,
                    Voilà ce que j'ai trouvé dès ce matin (c.a.d. exactement                     comme hier !)

                    ***** [ Services ] *****

                    ***** [ Fichiers / Dossiers ] *****

                    Dossier Présent : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma

                    ***** [ Raccourcis ] *****

                    ***** [ Registre ] *****

                    ***** [ Navigateurs ] *****

                    -\\ Internet Explorer v11.0.9600.17126

                    -\\ Google Chrome v35.0.1916.153

                    [ Fichier : C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                    Trouvée [Startup_urls] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
                    Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.0.0.12&pid=avg&sg=&sap=hp
                    Trouvée [Startup_urls] : hxxp://isearch.avg.com/?cid={2C16BDDC-4107-4D64-8F7C-4DF50C24DF47}&mid=11062a15a65547d3875999127f3193ba-6a8933231a6dd6c80d0538bf5e8d473b7e01faef&lang=fr&ds=is015&pr=sa&d=2013-02-06%2012:17:38&v=14.2.0.1&pid=avg&sg=&sap=hp
                    Trouvée [Startup_urls] : hxxp://www1.delta-search.com/?affID=119788&tt=gc_&babsrc=HP_ss&mntrId=1857485B39D57A49
                    Trouvée [Startup_urls] : hxxp://start.iminent.com/?appId=41CAEA9B-D558-45E6-9C43-0BF3E2A88F20
                    Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1404063916&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
                    Trouvée [Startup_urls] : hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404200869&from=adks&uid=STM3250318AS_9VMGJ5J5XXXX9VMGJ5J5
                    Trouvée [Homepage] : hxxp://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
                    Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

                    *************************

                    AdwCleaner[R0].txt - [19680 octets] - [01/07/2014 12:03:55]
                    AdwCleaner[R1].txt - [4910 octets] - [01/07/2014 13:09:49]
                    AdwCleaner[R2].txt - [2592 octets] - [01/07/2014 20:47:23]
                    AdwCleaner[R3].txt - [2712 octets] - [02/07/2014 09:52:13]
                    AdwCleaner[R4].txt - [2706 octets] - [02/07/2014 12:52:02]
                    AdwCleaner[R5].txt - [3075 octets] - [02/07/2014 14:47:51]
                    AdwCleaner[R6].txt - [2571 octets] - [03/07/2014 09:24:20]
                    AdwCleaner[S0].txt - [14631 octets] - [01/07/2014 12:54:32]
                    AdwCleaner[S1].txt - [4663 octets] - [01/07/2014 13:11:16]
                    AdwCleaner[S2].txt - [2672 octets] - [01/07/2014 21:14:59]
                    AdwCleaner[S3].txt - [2792 octets] - [02/07/2014 10:04:26]
                    AdwCleaner[S4].txt - [2785 octets] - [02/07/2014 12:57:31]
                    AdwCleaner[S5].txt - [3112 octets] - [02/07/2014 15:08:20]

                    ########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [2992 octets]
                    ##########

                    J'ai suivi le chemin du fichier trouvé dans l'onglet sces : j'ai à la fin trouvé une extension "pelmei etc", mais besoin d'une autorisation administrateur pour modifier ce dossier quand j'ai voulu la supprimer.
                    Mon pc rame nettement moins mais semble bloquer, faire du sur place, régulièrement comme si quelque chose l'empêchait de continuer. (j'essaie de vs décrire les symptômes).
                    Et comme je l'ai précisé hier les icônes sur mon bureau, à part les logiciels, ont le logo Chrome et si je clique dessus, je ne vais pas directement sur le site mais sur la page d'accueil de Chrome !!!
                    Merci de persister à me dépanner
                    1. Malekal_morte- Modérateur
                      As-tu fait les manips données dans mon message précédent ?

                      Et comme je l'ai précisé hier les icônes sur mon bureau, à part les logiciels, ont le logo Chrome et si je clique dessus, je ne vais pas directement sur le site mais sur la page d'accueil de Chrome !!!

                      oula...
                      essaye windows repair : https://forum.malekal.com/viewtopic.php?t=42232&start=
                      ne coche seulement que "Repair Icons"
                    2. 76anais Auteur
                      Je l'installe sur le bureau ou ailleurs ?
                    3. Malekal_morte- Modérateur
                      oui sur le bureau.
                    4. 76anais Auteur
                      Désolée, je n'y arrive pas
                      Quand cliqué sur icone : dossier compressé, extraire tout, ce que j'ai fait !
                      mais si je reclique sur l'icone sur bureau çà me conduit au gestionnaire de fichiers je crois (icone valise sous w8)
                      Dans mon profil, j'ai précisé que j'étais quasi ignare dans ces manips !!
                      Mode op peut-être en mail privé pour ne pas polluer votre forum ?!
                    5. 76anais Auteur
                      J'ai une icone apparue sur mon bureau : RE (reimage) PC repar online mais Wot me signale sur liste noire !! encore un nouveau logiciel malveillant ?!
                  2. Malekal_morte- Modérateur
                    Relance OTL.
                    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
                    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                    :OTL
                    CHR - Extension: Quick start = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\4.4.9_0\
                    :files
                    C:\Users\Colnat\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma\

                    * poste le rapport ici
                    1. 76anais Auteur
                      Manque de chance : coupure de courant en plein lancement OTL.

