[Win 7 home 64] Antivirus Bitdefender : détection rootkit.14240 Résolu

Question

bjr j ai ccleaner et j ai comme anti virus bitdefender et en faisant une analyse, je vois que j ai un rootkit.14240 dans mon ordi. que faire??? MERCI

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

didou4343 · Answer

système

Utilisateur anonyme · Answer

mais encore ?

didou4343 · Answer

j ai le rapport dan s mon bureau ma is je ne parviens pas a le poster ici

Utilisateur anonyme · Answer

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur : 
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

didou4343 · Answer

https://www.cjoint.com/?DGouXIMfoYT

Utilisateur anonyme · Answer

ton pc est blindé d'adwares et pup !



/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !, CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

didou4343 · Answer

bjr

il faut que je m inscrive sur ce forum securty................ ???

Utilisateur anonyme · Answer

bah non !

qu'est ce qui te fait dire ça ?

toutes les informations que j'ai mis plus haut sont à lire,

didou4343 · Answer

pareil j arrive pas a faire le copier coller ici.. comm e pour le premier rapport?

didou4343 · Answer

# AdwCleaner v3.215 - Rapport créé le 14/07/2014 à 21:45:00
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : didier - DIDIER-PC
# Exécuté depuis : C:\Users\didier\Downloads\adwcleaner_3.215.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Kreapixel
Dossier Présent : C:\Program Files (x86)\BonanzaDeals
Dossier Présent : C:\Program Files (x86)\Boxore
Dossier Présent : C:\Program Files (x86)\BrightBreeze
Dossier Présent : C:\Program Files (x86)\Fluendo
Dossier Présent : C:\Program Files (x86)\Nosibay
Dossier Présent : C:\Program Files (x86)\Optimizer Pro
Dossier Présent : C:\Program Files (x86)\PC Speed Maximizer
Dossier Présent : C:\Program Files (x86)\predm
Dossier Présent : C:\Program Files (x86)\registry mechanic
Dossier Présent : C:\Program Files (x86)\SearchYa!
Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\ProgramData\apn
Dossier Présent : C:\ProgramData\Ask
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BabylonUpdater
Dossier Présent : C:\ProgramData\BrowserDefender
Dossier Présent : C:\ProgramData\FIXIO PC Utilities
Dossier Présent : C:\ProgramData\SoftSafe
Dossier Présent : C:\Users\didier\AppData\Local\Conduit
Dossier Présent : C:\Users\didier\AppData\Local\Ilivid Player
Dossier Présent : C:\Users\didier\AppData\Local\lollipop
Dossier Présent : C:\Users\didier\AppData\Local\Moovida
Dossier Présent : C:\Users\didier\AppData\Local\PackageAware
Dossier Présent : C:\Users\didier\AppData\Local\Software
Dossier Présent : C:\Users\didier\AppData\Local\Tuguu_SL
Dossier Présent : C:\Users\didier\AppData\LocalLow\Billeo
Dossier Présent : C:\Users\didier\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\didier\AppData\LocalLow\Softonic_France
Dossier Présent : C:\Users\didier\AppData\LocalLow\Softonic_France
Dossier Présent : C:\Users\didier\AppData\Roaming\cacaoweb
Dossier Présent : C:\Users\didier\AppData\Roaming\eType
Dossier Présent : C:\Users\didier\AppData\Roaming\goforfiles
Dossier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PutLockerDownloader.com
Dossier Présent : C:\Users\didier\AppData\Roaming\moovida-1
Dossier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\Extensions\cacaoweb@cacaoweb.org
Dossier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\Smartbar
Dossier Présent : C:\Users\didier\AppData\Roaming\Nosibay
Dossier Présent : C:\Users\didier\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\didier\AppData\Roaming\PerformerSoft
Dossier Présent : C:\Users\didier\AppData\Roaming\registry mechanic
Dossier Présent : C:\Users\didier\AppData\Roaming\Systweak
Dossier Présent : C:\Users\didier\AppData\Roaming\ValueApps
Dossier Présent : C:\Users\didier\AppData\Roaming\WebPlayerBdd
Dossier Présent : C:\Users\didier\AppData\Roaming\YourFileDownloader
Dossier Présent : C:\Users\didier\Documents\PC Speed Maximizer
Fichier Présent : C:\END
Fichier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
Fichier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WebPlayerV2.lnk
Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\BrowserMngr_extensions.sqlite
Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\browsermngr_prefs.js
Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\invalidprefs.js
Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\user.js
Fichier Présent : C:\Windows\System32\roboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\GoforFilesUpdate
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\Windows\System32\Tasks\YourFile Update
Fichier Présent : C:\Windows\SysWOW64\hfpapi.dll
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Présente : HKCU\Software\AppDataLow\Software\Softonic_France
Clé Présente : HKCU\Software\AppDataLow\Software\Softonic_France
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\bProtector
Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\e578c8fe635ec12
Clé Présente : HKCU\Software\FIXIO PC Utilities
Clé Présente : HKCU\Software\GoforFiles
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6576EBAA-B570-4345-98E4-96153C77CF24}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\Optimizer Pro
Clé Présente : HKCU\Software\powerpack
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\UpdateStar
Clé Présente : HKCU\Software\WideStream
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\bProtector
Clé Présente : [x64] HKCU\Software\cacaoweb
Clé Présente : [x64] HKCU\Software\FIXIO PC Utilities
Clé Présente : [x64] HKCU\Software\GoforFiles
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Offerbox
Clé Présente : [x64] HKCU\Software\Optimizer Pro
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\SmartBar
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\UpdateStar
Clé Présente : [x64] HKCU\Software\WideStream
Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\Software\Cheat Engine\OpenCandy
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{13C8734A-1AD2-4500-9F65-10D99AD80F54}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1973277F-87B0-4EA3-9ED2-470A91D284CF}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20B9C05C-99C9-4BAB-B596-FB0C0E1C9F55}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\FIXIO Manager.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.MMServer.EXE
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{01AD9322-02FF-4F4F-AC52-92FDA5AE65F0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{54B24FA9-87E8-47FC-8589-F9D382D8B299}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8B0C188C-F6F3-484D-8225-E40262DDE633}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Présente : HKLM\SOFTWARE\Classes\driverscanner
Clé Présente : HKLM\SOFTWARE\Classes\I
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0BBF19A5-BE50-4E06-A340-6777A505E490}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E9A2DCB-F5DB-40D0-8E62-3B47DD476A77}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59B23951-2232-4AFB-81D4-64A8A16D457A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E522F1-9E90-47DD-A2CE-39B0C00274A0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{869E753F-BD0D-4832-8131-94FEEE058AE3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8E096DFB-6AB7-45C7-BF64-B313C7096529}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{996A9940-2F2C-4486-A479-439C4A15F278}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9B7D44BA-376C-456F-B289-5034270322FD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BD8FF26-2C71-4D35-9FE2-AD8D25AECC36}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BCE6E914-AEF0-4FEE-8FC8-06F9B42BF890}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BD8D5FFA-4F92-48AD-BFBE-7896916656F5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C92E6D80-EC54-45CC-AC4B-A7CF42F11B52}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D1CB564E-F38A-4F2A-8257-60E3F8BE9F34}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F293BBC0-DA7E-4CF1-9EEA-CE90CFE0DF86}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FEFBC559-C3C7-4287-B05B-49D489B80749}
Clé Présente : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore
Clé Présente : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\nctaudiocdwriter2.audiocdwriter2
Clé Présente : HKLM\SOFTWARE\Classes\nctaudiocdwriter2.audiocdwriter2.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{69332529-EEC8-4D0D-9FD3-202C4AE8E589}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\Software\GoforFiles
Clé Présente : HKLM\Software\InstallCore
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PricePeepInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PricePeepInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker (1)_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker (1)_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pinnacle-studio-hd_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pinnacle-studio-hd_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader34385[1]_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader34385[1]_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617kh_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617kh_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader86902_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader86902_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8B580E70-8640-4D8C-B890-2DA471799485}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\Software\Softonic_France
Clé Présente : HKLM\Software\Softonic_France
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\DriverScanner
Clé Présente : HKLM\Software\YourFileDownloader
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0BBF19A5-BE50-4E06-A340-6777A505E490}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2E9A2DCB-F5DB-40D0-8E62-3B47DD476A77}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{59B23951-2232-4AFB-81D4-64A8A16D457A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E522F1-9E90-47DD-A2CE-39B0C00274A0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{869E753F-BD0D-4832-8131-94FEEE058AE3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8E096DFB-6AB7-45C7-BF64-B313C7096529}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{996A9940-2F2C-4486-A479-439C4A15F278}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9B7D44BA-376C-456F-B289-5034270322FD}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BD8FF26-2C71-4D35-9FE2-AD8D25AECC36}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BCE6E914-AEF0-4FEE-8FC8-06F9B42BF890}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BD8D5FFA-4F92-48AD-BFBE-7896916656F5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C92E6D80-EC54-45CC-AC4B-A7CF42F11B52}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D1CB564E-F38A-4F2A-8257-60E3F8BE9F34}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F293BBC0-DA7E-4CF1-9EEA-CE90CFE0DF86}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FEFBC559-C3C7-4287-B05B-49D489B80749}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]
Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207