                      Croyant tout perdu, relancé 2è fois

                      1) Rapport apparu ensuite (sans doute 1er scan non stoppé ?)

                      OTL logfile created on: 07/07/2014 13:40:03 - Run 3
                      OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\nikette\Desktop
                      64bit- An unknown product (Version = 6.2.9200) - Type = NTWorkstation
                      Internet Explorer (Version = 9.11.9600.17126)
                      Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy

                      1,99 Gb Total Physical Memory | 0,77 Gb Available Physical Memory | 38,72% Memory free
                      3,30 Gb Paging File | 1,93 Gb Available in Paging File | 58,31% Paging File free
                      Paging file location(s): ?:\pagefile.sys [binary data]

                      %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files (x86)
                      Drive C: | 232,79 Gb Total Space | 163,74 Gb Free Space | 70,34% Space Free | Partition Type: NTFS

                      Computer Name: NIKETTE | User Name: nikette | Logged in as Administrator.
                      Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
                      Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

                      [color=#E56717]========== Processes (SafeList) ==========[/color]

                      PRC - [2014/07/02 15:56:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\nikette\Desktop\OTL.exe
                      PRC - [2014/06/24 18:39:04 | 003,890,208 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\avastui.exe
                      PRC - [2014/06/23 22:56:50 | 000,230,792 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
                      PRC - [2014/06/19 12:53:04 | 000,449,216 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe
                      PRC - [2014/06/05 15:58:39 | 000,860,488 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
                      PRC - [2014/06/05 04:19:38 | 000,093,040 | ---- | M] (TomTom) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
                      PRC - [2014/04/21 15:59:11 | 000,050,344 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe
                      PRC - [2013/12/21 08:04:16 | 000,065,432 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
                      PRC - [2013/04/08 18:44:12 | 001,320,496 | ---- | M] (pdfforge GmbH) -- C:\Program Files (x86)\PDF Architect\HelperService.exe
                      PRC - [2013/04/08 18:43:36 | 000,799,280 | ---- | M] (pdfforge GmbH) -- C:\Program Files (x86)\PDF Architect\ConversionService.exe

                      [color=#E56717]========== Modules (No Company Name) ==========[/color]

                      MOD - [2014/06/19 12:37:32 | 000,316,584 | ---- | M] () -- C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll
                      MOD - [2014/06/05 15:58:38 | 000,414,536 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppgooglenaclpluginchrome.dll
                      MOD - [2014/06/05 15:58:36 | 004,217,672 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
                      MOD - [2014/06/05 15:58:32 | 000,716,616 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
                      MOD - [2014/06/05 15:58:31 | 000,126,280 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
                      MOD - [2014/06/05 15:58:30 | 001,732,424 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
                      MOD - [2013/10/21 12:13:48 | 019,336,120 | ---- | M] () -- C:\Program Files\AVAST Software\Avast\libcef.dll

                      [color=#E56717]========== Services (SafeList) ==========[/color]

                      SRV:[b]64bit:[/b] - File not found [Auto | Stopped] -- C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe -- (ReimageRealTimeProtector)
                      SRV:[b]64bit:[/b] - [2014/06/11 13:12:13 | 000,111,616 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\SysNative\IEEtwCollector.exe -- (IEEtwCollectorService)
                      SRV:[b]64bit:[/b] - [2014/05/21 03:28:26 | 002,279,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe -- (ClickToRunSvc)
                      SRV:[b]64bit:[/b] - [2014/04/21 15:59:11 | 000,050,344 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
                      SRV:[b]64bit:[/b] - [2014/04/07 19:44:39 | 000,282,112 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\SystemEventsBrokerServer.dll -- (SystemEventsBroker)
                      SRV:[b]64bit:[/b] - [2014/04/06 13:20:36 | 000,201,216 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\AudioEndpointBuilder.dll -- (AudioEndpointBuilder)
                      SRV:[b]64bit:[/b] - [2014/04/03 04:51:48 | 001,584,128 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\workfolderssvc.dll -- (workfolderssvc)
                      SRV:[b]64bit:[/b] - [2014/03/24 04:31:14 | 000,347,880 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\NisSrv.exe -- (WdNisSvc)
                      SRV:[b]64bit:[/b] - [2014/03/24 04:31:14 | 000,023,824 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\MsMpEng.exe -- (WinDefend)
                      SRV:[b]64bit:[/b] - [2014/03/14 08:26:25 | 000,491,520 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\GeofenceMonitorService.dll -- (lfsvc)
                      SRV:[b]64bit:[/b] - [2014/03/08 07:41:25 | 001,306,624 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\AppXDeploymentServer.dll -- (AppXSvc)
                      SRV:[b]64bit:[/b] - [2014/03/06 09:02:13 | 000,834,560 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\netlogon.dll -- (Netlogon)
                      SRV:[b]64bit:[/b] - [2014/02/22 17:53:10 | 003,394,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\WSService.dll -- (WSService)
                      SRV:[b]64bit:[/b] - [2014/02/22 11:57:16 | 000,710,656 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\lsm.dll -- (LSM)
                      SRV:[b]64bit:[/b] - [2014/02/22 11:26:58 | 000,366,080 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\wcmsvc.dll -- (Wcmsvc)
                      SRV:[b]64bit:[/b] - [2014/02/22 11:25:39 | 000,399,872 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\das.dll -- (DeviceAssociationService)
                      SRV:[b]64bit:[/b] - [2014/02/22 11:25:14 | 000,269,824 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\bisrv.dll -- (BrokerInfrastructure)
                      SRV:[b]64bit:[/b] - [2014/02/22 11:23:58 | 001,576,960 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\wlidsvc.dll -- (wlidsvc)
                      SRV:[b]64bit:[/b] - [2013/12/10 09:35:18 | 000,530,944 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\AppReadiness.dll -- (AppReadiness)
                      SRV:[b]64bit:[/b] - [2013/08/22 14:31:56 | 002,899,968 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\spool\drivers\x64\3\PrintConfig.dll -- (PrintNotify)
                      SRV:[b]64bit:[/b] - [2013/08/22 13:32:02 | 000,024,576 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wephostsvc.dll -- (WEPHOSTSVC)
                      SRV:[b]64bit:[/b] - [2013/08/22 13:31:43 | 000,040,448 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\efssvc.dll -- (EFS)
                      SRV:[b]64bit:[/b] - [2013/08/22 13:22:45 | 000,066,048 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\wiarpc.dll -- (WiaRpc)
                      SRV:[b]64bit:[/b] - [2013/08/22 13:21:15 | 000,013,312 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\svsvc.dll -- (svsvc)
                      SRV:[b]64bit:[/b] - [2013/08/22 13:16:57 | 000,118,272 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\fhsvc.dll -- (fhsvc)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:25:28 | 000,164,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\NcaSvc.dll -- (NcaSvc)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicvss)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmictimesync)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicshutdown)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicrdv)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmickvpexchange)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicheartbeat)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:19:28 | 000,517,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\icsvc.dll -- (vmicguestinterface)
                      SRV:[b]64bit:[/b] - [2013/08/22 12:02:47 | 000,013,312 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\smphost.dll -- (smphost)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:57:25 | 000,130,560 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\ScDeviceEnum.dll -- (ScDeviceEnum)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:54:59 | 000,059,392 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\keyiso.dll -- (KeyIso)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:50:59 | 000,245,760 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\TimeBrokerServer.dll -- (TimeBroker)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:50:00 | 000,525,312 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\netprofmsvc.dll -- (netprofm)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:45:59 | 000,151,040 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\ncbservice.dll -- (NcbService)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:40:49 | 000,248,832 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\vaultsvc.dll -- (VaultSvc)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:31:03 | 000,201,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\DeviceSetupManager.dll -- (DsmSvc)
                      SRV:[b]64bit:[/b] - [2013/08/22 11:15:54 | 000,073,728 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\SysNative\NcdAutoSetup.dll -- (NcdAutoSetup)
                      SRV - [2014/06/16 11:41:01 | 000,262,320 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
                      SRV - [2014/06/05 04:19:38 | 000,093,040 | ---- | M] (TomTom) [Auto | Running] -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
                      SRV - [2014/03/14 08:10:16 | 000,357,376 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\GeofenceMonitorService.dll -- (lfsvc)
                      SRV - [2013/12/21 08:04:16 | 000,065,432 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
                      SRV - [2013/08/22 14:31:56 | 002,899,968 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\system32\spool\drivers\x64\3\PrintConfig.dll -- (PrintNotify)
                      SRV - [2013/08/22 05:55:35 | 000,018,944 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\StorSvc.dll -- (StorSvc)
                      SRV - [2013/08/22 04:53:34 | 000,011,776 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\smphost.dll -- (smphost)
                      SRV - [2013/04/08 18:44:12 | 001,320,496 | ---- | M] (pdfforge GmbH) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\HelperService.exe -- (PDF Architect Helper Service)
                      SRV - [2013/04/08 18:43:36 | 000,799,280 | ---- | M] (pdfforge GmbH) [Auto | Running] -- C:\Program Files (x86)\PDF Architect\ConversionService.exe -- (PDF Architect Service)
                      SRV - [2011/08/18 01:29:52 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)

                      [color=#E56717]========== Driver Services (SafeList) ==========[/color]