-\\ Mozilla Firefox v26.0 (en-US)

[ Fichier : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\prefs.js ]

Ligne Trouvée : user_pref("CT3244149.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.FirstTime", "true");
Ligne Trouvée : user_pref("CT3244149.FirstTimeFF3", "true");
Ligne Trouvée : user_pref("CT3244149.LoginRevertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT3244149.RevertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT3244149.UserID", "UN05168797265702496");
Ligne Trouvée : user_pref("CT3244149.addressBarTakeOverEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3244149.browser.search.defaultthis.engineName", true);
Ligne Trouvée : user_pref("CT3244149.enableAlerts", "always");
Ligne Trouvée : user_pref("CT3244149.firstTimeDialogOpened", "true");
Ligne Trouvée : user_pref("CT3244149.fixPageNotFoundErrorInHidden", "true");
Ligne Trouvée : user_pref("CT3244149.fixUrls", true);
Ligne Trouvée : user_pref("CT3244149.isCheckedStartAsHidden", true);
Ligne Trouvée : user_pref("CT3244149.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.isFirstTimeToolbarLoading", "false");
Ligne Trouvée : user_pref("CT3244149.isNewTabEnabled", true);
Ligne Trouvée : user_pref("CT3244149.isPerformedSmartBarTransition", "true");
Ligne Trouvée : user_pref("CT3244149.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("CT3244149.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.keyword", true);
Ligne Trouvée : user_pref("CT3244149.migrateAppsAndComponents", true);
Ligne Trouvée : user_pref("CT3244149.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.virtualregatta.com%2Findex_sodebo2013.php\",\"EB_MAIN_FRAME_TITLE\":\"Sodebo%202013\",\"[...]
Ligne Trouvée : user_pref("CT3244149.searchInNewTabEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3244149.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3244149\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://WhiteSmokeUSNew.OurToolbar.com//xpi\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"WhiteSmoke US New\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_login_10.13.40.15_lastUpdate", "1395577102962");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_serviceMap_lastUpdate", "1395576781561");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_toolbarSettings_lastUpdate", "1395577097278");
Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_translation_lastUpdate", "1395576781871");
Ligne Trouvée : user_pref("CT3244149.settingsINI", true);
Ligne Trouvée : user_pref("CT3244149.smartbar.CTID", "CT3244149");
Ligne Trouvée : user_pref("CT3244149.smartbar.Uninstall", "0");
Ligne Trouvée : user_pref("CT3244149.smartbar.homepage", true);
Ligne Trouvée : user_pref("CT3244149.smartbar.toolbarName", "WhiteSmoke US New ");
Ligne Trouvée : user_pref("CT3244149.startPage", "userChanged");
Ligne Trouvée : user_pref("CT3244149.toolbarBornServerTime", "3-12-2012");
Ligne Trouvée : user_pref("CT3244149.toolbarCurrentServerTime", "23-3-2014");
Ligne Trouvée : user_pref("CT3244149_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1395587476340,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Trouvée : user_pref("Smartbar.ConduitHomepagesList", "");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New Customized Web Search");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q=");
Ligne Trouvée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3244149");
Ligne Trouvée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%22%3A354659%2C%22ver%22%3A[...]
Ligne Trouvée : user_pref("extensions.dalesearch.admin", false);
Ligne Trouvée : user_pref("extensions.dalesearch.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.dalesearch.appId", "{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}");
Ligne Trouvée : user_pref("extensions.dalesearch.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.dalesearch.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.dalesearch.excTlbr", false);
Ligne Trouvée : user_pref("extensions.dalesearch.ffxUnstlRst", false);
Ligne Trouvée : user_pref("extensions.dalesearch.id", "eabfb90c0000000000000026186d1f4f");
Ligne Trouvée : user_pref("extensions.dalesearch.instlDay", "15987");
Ligne Trouvée : user_pref("extensions.dalesearch.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.dalesearch.newTab", false);
Ligne Trouvée : user_pref("extensions.dalesearch.prdct", "dalesearch");
Ligne Trouvée : user_pref("extensions.dalesearch.prtnrId", "dalesearch");
Ligne Trouvée : user_pref("extensions.dalesearch.rvrt", "false");
Ligne Trouvée : user_pref("extensions.dalesearch.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.dalesearch.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.dalesearch.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.dalesearch.vrsn", "1.8.16.19");
Ligne Trouvée : user_pref("extensions.dalesearch.vrsnTs", "1.8.16.1917:55:00");
Ligne Trouvée : user_pref("extensions.dalesearch.vrsni", "1.8.16.19");
Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc");
Ligne Trouvée : user_pref("extentions.webcake.installId", "c373f7ed-87f9-48d9-a740-639b16476f07");
Ligne Trouvée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3244149&SearchSource=13&CUI=SB_CUI");
Ligne Trouvée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q=");
Ligne Trouvée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Ligne Trouvée : user_pref("smartbar.originalSearchAddressUrl", "");
Ligne Trouvée : user_pref("smartbar.originalSearchEngine", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E73747274787479242F4B49474F42357D5D382A2E48454A3E35406136504D52463D48683E58555A4E45506F46605D62564D58764E68656A5E55607D56706D72665[...]
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E06CG5EL;8I:K.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E4x305.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E6x305.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E7x305.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E?x305.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7EBE3G=;D9N9=D.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G>D", "6F6B6F3C3E736C717A75707948204878797A254F5122522A22232457562B5C5B30315E5E");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G>D.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G@6:5;", "");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G@6:5;.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3GFA7EF", "2B2E2C3D");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3GFA7EF.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B-3=3ECCJA=F>.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B/>01=9A6K6<IM;KRIE@PDAWM.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B3=>@44I48?.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B5BA==9CJAG", "6E3F3E6C3D7441717A4678747779487D7A777E7D50");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B5BA==9CJAG.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B6B11G4C56B>F;P;ANR@P", "6E6D686D6E6C6E717777737376");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B6B11G4C56B>F;P;ANR@P.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B9643G3/9E", "6A");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B9643G3/9E.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B;45>:BI9I7IE", "2B2E2C3D");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B;45>:BI9I7IE.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<", "393F352F3E");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<L8DAJ", "6D70706E7674727975752A7976727C7D757D7C");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<L8DAJ.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B=+03EH8H8J?:", "4443");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B=+03EH8H8J?:.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B?+E2A52D8.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9B?B0D:8AJ62<H", "6D");
Ligne Trouvée : user_pref("valueApps.ct3319214./9B?B0D:8AJ62<H.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214./9BA@0<0BI6A7GN:6@L?", "6C");
Ligne Trouvée : user_pref("valueApps.ct3319214./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.PG_ENABLE", "74727565");
Ligne Trouvée : user_pref("valueApps.ct3319214.PG_ENABLE.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.SF_JUST_INSTALLED", "46414C5345");
Ligne Trouvée : user_pref("valueApps.ct3319214.SF_JUST_INSTALLED.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.SF_STATUS", "454E41424C4544");
Ligne Trouvée : user_pref("valueApps.ct3319214.SF_STATUS.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.cbfirsttime", "53756E204D617220323320323031342031363A31313A343020474D542B30313030");
Ligne Trouvée : user_pref("valueApps.ct3319214.cbfirsttime.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appStateReportTime", "31333935353837343936303331");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appStateReportTime.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appState_Clarity_Active", "6F6E");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appState_Clarity_Active.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appsConfig.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appsDefaultEnabled", "74727565");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_appsDefaultEnabled.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_calledSetupService", "31");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_calledSetupService.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_currentVersion", "312E31332E302E3137");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_currentVersion.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_first_time", "31");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_first_time.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_lastInstallationSessionGuid", "7B34356231663065302D316630312D343566332D386233662D3230646161336137653732667D");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_lastInstallationSessionGuid.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_lastLoginTime", "31333935353837343937353731");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_lastLoginTime.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_localization.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_mamEnabled", "74727565");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_mamEnabled.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_settings1.13.0.17.storedInFile", true);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_showWelcomeGadget", "66616C7365");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_showWelcomeGadget.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_stamp", "313033345F30");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_stamp.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_userBornDate", "3230313430333233");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_userBornDate.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_userId", "61356361623532382D383737322D346230302D626236662D653334383533356632353434");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_userId.storedInFile", false);
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_user_approval_interacted", "");
Ligne Trouvée : user_pref("valueApps.ct3319214.mam_gk_user_approval_interacted.storedInFile", false);