                      DRV:[b]64bit:[/b] - [2014/05/15 16:55:00 | 001,039,096 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\SysNative\drivers\aswsnx.sys -- (aswSnx)
                      DRV:[b]64bit:[/b] - [2014/05/15 16:55:00 | 000,423,240 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\SysNative\drivers\aswsp.sys -- (aswSP)
                      DRV:[b]64bit:[/b] - [2014/05/15 16:54:59 | 000,085,328 | ---- | M] (AVAST Software) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aswstm.sys -- (aswStm)
                      DRV:[b]64bit:[/b] - [2014/05/01 15:31:39 | 000,055,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\wpcfltr.sys -- (wpcfltr)
                      DRV:[b]64bit:[/b] - [2014/04/21 15:59:15 | 000,208,416 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\SysNative\drivers\aswVmm.sys -- (aswVmm)
                      DRV:[b]64bit:[/b] - [2014/04/21 15:59:14 | 000,093,568 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswRdr2.sys -- (aswRdr)
                      DRV:[b]64bit:[/b] - [2014/04/21 15:59:14 | 000,079,184 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswMonFlt.sys -- (aswMonFlt)
                      DRV:[b]64bit:[/b] - [2014/04/21 15:59:14 | 000,065,776 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\SysNative\drivers\aswRvrt.sys -- (aswRvrt)
                      DRV:[b]64bit:[/b] - [2014/04/21 15:59:14 | 000,029,208 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aswHwid.sys -- (aswHwid)
                      DRV:[b]64bit:[/b] - [2014/04/07 19:41:33 | 000,146,776 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SerCx2.sys -- (SerCx2)
                      DRV:[b]64bit:[/b] - [2014/04/07 19:41:33 | 000,086,872 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\pdc.sys -- (pdc)
                      DRV:[b]64bit:[/b] - [2014/04/07 19:41:33 | 000,039,768 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\intelpep.sys -- (intelpep)
                      DRV:[b]64bit:[/b] - [2014/04/01 08:23:41 | 000,384,856 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\spaceport.sys -- (spaceport)
                      DRV:[b]64bit:[/b] - [2014/03/24 04:30:57 | 000,257,880 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdFilter.sys -- (WdFilter)
                      DRV:[b]64bit:[/b] - [2014/03/24 04:30:57 | 000,123,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdNisDrv.sys -- (WdNisDrv)
                      DRV:[b]64bit:[/b] - [2014/03/24 04:27:03 | 000,035,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WdBoot.sys -- (WdBoot)
                      DRV:[b]64bit:[/b] - [2014/03/20 05:41:20 | 000,376,152 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\clfs.sys -- (CLFS)
                      DRV:[b]64bit:[/b] - [2014/03/13 14:35:24 | 000,157,016 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- C:\WINDOWS\SysNative\drivers\wof.sys -- (Wof)
                      DRV:[b]64bit:[/b] - [2014/03/08 22:40:16 | 000,136,024 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\wfplwfs.sys -- (WFPLWFS)
                      DRV:[b]64bit:[/b] - [2014/03/08 22:35:45 | 000,467,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\USBHUB3.SYS -- (USBHUB3)
                      DRV:[b]64bit:[/b] - [2014/02/22 18:00:25 | 000,236,888 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus)
                      DRV:[b]64bit:[/b] - [2014/02/22 17:49:51 | 000,325,464 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\USBXHCI.SYS -- (USBXHCI)
                      DRV:[b]64bit:[/b] - [2014/02/22 17:49:49 | 000,189,784 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\UCX01000.SYS -- (UCX01000)
                      DRV:[b]64bit:[/b] - [2014/02/22 17:49:49 | 000,079,192 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdstor.sys -- (sdstor)
                      DRV:[b]64bit:[/b] - [2014/02/22 17:49:47 | 000,146,776 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\msgpioclx.sys -- (GPIOClx0101)
                      DRV:[b]64bit:[/b] - [2014/02/22 17:44:13 | 000,924,504 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\SysNative\drivers\refs.sys -- (ReFS)
                      DRV:[b]64bit:[/b] - [2014/02/22 14:14:02 | 000,033,280 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\BasicRender.sys -- (BasicRender)
                      DRV:[b]64bit:[/b] - [2013/11/14 09:37:14 | 000,057,176 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\stornvme.sys -- (stornvme)
                      DRV:[b]64bit:[/b] - [2013/11/14 09:31:05 | 000,175,960 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VerifierExt.sys -- (VerifierExt)
                      DRV:[b]64bit:[/b] - [2013/11/14 09:16:41 | 000,027,488 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
                      DRV:[b]64bit:[/b] - [2013/11/14 09:16:36 | 000,037,216 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\terminpt.sys -- (terminpt)
                      DRV:[b]64bit:[/b] - [2013/08/22 15:25:40 | 000,043,008 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\condrv.sys -- (condrv)
                      DRV:[b]64bit:[/b] - [2013/08/22 15:25:40 | 000,030,048 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\WINDOWS\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:50:19 | 000,057,696 | ---- | M] (Microsoft Corporation) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\dam.sys -- (dam)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:49:54 | 000,079,712 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\acpiex.sys -- (acpiex)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:49:33 | 000,159,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tpm.sys -- (TPM)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:49 | 000,063,840 | ---- | M] (Marvell Semiconductor, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\mvumis.sys -- (mvumis)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:48 | 000,041,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\msgpiowin32.sys -- (msgpiowin32)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:45 | 003,357,024 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:45 | 000,093,536 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:45 | 000,082,784 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sss.sys -- (LSI_SSS)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:45 | 000,064,352 | ---- | M] (Hewlett-Packard Company) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:44 | 000,081,760 | ---- | M] (LSI Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas3.sys -- (LSI_SAS3)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:41 | 000,782,176 | ---- | M] (PMC-Sierra) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\adp80xx.sys -- (ADP80XX)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:41 | 000,531,296 | ---- | M] (Broadcom Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:41 | 000,259,424 | ---- | M] (AMD Technologies Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:41 | 000,108,896 | ---- | M] (LSI) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\3ware.sys -- (3ware)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:41 | 000,079,200 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:40 | 000,114,016 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\EhStorTcgDrv.sys -- (EhStorTcgDrv)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:40 | 000,082,784 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\EhStorClass.sys -- (EhStorClass)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:40 | 000,025,952 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:34 | 000,305,504 | ---- | M] (VIA Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\VSTXRAID.SYS -- (VSTXRAID)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:33 | 000,074,080 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\uaspstor.sys -- (UASPStor)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:32 | 000,031,072 | ---- | M] (Promise Technology, Inc.) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:31 | 000,107,872 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\storahci.sys -- (storahci)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:31 | 000,072,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SpbCx.sys -- (SpbCx)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:43:31 | 000,069,472 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SerCx.sys -- (SerCx)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:39:15 | 000,026,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\uefi.sys -- (UEFI)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:37:27 | 000,069,472 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vpci.sys -- (vpci)
                      DRV:[b]64bit:[/b] - [2013/08/22 14:36:12 | 000,026,976 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WpdUpFltr.sys -- (WpdUpFltr)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:39:54 | 000,076,800 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\ahcache.sys -- (ahcache)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:39:31 | 000,050,688 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\BasicDisplay.sys -- (BasicDisplay)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:39:20 | 000,022,016 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HyperVideo.sys -- (HyperVideo)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:39:06 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mshidumdf.sys -- (mshidumdf)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:58 | 000,010,752 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\acpitime.sys -- (acpitime)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:48 | 000,010,240 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\acpipagr.sys -- (acpipagr)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:39 | 000,036,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BthAvrcpTg.sys -- (BthAvrcpTg)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:26 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\kdnic.sys -- (kdnic)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:23 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vmgencounter.sys -- (gencounter)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:22 | 000,023,040 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\npsvctrig.sys -- (npsvctrig)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:38:16 | 000,030,720 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BthhfHid.sys -- (bthhfhid)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:49 | 000,013,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hyperkbd.sys -- (hyperkbd)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:46 | 000,029,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:42 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bthhfenum.sys -- (BthHFEnum)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:28 | 000,056,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:28 | 000,041,472 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hidi2c.sys -- (hidi2c)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:37:14 | 000,029,696 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dmvsc.sys -- (dmvsc)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:36:43 | 000,087,040 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netvsc63.sys -- (netvsc)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:36:25 | 000,016,384 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NdisVirtualBus.sys -- (NdisVirtualBus)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:36:17 | 000,124,928 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NdisImPlatform.sys -- (NdisImPlatform)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:36:07 | 000,066,560 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mslldp.sys -- (MsLldp)
                      DRV:[b]64bit:[/b] - [2013/08/22 13:35:42 | 000,103,424 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\Ndu.sys -- (Ndu)
                      DRV:[b]64bit:[/b] - [2013/08/22 10:46:33 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fxppm.sys -- (FxPPM)
                      DRV:[b]64bit:[/b] - [2013/08/13 01:25:46 | 000,017,624 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bcmfn2.sys -- (bcmfn2)
                      DRV:[b]64bit:[/b] - [2013/08/10 02:39:30 | 000,651,248 | ---- | M] (Intel Corporation) [Kernel | Boot | Stopped] -- C:\Windows\SysNative\drivers\iaStorAV.sys -- (iaStorAV)
                      DRV:[b]64bit:[/b] - [2013/07/30 20:47:35 | 000,024,568 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaLPSSi_GPIO.sys -- (iaLPSSi_GPIO)
                      DRV:[b]64bit:[/b] - [2013/07/25 21:05:39 | 000,099,320 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaLPSSi_I2C.sys -- (iaLPSSi_I2C)
                      DRV:[b]64bit:[/b] - [2013/06/18 16:44:59 | 000,059,904 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1E62x64.sys -- (L1E)
                      DRV:[b]64bit:[/b] - [2013/05/17 11:13:26 | 000,017,280 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ASACPI.sys -- (MTsensor)
                      DRV:[b]64bit:[/b] - [2013/03/06 16:13:04 | 000,073,216 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\silabser.sys -- (silabser)
                      DRV:[b]64bit:[/b] - [2013/03/06 16:13:04 | 000,027,336 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\silabenm.sys -- (silabenm)
                      DRV:[b]64bit:[/b] - [2012/12/13 13:50:36 | 000,054,784 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)
                      DRV:[b]64bit:[/b] - [2012/08/21 13:01:20 | 000,033,240 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)
                      DRV:[b]64bit:[/b] - [2012/03/23 04:33:52 | 006,192,640 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)