-\\ Google Chrome v

[ Fichier : C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [38774 octets] - [14/07/2014 21:45:00]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [38835 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, 

clique sur nettoyer,

poste son rapport via Cjoint après le redémarrage du pc,

@ +

didou4343 · Answer

https://www.cjoint.com/?DGpnfmF1e21

Utilisateur anonyme · Answer

ok,

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#1

didou4343 · Answer

https://www.cjoint.com/?DGpnDhVp19A

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader et java depuis leurs sites dédiés !

décoche les barres d'outils proposées avant de lancer l'installation !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


http://cjoint.com/data3/3GpsACgV80p_zhpscript.txt


---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

pkoi telécharger les dernieres versions d adobe reader et java??
je les prend ou a telecharger?

tu as le lien aussi pour telecharger zhpfix?

Utilisateur anonyme · Answer

pkoi telécharger les dernieres versions d adobe reader et java?? 

je touche une commission sur chaque téléchargement et installation !

non, je déconne !

ces logiciels sont en partie des logiciels qui ouvrent des failles de sécurité si on ne dispose pas la dernière version !




Zhpfix est sur ton bureau :

l'icone sous forme de seringue !

sinon, tu le prends ici :

https://nicolascoolman.eu

pour java :

https://www.java.com/fr/

pour adobe reader :

https://get2.adobe.com/fr/reader/otherversions/

didou4343 · Answer

https://www.cjoint.com/?DGpvaPYgpa5

Utilisateur anonyme · Answer

tu viens de désinstaller Zhpdiag et Zhpfix !

pour quoi en pas suivre ce que je t'ai indiqué clairement ici ?

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

didou4343 · Answer

non je les ai pas désinstaller. ils sont tjrrs sur mon bureau

Utilisateur anonyme · Answer

passe à ceci :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

il reste encore pas mal d'infections sur ton pc !

didou4343 · Answer

http://cjoint.com/14ju/DGqaWH0T3Ey_zhpdiag.txt

didou4343 · Answer

# AdwCleaner v3.215 - Rapport créé le 16/07/2014 à 00:54:15
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : didier - DIDIER-PC
# Exécuté depuis : C:\Users\didier\Downloads\adwcleaner_3.215.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v26.0 (en-US)

[ Fichier : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [39124 octets] - [14/07/2014 21:45:00]
AdwCleaner[R1].txt - [39185 octets] - [15/07/2014 12:21:35]
AdwCleaner[R2].txt - [1121 octets] - [16/07/2014 00:51:46]
AdwCleaner[S0].txt - [38495 octets] - [15/07/2014 12:47:50]
AdwCleaner[S1].txt - [1043 octets] - [16/07/2014 00:54:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1103 octets] ##########

didou4343 · Answer

j e me sens perdu. dis moi ce que je dois encore faire. UN GRAND MERCI POUR TA PATIENCE

 MERCI   AIDES MOI STP

Utilisateur anonyme · Answer

tout ce que tu as à faire est de passer ce script :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

le lien est un scipt que j'ai préparé pour virer les infections !