                      [color=#E56717]========== Standard Registry (SafeList) ==========[/color]

                      [color=#E56717]========== Internet Explorer ==========[/color]

                      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
                      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
                      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
                      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                      IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                      IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
                      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
                      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
                      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=AV01
                      IE - HKLM\..\SearchScopes,DefaultScope =
                      IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
                      IE - HKLM\..\SearchScopes\{632F07F3-19A1-4d16-A23F-E6CE9486BAB5}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=AVASDF&PC=AV01

                      IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
                      IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

                      IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
                      IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

                      IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =

                      IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =

                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.msn.com/fr-fr/?pc=AV01
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=AVASDF&PC=AV01
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=AV01
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = https://www.msn.com/fr-fr
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr-FR
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 41 B3 36 67 8D 4D CE 01 [binary data]
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src=IE-SearchBox&FORM=IE11SR
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..\SearchScopes\{632F07F3-19A1-4d16-A23F-E6CE9486BAB5}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=AVASDF&PC=AV01
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>
                      IE - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:49207;https=127.0.0.1:49207

                      [color=#E56717]========== FireFox ==========[/color]

                      FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
                      FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
                      FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
                      FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
                      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
                      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
                      FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

                      FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\FFPDFArchitectConverter@pdfarchitect.com: C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2013/09/27 00:02:32 | 000,000,000 | ---D | M]

                      [2013/07/06 19:31:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\nikette\AppData\Roaming\mozilla\Extensions
                      [2013/07/06 19:31:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\nikette\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
                      [2013/05/13 18:19:31 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions

                      [color=#E56717]========== Chrome ==========[/color]

                      CHR - default_search_provider: Google (Enabled)
                      CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
                      CHR - default_search_provider: suggest_url = https://www.google.com/complete/search?client=chrome&q={searchTerms},
                      CHR - homepage: http://search.conduit.com/?gd=&ctid=CT3315513&octid=EB_ORIGINAL_CTID&ISID=M7BAE9E56-9C27-4DEC-B0A2-5D07E98E0AE8&SearchSource=55&CUI=&UM=5&UP=SP28DD6884-9D06-4582-91E7-F532862285F0&SSPV=
                      CHR - plugin: Error reading preferences file
                      CHR - Extension: WOT = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp\2.5.15_0\
                      CHR - Extension: YouTube = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\
                      CHR - Extension: Recherche Google = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\
                      CHR - Extension: Google Wallet = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_1\
                      CHR - Extension: Gmail = C:\Users\nikette\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

                      O1 HOSTS File: ([2013/08/22 15:25:41 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
                      O2:[b]64bit:[/b] - BHO: (Lync Browser Helper) - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
                      O2:[b]64bit:[/b] - BHO: (avast! Online Security) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
                      O2:[b]64bit:[/b] - BHO: (Microsoft SkyDrive Pro Browser Helper) - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
                      O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
                      O2 - BHO: (avast! Online Security) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
                      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
                      O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
                      O4 - HKLM..\Run: [] File not found
                      O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
                      O4 - HKLM..\Run: [AvastUI.exe] C:\Program Files\AVAST Software\Avast\AvastUI.exe (AVAST Software)
                      O4 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001..\Run: [TomTomHOME.exe] C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
                      O4 - Startup: C:\Users\nikette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Envoyer à OneNote.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
                      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
                      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
                      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
                      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableCursorSuppression = 1
                      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
                      O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O7 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O7 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O8:[b]64bit:[/b] - Extra context menu item: E&xport to Microsoft Excel - C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE (Microsoft Corporation)
                      O8:[b]64bit:[/b] - Extra context menu item: Se&nd to OneNote - C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O8 - Extra context menu item: E&xport to Microsoft Excel - C:\Program Files\Microsoft Office 15\Root\Office15\EXCEL.EXE (Microsoft Corporation)
                      O8 - Extra context menu item: Se&nd to OneNote - C:\Program Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra Button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra 'Tools' menuitem : Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra Button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra 'Tools' menuitem : Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra Button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (Microsoft Corporation)
                      O9:[b]64bit:[/b] - Extra 'Tools' menuitem : OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (Microsoft Corporation)
                      O9 - Extra Button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O9 - Extra 'Tools' menuitem : Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll (Microsoft Corporation)
                      O9 - Extra Button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll (Microsoft Corporation)
                      O9 - Extra 'Tools' menuitem : OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll (Microsoft Corporation)
                      O10:[b]64bit:[/b] - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
                      O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
                      O13[b]64bit:[/b] - gopher Prefix: missing
                      O13 - gopher Prefix: missing
                      O15 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..Trusted Domains: ma-config.com ([]http in Trusted sites)
                      O15 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..Trusted Domains: ma-config.com ([]https in Trusted sites)
                      O15 - HKU\S-1-5-21-943650259-3926425108-1250012651-1001\..Trusted Domains: touslesdrivers.com ([]http in Trusted sites)
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D5D451B2-75E3-4B61-A781-42FD96841AEB}: DhcpNameServer = 212.27.40.241 212.27.40.240
                      O18:[b]64bit:[/b] - Protocol\Handler\osf - No CLSID value found
                      O18 - Protocol\Handler\osf {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
                      O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
                      O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
                      O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\SysWow64\explorer.exe (Microsoft Corporation)
                      O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\WINDOWS\SysWow64\userinit.exe (Microsoft Corporation)
                      O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
                      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
                      O30 - LSA: Security Packages - (livessp) - File not found
                      O32 - HKLM CDRom: AutoRun - 1
                      O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
                      O34 - HKLM BootExecute: (autocheck autochk *)
                      O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
                      O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
                      O35 - HKLM\..comfile [open] -- "%1" %*
                      O35 - HKLM\..exefile [open] -- "%1" %*
                      O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
                      O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
                      O37 - HKLM\...com [@ = comfile] -- "%1" %*
                      O37 - HKLM\...exe [@ = exefile] -- "%1" %*
                      O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
                      O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

                      [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

                      [2014/07/06 14:02:47 | 000,000,000 | ---D | C] -- C:\RegBackup
                      [2014/07/06 12:20:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tweaking.com
                      [2014/07/06 12:19:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tweaking.com
                      [2014/07/06 11:44:38 | 000,181,064 | ---- | C] (Sysinternals) -- C:\WINDOWS\PSEXESVC.EXE
                      [2014/07/03 16:10:09 | 000,000,000 | ---D | C] -- C:\ProgramData\PC1Data
                      [2014/07/03 11:55:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Reimage Protector
                      [2014/07/03 11:55:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
                      [2014/07/03 11:54:49 | 000,000,000 | ---D | C] -- C:\rei
                      [2014/07/02 15:56:56 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\nikette\Desktop\OTL.exe
                      [2014/07/02 11:45:56 | 000,122,584 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\SysNative\drivers\MBAMSwissArmy.sys
                      [2014/07/02 11:45:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
                      [2014/07/02 11:45:26 | 000,091,352 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\SysNative\drivers\mbamchameleon.sys
                      [2014/07/02 11:45:26 | 000,064,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\SysNative\drivers\mwac.sys
                      [2014/07/02 11:45:26 | 000,025,816 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\SysNative\drivers\mbam.sys
                      [2014/07/02 11:45:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes Anti-Malware
                      [2014/07/02 11:45:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
                      [2014/07/01 12:16:20 | 000,536,576 | ---- | C] (SQLite Development Team) -- C:\WINDOWS\SysWow64\sqlite3.dll
                      [2014/07/01 12:03:48 | 000,000,000 | ---D | C] -- C:\AdwCleaner
                      [2014/06/23 08:28:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
                      [2014/06/23 08:22:42 | 000,000,000 | ---D | C] -- C:\Users\nikette\Documents\TomTom
                      [2014/06/11 13:29:55 | 000,592,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\jscript9diag.dll
                      [2014/06/11 13:29:55 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mshtmled.dll
                      [2014/06/11 13:29:38 | 001,964,544 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\inetcpl.cpl
                      [2014/06/11 13:29:35 | 000,452,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\dxtmsft.dll
                      [2014/06/11 13:29:25 | 000,631,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\msfeeds.dll
                      [2014/06/11 13:29:13 | 002,040,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\inetcpl.cpl
                      [2014/06/11 13:29:08 | 000,704,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\ieapfltr.dll
                      [2014/06/11 13:29:03 | 000,295,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\dxtrans.dll
                      [2014/06/11 13:28:56 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mshtmled.dll
                      [2014/06/11 13:28:55 | 000,752,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\jscript9diag.dll
                      [2014/06/11 13:28:53 | 005,782,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\jscript9.dll
                      [2014/06/11 13:28:52 | 000,846,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ieapfltr.dll
                      [2014/06/11 13:28:21 | 000,608,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ie4uinit.exe
                      [2014/06/11 13:28:18 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\iesetup.dll
                      [2014/06/11 13:26:31 | 003,360,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\rdpcorets.dll
                      [2014/06/11 13:26:23 | 001,336,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\gdi32.dll
                      [2014/06/11 13:26:22 | 000,428,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\drivers\FWPKCLNT.SYS
                      [2014/06/11 13:26:19 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\WSReset.exe
                      [2014/06/11 13:26:18 | 000,921,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\WSShared.dll
                      [2014/06/11 13:26:18 | 000,754,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\WSShared.dll
                      [2014/06/11 13:26:18 | 000,249,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.ApplicationModel.Store.TestingFramework.dll
                      [2014/06/11 13:26:18 | 000,189,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.ApplicationModel.Store.TestingFramework.dll
                      [2014/06/11 13:25:53 | 011,792,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\twinui.dll
                      [2014/06/11 13:25:51 | 013,287,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\twinui.dll
                      [2014/06/11 13:25:43 | 016,872,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.UI.Xaml.dll
                      [2014/06/11 13:25:36 | 012,711,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.UI.Xaml.dll
                      [2014/06/11 13:25:34 | 008,652,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.UI.Search.dll
                      [2014/06/11 13:25:31 | 007,173,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.Data.Pdf.dll
                      [2014/06/11 13:25:29 | 006,645,248 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mstscax.dll
                      [2014/06/11 13:25:29 | 005,104,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.Data.Pdf.dll
                      [2014/06/11 13:25:28 | 005,833,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.UI.Search.dll
                      [2014/06/11 13:25:25 | 005,774,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mstscax.dll
                      [2014/06/11 13:25:23 | 002,688,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\SettingsHandlers.dll
                      [2014/06/11 13:25:23 | 002,124,840 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\d3d9.dll
                      [2014/06/11 13:25:21 | 004,269,056 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\SyncEngine.dll
                      [2014/06/11 13:25:20 | 007,425,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ntoskrnl.exe
                      [2014/06/11 13:25:20 | 001,126,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\SearchFolder.dll
                      [2014/06/11 13:25:19 | 002,140,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfcore.dll
                      [2014/06/11 13:25:19 | 000,955,904 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MFMediaEngine.dll
                      [2014/06/11 13:25:18 | 001,230,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.Media.dll
                      [2014/06/11 13:25:17 | 001,025,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\localspl.dll
                      [2014/06/11 13:25:17 | 000,800,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\MFMediaEngine.dll
                      [2014/06/11 13:25:17 | 000,765,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfmpeg2srcsnk.dll