Utilisateur anonyme · Answer

suis ce que je t'ai marqué sur mon message !


commence pas installer la dernière version de java, puis passe à Zhpfix avec le script !

Utilisateur anonyme · Answer

je ne vois pas le rapport de Zhpfix !

didou4343 · Answer

voila

didou4343 · Answer

rehttps://www.cjoint.com/?DGqwsIzLUmy      j ai refait un zhp diag voici le rapport

Utilisateur anonyme · Answer

il va falloir que tu lises un peu mieux mes messages !

 désinstalle Java 6 Update 23 !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [{768F7DE5-55BE-48BC-B11C-A022673AEBEA}] (...) -- D:\SETUP.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{A09E684D-4E52-45D5-BED6-60F7A92F463E}] (...) -- D:\Setup.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{B3CD219E-DDB0-4476-8A35-FE03E3382F47}] (...) -- C:\Users\didier\Downloads\Setup.exe (.not file.)   [0]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} ClÃ© orpheline    
[MD5.00000000000000000000000000000000] [APT] [{BBB1BF37-D4AE-41F4-B8BF-8FF60C59FE44}] (...) -- C:\Users\didier\Desktop\Softonic_France.exe (.not file.)   [0]  
[HKLM\Software\Wow6432Node\mamverifier]    
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0\BrightBreezeSA.exe (.not file.)   [0]    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}   
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {688D159D-6D7E-40CA-971E-F0E379D855B8}    
[HKCU\Software\AppDataLow\Software\updateflvmediaplayer]    
O43 - CFD: 02/05/2014 - 18:05:41 - [] ----D C:\ProgramData\InstallMate  
O43 - CFD: 19/09/2011 - 20:42:43 - [0] ----D C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}    
O43 - CFD: 28/09/2013 - 13:41:16 - [] ----D C:\Users\didier\AppData\Local\updateflvmediaplayer    
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico    
[MD5.62DBBC3217AB07E952B89BB01E5E78DD] [WIS][24/05/2010] (.Secure Digital Services - OfferBox.) -- C:\Windows\Installer\f738e.msi   [3407360]   
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASAPI32   
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASMANCS   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASMANCS    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]    
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011381147}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\ProgramData\InstallMate    
C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}    
Hostfix
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

https://www.cjoint.com/?DGqxdW2D3qH

Utilisateur anonyme · Answer

il va falloir lire et suivre ceci sans quoi, le restant des infections vont rester sur ton pc !

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240?page=2#40

Utilisateur anonyme · Answer

le rapport dont tu parles est vide !


Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didier at 16/07/2014 23:02:36
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Corbeille vidée (00mn 01s)


========== Récapitulatif ==========


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\Users\didier\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/07/2014 19:59:20 [652]
C:\Users\didier\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/07/2014 23:02:37 [461]

 

c'est comme si tu n'avais rien collé dans Zhpfix !



ce n'est pas la faute de ne pas avoir été claire !

berf,



à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !

Utilisateur anonyme · Answer

laisse le travailler !

Utilisateur anonyme · Answer

ton pc est gravement infecté, mais il faut laisser faire les outils dont MBAM !

Utilisateur anonyme · Answer

depuis  16 juillet 2014 à 22:46 j'essaie d'obtenir un rapport de nettoyage de Zhpfix et MBAM mais je n'ai rien,

donc ou tu veux de l'aide, à ce compte, tu suis ce que je t'indique et par la suite, ça roule et tu seras débarassé une fois pour toute de ce qui a infecté ton pc,

ou tu tournes en rond, ce que tu fais  avec ton antivirus !

à bon entendeur !

Utilisateur anonyme · Answer

arrête MBAM,

redémarre ton pc,

télécharge et enregistre ceci sur ton bureau :

https://nicolascoolman.eu

fais un clique droit dessus, lance le en tant qu'administrateur !

accepte le contrat de licence d'utilisation,

sélectionne toutes les cases, puis clique sur "réparation"

poste son rapport via cjoint sur ton prochain message

P.S : cet outil ne nécessite pas d'installation !

Utilisateur anonyme · Answer

retélécharge le, il y a eu un bug corrigé !

Utilisateur anonyme · Answer

si je te demande de le lancer en faisant un clique droit et en tant qu'administrateur, ce n'est pas pour rien  :-)

Utilisateur anonyme · Answer

ok,

essaie le en mode sans echec pour voir !

didou4343 · Answer

https://www.cjoint.com/?DGvo7Ros7CN

Utilisateur anonyme · Answer

super,

redémarre ton pc en mode normal

regarde voir s'il fonctionne normalement !

Utilisateur anonyme · Answer

lance MBAM, fais une mise à jour et lance un scan de la partition système seulement,

si besoin d'aide, fais le moi savoir,

regarde le bas de ce poste :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#46

Utilisateur anonyme · Answer

passe par le bouton personnalisé, puis seulement la partition système (c: par exemple)

Utilisateur anonyme · Answer

bonjour,

lance le en mode sans echec sans recherche Rootkit

Utilisateur anonyme · Answer

regarde là :

https://support.microsoft.com/en-us/windows/advanced-startup-options-including-safe-mode-b90e7808-80b5-a291-d4b8-1a1af602b617#start-computer-safe-mode=windows-7

Utilisateur anonyme · Answer

je pense qu'il est préférable qu'on termine le nettoyage avant qu'on s'en sert !

mais c'est toi qui vois  :-)

Utilisateur anonyme · Answer

ok, et si tu lançais un examen rapide pour voir ?

Utilisateur anonyme · Answer

en mode normal c'est mieux  :-)

Utilisateur anonyme · Answer

ah oui, autant pour moi, j'avais oublié !


 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 
Pour la version 32 bit, ici ? 
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

Pour la version 64 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe   

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

Utilisateur anonyme · Answer

ok  :-)

didou4343 · Answer

bsr

voici le rapport ///

https://www.cjoint.com/?DGzvce0mpwD

Utilisateur anonyme · Answer

bonsoir,

est ce toi qui ais créé un proxy sur ce pc ?

si ce n'est pas le cas :

relance Roguekiller

clique sur Suppression,

à la fin de l'opération, poste le via cjoint


ne ferme pas Roguekiller,



relance de nouveau une recherche, 

poste son rapport !

Utilisateur anonyme · Answer

il est ou le rapport de suppression de Roguekiller ?

pour l proxy :
https://www.commentcamarche.net/securite/vpn/1057-changer-d-adresse-ip/

didou4343 · Answer

https://www.cjoint.com/?DGAj2RpQIcE

Utilisateur anonyme · Answer

ok,

relance une nouvelle recherche avec Roguekiller,

poste son rapport via Cjoint

didou4343 · Answer

https://www.cjoint.com/?DGAkxRdYm3M

Utilisateur anonyme · Answer

clique sur l'onglet proxy, sélectionne les proxy ouverts sur ton pc,

puis sélectionne ces deux lignes également avant de lancer la suppression !


[PUP][FIREFX:Addon] x4xl5qmk.default : WebCake [plugin@getwebcake.com] 
[PUP][FIREFX:Addon] x4xl5qmk.default : Bubble Dock [bubbledock@nosibay.com]

Utilisateur anonyme · Answer

oui

tu sélectionne les proxy et les plugins trouvés dans les navigateur,

Utilisateur anonyme · Answer

je t'invite à lire cette page, tutoriel officiel de Rogeukiller avec les détails : http://www.adlice.com/fr/logiciels/roguekiller/roguekiller-tutoriel-officiel/ O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

didou4343 · Answer

https://www.cjoint.com/?DGAmL2Vryu7

Utilisateur anonyme · Answer

tu ne les a toujours pas sélectionnées !

Utilisateur anonyme · Answer

aucune ligne a été supprimé !



[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : 127.0.0.1:8080  -> NON SELECTIONNÉ
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : 127.0.0.1:8080  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> NON SELECTIONNÉ



&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

didou4343 · Answer

voici le rapport ou mon parefeu est tjrs en OFF :

ComboFix 14-07-25.01 - didier 26/07/2014  22:53:58.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4095.1680 [GMT 2:00]
Lancé depuis: c:\users\didier\Downloads\ComboFix.exe
AV: Bitdefender Antivirus *Enabled/Updated* {9B5F5313-CAF9-DD97-C460-E778420237B4}
FW: Bitdefender Pare-feu *Disabled* {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}
SP: Bitdefender Antispyware *Enabled/Updated* {203EB2F7-ECC3-D219-FED0-DC0A39857D09}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\1355408656.bdinstall.bin
c:\programdata\1356200897.bdinstall.bin
c:\users\didier\AppData\Local\assembly	mp
c:\users\didier\AppData\Local\TempDIR
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-06-26 au 2014-07-26  ))))))))))))))))))))))))))))))))))))
.
.
2014-07-26 21:03 . 2014-07-26 21:03	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2014-07-26 21:03 . 2014-07-26 21:03	--------	d-----w-	c:\users\Default\AppData\Local	emp
2014-07-25 18:52 . 2014-07-26 19:11	30312	----a-w-	c:\windows\system32\drivers\TrueSight.sys
2014-07-25 18:49 . 2014-07-26 09:52	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{17A6993A-884F-489B-87EB-64640BDCB409}\offreg.dll
2014-07-25 18:49 . 2014-07-26 08:18	29160	----a-w-	c:\windows\SysWow64\drivers\TrueSight.sys
2014-07-25 18:49 . 2014-07-25 18:49	--------	d-----w-	c:\programdata\RogueKiller
2014-07-25 09:30 . 2014-07-02 03:09	10924376	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{17A6993A-884F-489B-87EB-64640BDCB409}\mpengine.dll
2014-07-17 20:49 . 2014-07-24 20:44	122584	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-07-17 20:49 . 2014-05-12 05:35	63704	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-07-17 20:49 . 2014-05-12 05:35	91352	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-07-17 20:49 . 2014-05-12 05:35	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-07-17 20:49 . 2014-07-17 20:49	--------	d-----w-	c:\program files (x86)\Malwarebytes Anti-Malware
2014-07-15 22:56 . 2014-07-26 07:35	--------	d-----w-	c:\users\didier\AppData\Local\Adobe
2014-07-15 18:56 . 2014-07-15 18:56	--------	d-----w-	c:\program files (x86)\Common Files\Java
2014-07-15 18:56 . 2014-07-15 18:57	--------	d-----w-	c:\program files (x86)\ZHPFix
2014-07-15 18:56 . 2014-07-09 18:03	98216	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2014-07-15 18:53 . 2014-07-15 18:53	--------	d-sh--w-	c:\users\didier\AppData\Local\EmieUserList
2014-07-15 18:53 . 2014-07-15 18:53	--------	d-sh--w-	c:\users\didier\AppData\Local\EmieSiteList
2014-07-14 19:45 . 2010-08-30 06:34	536576	----a-w-	c:\windows\SysWow64\sqlite3.dll
2014-07-14 19:44 . 2014-07-15 22:54	--------	d-----w-	C:\AdwCleaner
2014-07-14 10:53 . 2014-07-16 20:17	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2014-07-14 07:28 . 2014-07-16 21:02	--------	d-----w-	c:\users\didier\AppData\Roaming\ZHP
2014-07-14 07:28 . 2014-07-14 07:42	--------	d-----w-	c:\program files (x86)\ZHPDiag
2014-07-10 14:18 . 2014-07-10 14:18	687	----a-w-	C:\awh4186.tmp
2014-07-10 14:15 . 2014-07-11 20:16	--------	d-----w-	c:\users\didier\AppData\Roaming\Store
2014-07-10 14:10 . 2014-07-12 08:39	--------	d-----w-	c:\users\didier\AppData\Local\954
2014-07-09 21:11 . 2014-06-03 10:02	1719296	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2014-07-09 21:11 . 2014-06-03 10:02	1380864	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2014-07-09 21:11 . 2014-06-03 10:02	1389568	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2014-07-09 21:11 . 2014-06-03 10:02	1354240	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 21:11 . 2014-06-03 09:29	936960	----a-w-	c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 21:11 . 2014-06-30 02:09	519168	----a-w-	c:\windows\system32\aepdu.dll
2014-07-09 21:06 . 2014-06-05 14:45	1460736	----a-w-	c:\windows\system32\lsasrv.dll
2014-07-09 21:06 . 2014-06-05 14:26	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2014-07-09 21:06 . 2014-06-05 14:25	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2014-07-08 19:51 . 2014-07-08 19:51	10603008	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-09 22:54 . 2009-12-30 08:08	96441528	----a-w-	c:\windows\system32\MRT.exe
2014-07-08 19:51 . 2012-05-31 21:21	699056	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-07-08 19:51 . 2011-05-14 05:34	71344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-05-08 09:32 . 2014-06-12 07:17	3178496	----a-w-	c:\windows\system32dpcorets.dll
2014-05-08 09:32 . 2014-06-12 07:17	16384	----a-w-	c:\windows\system32\RdpGroupPolicyExtension.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2014-05-08 21442176]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-05-14 2155520]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
.
c:\users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R0 AFS;AFS; [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys;c:\windows\SYSNATIVE\drivers\bdsandbox.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys;c:\windows\SYSNATIVE\driversdpvideominiport.sys [x]
R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys;c:\windows\SYSNATIVE\drivers\ScreamingBAudio64.sys [x]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bbus.sys [x]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdfl.sys [x]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdm.sys [x]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bserd.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys;c:\windows\SYSNATIVE\drivers	susbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys;c:\windows\SYSNATIVE\DRIVERS\avc3.sys [x]
S0 gzflt;gzflt;c:\windows\system32\DRIVERS\gzflt.sys;c:\windows\SYSNATIVE\DRIVERS\gzflt.sys [x]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [x]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [x]
S2 BdDesktopParental;Bitdefender Desktop Parental Control;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [x]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [x]
S2 UPDATESRV;Bitdefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe [x]
S3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys;c:\windows\SYSNATIVE\DRIVERS\avckf.sys [x]
S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys;c:\windows\SYSNATIVE\DRIVERS\vcsvad.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - TrueSight
.
Contenu du dossier 'Tâches planifiées'
.
2014-07-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-31 19:51]
.
2014-07-26 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000Core.job
- c:\users\didier\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-31 19:38]
.
2014-07-26 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000UA.job
- c:\users\didier\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-31 19:38]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cf2d3f3e1d9593.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA1cf2d3f4267d278.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000Core.job
- c:\users\didier\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-05 10:59]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000UA.job
- c:\users\didier\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-05 10:59]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-09-20 444904]
"Bdagent"="c:\program files\Bitdefender\Bitdefender 2013\bdagent.exe" [2013-11-28 1571072]
"NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-03-20 1797064]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~2\MIF5BA~1\Office10\EXCEL.EXE/3000
LSP: c:\program files\Bitdefender\Bitdefender 2013\BdProvider32\BdProvider.dll
Trusted Zone: facebook.fr
Trusted Zone: facebook.fr\login
Trusted Zone: jeu.fr\www
Trusted Zone: ma-bimbo.com\www
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{0042B423-D2DB-4276-9164-B00AF1C68837} - (no file)
Toolbar-{6F6129F8-7FF0-4E42-A82C-FD3A322F9811} - (no file)
Toolbar-10 - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-10 - (no file)
WebBrowser-{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} - (no file)
AddRemove-3013144608.redeem.sonypicturesstore.com - c:\program files (x86)\Microsoft Silverlight\5.1.20913.0\Silverlight.Configuration.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Notification de cadeaux MSN]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.14"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\DbgagD\1*]
"value"="?\05\06\07\0b+8?"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2014-07-26  23:08:28
ComboFix-quarantined-files.txt  2014-07-26 21:08
.
Avant-CF: 580 445 118 464 octets libres
Après-CF: 579 905 417 216 octets libres
.
- - End Of File - - 5C16B7FF139471D63C4F018A3F65AC7B
A36C5E4F47E84449FF07ED3517B43A31