                      [2014/06/11 13:25:16 | 002,144,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mfcore.dll
                      [2014/06/11 13:25:16 | 001,411,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\lsasrv.dll
                      [2014/06/11 13:25:16 | 000,888,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.Media.dll
                      [2014/06/11 13:25:16 | 000,669,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mfmpeg2srcsnk.dll
                      [2014/06/11 13:25:11 | 001,584,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\workfolderssvc.dll
                      [2014/06/11 13:25:11 | 001,403,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\winmde.dll
                      [2014/06/11 13:25:11 | 001,379,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\wmpmde.dll
                      [2014/06/11 13:25:11 | 000,491,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfsvr.dll
                      [2014/06/11 13:25:11 | 000,387,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mfsvr.dll
                      [2014/06/11 13:25:10 | 001,222,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\Windows.Media.Streaming.dll
                      [2014/06/11 13:25:10 | 000,491,520 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\GeofenceMonitorService.dll
                      [2014/06/11 13:25:10 | 000,486,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\winspool.drv
                      [2014/06/11 13:25:10 | 000,462,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\XpsGdiConverter.dll
                      [2014/06/11 13:25:10 | 000,407,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\services.exe
                      [2014/06/11 13:25:10 | 000,364,640 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\AUDIOKSE.dll
                      [2014/06/11 13:25:09 | 000,357,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\GeofenceMonitorService.dll
                      [2014/06/11 13:25:08 | 001,209,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\winmde.dll
                      [2014/06/11 13:25:08 | 000,982,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\Windows.Media.Streaming.dll
                      [2014/06/11 13:25:08 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\XpsGdiConverter.dll
                      [2014/06/11 13:25:08 | 000,335,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MDEServer.exe
                      [2014/06/11 13:25:08 | 000,305,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\AUDIOKSE.dll
                      [2014/06/11 13:25:07 | 000,805,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\win32spl.dll
                      [2014/06/11 13:25:07 | 000,250,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\rdpencom.dll
                      [2014/06/11 13:25:07 | 000,209,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\rdpencom.dll
                      [2014/06/11 13:25:06 | 000,263,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\SystemSettingsAdminFlows.exe
                      [2014/06/11 13:25:06 | 000,125,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\dwmapi.dll
                      [2014/06/11 13:25:06 | 000,032,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\ploptin.dll
                      [2014/06/11 13:25:05 | 000,337,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\drivers\Classpnp.sys
                      [2014/06/11 13:25:05 | 000,324,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MFCaptureEngine.dll
                      [2014/06/11 13:25:05 | 000,281,600 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\resutils.dll
                      [2014/06/11 13:25:04 | 000,285,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\MFCaptureEngine.dll
                      [2014/06/11 13:25:04 | 000,201,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\MSVideoDSP.dll
                      [2014/06/11 13:25:04 | 000,130,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\gpapi.dll
                      [2014/06/11 13:25:03 | 000,372,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\drivers\storport.sys
                      [2014/06/11 13:25:03 | 000,191,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\rpchttp.dll
                      [2014/06/11 13:25:02 | 000,384,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\drivers\spaceport.sys
                      [2014/06/11 13:25:02 | 000,178,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\MSVideoDSP.dll
                      [2014/06/11 13:25:02 | 000,144,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\rpchttp.dll
                      [2014/06/11 13:25:01 | 001,466,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\propsys.dll
                      [2014/06/11 13:25:01 | 000,609,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mf.dll
                      [2014/06/11 13:25:01 | 000,518,544 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mf.dll
                      [2014/06/11 13:25:00 | 000,707,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\mfplat.dll
                      [2014/06/11 13:25:00 | 000,467,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\AudioSes.dll
                      [2014/06/11 13:24:59 | 000,463,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\AudioEng.dll
                      [2014/06/11 13:24:59 | 000,313,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\clusapi.dll
                      [2014/06/11 13:24:59 | 000,233,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfps.dll
                      [2014/06/11 13:24:59 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\energyprov.dll
                      [2014/06/11 13:24:58 | 000,881,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfplat.dll
                      [2014/06/11 13:24:58 | 000,467,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\srcore.dll
                      [2014/06/11 13:24:58 | 000,426,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\clusapi.dll
                      [2014/06/11 13:24:58 | 000,307,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\wintrust.dll
                      [2014/06/11 13:24:58 | 000,244,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\audiodg.exe
                      [2014/06/11 13:24:58 | 000,028,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mfpmp.exe
                      [2014/06/11 13:24:57 | 000,219,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\resutils.dll
                      [2014/06/11 13:24:57 | 000,186,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\WorkFoldersShell.dll
                      [2014/06/11 13:24:57 | 000,047,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\tlscsp.dll
                      [2014/06/11 13:24:55 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysWow64\tlscsp.dll
                      [2014/06/11 13:24:54 | 000,761,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\WorkfoldersControl.dll
                      [2014/06/11 13:24:53 | 001,287,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\mispace.dll
                      [2014/06/11 13:24:53 | 000,143,872 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\SysNative\BootMenuUX.dll
                      • 1
                      • 2

                      Discussions similaires

                      supprimer remote destok access, omiga plus, winservice 86
                      estelle91240

                      17 réponses