Utilisateur anonyme · Answer

ok,

pour le parfeu, c'est celui de Windows ou bit defender qui est down ?

mais de toutes manières, il faut voir ça après le redémarrage !

Utilisateur anonyme · Answer

remets moi un nouveau rapport de Zhpdiag complet via Cjoint pour voir ce qu'il en reste !

Utilisateur anonyme · Answer

désinstalle et réinstalle le pour voir !

didou4343 · Answer

voilà le rapport : 

https://www.cjoint.com/?DGBkswXYKaY

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0\BrightBreezeSA.exe (.not file.)   [0]  
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {688D159D-6D7E-40CA-971E-F0E379D855B8}  
[HKCU\Software\AppDataLow\Software\updateflvmediaplayer]    
O43 - CFD: 02/05/2014 - 18:05:41 - [] ----D C:\ProgramData\InstallMate  
O43 - CFD: 19/09/2011 - 20:42:43 - [0] ----D C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93} 
O43 - CFD: 28/09/2013 - 13:41:16 - [] ----D C:\Users\didier\AppData\Local\updateflvmediaplayer    
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico  
[MD5.62DBBC3217AB07E952B89BB01E5E78DD] [WIS][24/05/2010] (.Secure Digital Services - OfferBox.) -- C:\Windows\Installer\f738e.msi   [3407360]  
HKLM\SOFTWARE\Microsoft\Tracing\binternet_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\binternet_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32  HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\betterinstaller_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\betterinstaller_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\binternet_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\binternet_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook-InternalInstaller_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook-InternalInstaller_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASAPI32HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Moovida_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Moovida_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASMANCS  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]   [HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011381147}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011381147}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011381147}]   [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2422}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0124B064795BB484FA494FC7CF204C0C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01F8E7504D2D2644AB1185234D2AD5AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CDEDFDD6EF25443B78A49D1FE5B4F2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\058911EBC07BAAE42B102E3F4B0D070D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05CE306CC244D284D8D8090E404CD7D3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\089527E77AD22E345B0066D226E44F46]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BD0B15D6F0C2BF428B339B2D2D732C9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C1AAA506D92B2D44BD6FEF6CDFB71E1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CAEC9AFF1716FF4DBACEED82F88C702]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0DD4444CBC682774C8E573CC73C5BC46]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F68250201451D64EA71E91BA19832DC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\126FFC99A0F214F41AE2D6C7A0FC09BF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12F72EF2521177A4BB467FF35A881382]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14873772FE3926F4195C9280D52D3486]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14CF11D787D40BF458A3B5CB123733CE] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\163A5460E4FB18343B4C0B781B27E813]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1705977FCB2F22F4D8A9AB847C3FB9CE]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\19F133B6A0BA9B14493CE47703DF4CF3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C735C7A54F53574CA5AEA93D0D1F01E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CE2260B068265A488410CA171D93778]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DF1DD2609A2135479C19D72E41B64AA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F72D9058D0863E4F8EB9FE6E980C385]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2217D47FAFB0AC547820199B3A026CFB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22C5FD2815F5C7C4DB5F34F504BF9D96]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26CF57FC035624845B9005289DFA1448]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2719056FB4CDD294887140382819FFF7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2956CB28F45AAF746998774B3C9FF012]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AD5E582EBA9ED54989A134D9250922B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BB672F8D2CA64146B6688371E75C986]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2EA450B923F9C4D4BBEB203648FBFFDC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ECA942EFDBD22B4EBB7FE3AB9EDDBDD]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F055C41FDCA50A43BE42A96D243AD47]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F4EE319A22490145BC4AEBC53B616CA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31E430E345D85D54CA33BC88AEFDB9D8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\358096DA35E67B5479C2E880DF0C10C1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37345F678B330594E9E4AC16908F78CF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38641BF101151094F86DD62B534BDEC4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38762340C83E6764B87807B67154F5A4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3984BAF27BDA0DC4D8AED19FCB64BD7D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3D82200490995CE42AB754DCD90AC44D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E9F0E4315A35D741873885200C6A454]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3F261C3E5AD56E54598E24B106813C7E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40D753328E77EE842A82631EED62CEC5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40FDEFB25883CF140B9B5F89CB7E2871]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\412179CD2126BB34CAE51691856A3D68]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43218F63264345445A73071C174FEEE8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\439E8A02B7736CA488EECE28D7EE961A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\456D8CED0106E1649AE5CBD8082AC705] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\459277E8A0EE8894F9D7F807DF90506A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\463372A470C576443AE8802B1AC61D89]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48F13E425ECD5F243A8A82AA2B65336D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B6F3AD0EE690D2478C7D0528AADF8C4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4BB9D431259E08A499469636383B9935]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D3B0714BC82B2340AB18C031262573D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D5809867D6C1D14180511D3AAD03F79]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DB13DED48DC4494C90DE800D31B086C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52C608FC2A61CCE479768A9719CABF7B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\56861F0CE995D0E45835F5D31E105D54]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58E44D082625757499995F9516313A9C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5A52F724764B00747A637F14FBBBB830]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5B19839CB98BB914BA43E863BBE11B4E] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\613DCE6E373581A40B6C88D4F7C09096]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6292C097F9759424BAFA3E32CD3DD562]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62C171206461ED34885A4AE095F4A7AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\63E9F48D88AA940498502E29E3747471]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64747EAAAE2BA5141AEBCF4F6651A144]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6494B0B34076D6248B6E5F42E3252AD0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6495111F730311440BBC3AAAF3B8C7AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65273BD75ADFA9146A0950469941299A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6543EA2E8E729CF4789BCD7361D58C03]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\658DABBCADB609E429A6769C46FAADD0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67A614CC45D7C5845BE2184211CC8F9C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B6581D2CF6BB444D8ACBF79E3AF425B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C0DB201BFD71284CB8CA279446863E8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EA4E994723ECC940AE01A2507673199]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F2331E07AF9B414DB15E2E7BAB7F880]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F3E6739E6CECC64D9B7E5D24CF60746]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73268B3F6C2206C4BAF14E3C5B4BC494]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73D229597C7281E409FDEB3079E30E5A]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75A49DF39158638428A0F7797D4CD1E6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D223AE12684124794DD7D3FB067886]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76937F723CDCAB547A9791D60867A5B5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78AD011E92C0B7D4A86E41451EC7A0F0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\79080E81959ECB54E9E7B3C67AE5781A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7A8B37070412F4D47895AA40EFC2E39A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F84DAA817EC0AB409DFE802184D5B09]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82F14F44AA63A5945A2E960EF018794E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\831071FAC16E2DA4682F55E0B0DE6979] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\83D0F8F1641145A42B26F71D534E9A34]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\84072C174C7F25148BFB33ADE8C704E1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\872C7B3D2887D4E4EBF645D7AB9374D1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C00987A23C36B145AB60EE274936EB3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D736B12592E2E94094267BC5B7AA7EB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8F3E0221A8351144BB04AEF5266143CB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90E77522D1656DA4DABC673942243B44]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\920219BD6C542544893D7ECFCB5E2B6B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\939840D09446FFF459FA6CB4F03C38BE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9459BDD3A7C686345A9B7A1AD1CC6BE4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95AC1A94BAFFE3D41B23B2097BA8B190]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\983EBB458AA802846BBC74D26C3209C8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98A0180804723E24AAA941C0B046363D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\990A25796B2949842BACA56514B7316A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D63C685BF046489CA3126029FE837]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9AC4C1465926D52478BEC6D3DB946DD7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CF7625ADC5FCFE43AD003DCC16B49CB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2D54AC8D24E8F94ABBB993A69EF13EC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A357C02D064283D41978AFEEE1A48E0F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4022CA9531268145AD6F8FD7F4F01DC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5CDCC279604D6746A7DA9ED701BF41F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6F4FE9AC6F165A4EAA8F90CE891C0DA]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A960AC53CA238044A820A3B63D4536CA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA3077BB9E4617440AF467D91146A8C4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD7957C966A13904EA466152B29EA9AF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B13C910C1D6376A4BB2BDB9585253923]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1B5689BAD89AFD448923B5051E5BB50]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2CE0F97DFABDE446811F33E7273BFE2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B445461D74829AF4C8EF6C00B2861EF0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4D011D14FD2DB74A9090EA633C0B98E]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B551BEBCA0334AA40978C2137FD21AB2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B877893A942DC524580C7B45547FCBC8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC651C0803618C44DA6F1DDD51AF35BF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BDE5B9F2A520B674BBB1BEAE5F5D51B8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE85C3D8F4816D4A9E5F4EAA4D80A2A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD48F71CCCEC97489147D4E852D3F6F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C05694CDCD2DD724F90F13A20E67EC7C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C42065D3060DD4648A38882BEA92941E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5F606FB1152E344981B09071C472211]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C77B53875F388AA4AA076F6F9D099011]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C85EA06E73FF0A240B4C287EE0D9521D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA30DE5A0DE293D4AA3BF5E13322823A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA9ADF25A98C8074FA4CBBA3ED29FEFA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCE886225BDEB6C43868B0AEDB036B02]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE1CCF5CABA1395409D54586592B319E]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE7392F9B9A81FA4EA952625BD5534FE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D12B7976E5CA7C34D932C1A8A1BF61C8]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D91D500D43BD91A44B02BDBE41E0523F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DA2710A9158C6584C9677EB954F3AC97]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DCF07B57C9DC38E419CF122EA180585E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD2E1A561C7F1294BB3996EE77F6BBEE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF14E9E130504B745A2AC47EF6145D24]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF7A4CDE9ED9CD7479FF74F35FA4149E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE39849AF921D045B613CD5852C76A6]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E03EC5B80A22A7D4C92AB528A3D323E8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1B9E95AA2730744AB926911484F8AD5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3436415FB2833843B9EE970079A87C0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3BBB86ACE9686A4281227D5F7EE95AE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6B40E8EBBC3CD445BD2FC7D8FDCCFEC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E77C3F952C1F0354FAFADB6B080ACCF7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E84382A588F214C4C89C3DB758EA6AD6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E89B10C102BBEF941A920EE2269747C0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9D73D5153C19FD48B6E10CB7E8572CE]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EBAFF392ACA75ED4CA30BF821C1AE267]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ECFC746582988774684DB5D8D95F674D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EECC799BFA63E6146A81EAAA53540EDE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1547261AA1C98C48B0ECDBC767C76CE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1BDB464DE2D33547BB31C1B35D9C337]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F29CFDBF9B20AB8448A1BD73A3FE863F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F5F8D8368E8CAE84188DE44DAF8C10F9] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FAB510A06C6F4B24AAD055CE6EEA27CD]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1322A677E76161CFC67C36E4B6D42B49]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\281E074C2C4344E4A8BB2BAE65BE729B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\51C83A2C2B5C63748ACD3028A6DD53A5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8385B8BE0F211B245956C67BB4BAC17E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CC2018422A9EAF40A57249F42102B13]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA606EFD77B9CB34BB2DA2F45B67425E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B767C33B25DCECA4FAD0D3B7D84B0A8E]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA177F87B6B147649BD37D43B50863E5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEF27165872C9BEAACED23660032D2F2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFAEE3E72CC44004C998EBEE081CA40A]   
C:\ProgramData\InstallMate   
C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}   C:\Windows\Installer\f738e.msi   
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [{BBB1BF37-D4AE-41F4-B8BF-8FF60C59FE44}] (...) -- C:\Users\didier\Desktop\Softonic_France.exe (.not file.)   [0]  
[HKLM\Software\Wow6432Node\mamverifier]    
[HKCU\Software\MCAFEE]
O43 - CFD: 11/09/2012 - 13:00:00 - [] ----D C:\ProgramData\McAfee
[MD5.16E53BFC96CE14021C0E07EB1C198478] [SPRF][03/08/2012] (...) -- C:\Users\didier\AppData\Roaming\inst.exe   [99384]
[MD5.00000000000000000000000000000000] [APT] [{768F7DE5-55BE-48BC-B11C-A022673AEBEA}] (...) -- D:\SETUP.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{A09E684D-4E52-45D5-BED6-60F7A92F463E}] (...) -- D:\Setup.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [{B3CD219E-DDB0-4476-8A35-FE03E3382F47}] (...) -- C:\Users\didier\Downloads\Setup.exe (.not file.)   [0]
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

voici le rapport :



https://www.cjoint.com/?DGBnWlAd8YE

Utilisateur anonyme · Answer

super,

redémarre le pc,

lance MBAM cette fois si et passe un scan complet de la partition système seulement !

Utilisateur anonyme · Answer

personnalisé avec ta partition système seulement.

Utilisateur anonyme · Answer

pas de problème pour le temps que ça prend le scan  :-)

pour le mode administrateur, c'est pour avoir tous les droits et avoir accès à tout pour la lectures des données et l'exécution des scripts de nettoyage :-)

à travers nos échanges sur ce poste, je t'ai mis tout ceux dont tu as besoin pour que ce qui est arrivé sur ton pc n'arrive pas !

l'élément important dans l'utilisation d'un pc reste l'utilisateur, tu ne peux pas te reposer tout simplement sur l'antivirus !

Utilisateur anonyme · Answer

à ce compte, pas la peine de continuer car ce pc sera réinfecter d'ici peu !

si tu ne veux pas avoir de problèmes, il va falloir mettre une règle et tout limiter, sachant que pénalement, tu es responsable si elles font des boulettes !

mais encore une fois de plus, c'est toi qui vois !

Utilisateur anonyme · Answer

qu'est ce que ça donne après un redémarrage du pc ?

est ce qu'il fonctionne correctement ?

il reste quelques bricoles à régler avant de tout finaliser 

@ +

Utilisateur anonyme · Answer

quel examen est en cours ?

Utilisateur anonyme · Answer

ok,

il a détecté des choses ?

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement, on lance la suite et fin après !

Utilisateur anonyme · Answer

super,

la suite et fin en 2 étapes :

1/


Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.




2/




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

quel fichier ? que chemin d'accès ?

didou4343 · Answer

# DelFix v10.8 - Rapport créé le 29/07/2014 à 22:39:19
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : didier - DIDIER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\didier\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\log2.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\didier\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\didier\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\didier\Desktop\ZHPDiag.txt
Supprimé : C:\Users\didier\Desktop\ZHPFix.lnk
Supprimé : C:\Users\didier\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\didier\Desktop\ZHPFix[R3].txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\didier\Downloads\adwcleaner_3.215.exe
Supprimé : C:\Users\didier\Downloads\ComboFix.exe
Supprimé : C:\Users\didier\Downloads\RogueKiller.exe
Supprimé : C:\Users\didier\Downloads\RogueKillerX64.exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner (1).exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner (2).exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\didier\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\didier\Downloads\ZHPFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #589 [Windows Update | 07/24/2014 18:53:12]
Supprimé : RP #590 [ComboFix created restore point | 07/26/2014 20:50:56]
Supprimé : RP #591 [Supprimé WebPlayerV2 | 07/27/2014 11:40:22]
Supprimé : RP #592 [Removed Java 7 Update 65 | 07/28/2014 22:50:13]
Supprimé : RP #593 [Installed Java 7 Update 65 | 07/28/2014 22:51:02]
Supprimé : RP #594 [Windows Update | 07/29/2014 10:00:29]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

didou4343 · Answer

analyse bitdefender complete refaite et 1 element rootkit qu e jai mis en quarantaine donc ok et j ai fait une analyce complete du syteme en mbam et aucune élement et là ca a eté du rapide depuis que j ai mis cet element rootkit de bitdefender en quarantaine

voila cool

Utilisateur anonyme · Answer

le nom Rootkit ne veut rien dire, il faut voir ce que c'est comme fichier et son chemin d'accès !

bref, as tu autre soucis ?

Utilisateur anonyme · Answer

bonjour,

ces logiciels sont ce qu'on appelle dés logiciels sensibles ,

la moindre faille dans ces logiciels met en péril la sécurité de Windows, d'où l demande de faire leurs mises à jour !

quand tu clique sur le téléchargement, sur ton navigateur s'affiche un bouton pour enregistrer ou enregistrer sous, clique sur enregistrer sous, puis choisis ton bureau comme emplacement, fais un clique droit dessus puis lance le en tant qu'administrateur !

Utilisateur anonyme · Answer

non,

pour chaque mise à jour, il faut l'installer depuis leur site !

cet exécutable n'est valable que pour cette version,

la mise à jour se fait en général de manière automatique !

Utilisateur anonyme · Answer

si la mise à jour en se fait pas de manière automatique, il faut jeter un oeil de temps à autre sur leur site pour télécharger et installer la dernière version !

en général et sauf les failles dans ces logiciels, il y a une mise à jour entre 4 et 6 mois !



as tu autres soucis ?

Utilisateur anonyme · Answer

si les pub sont intégrées au site et si tu utilises un navigateur alternatif à internet explorer, avec un module complémentaire, tu peux bloquer les pub !


ceci dit que si tu n'acceptes pas les Cookies, certains sites ne risquent pas de s'afficher !


sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

il se peut qu'il s'agisse des propres fichiers de bitdefender ou des fichiers système de Windows !

didou4343 · Answer

bjr

peux tu me dire comment je peux mettre a jour mon ccleaner??

[Win 7 home 64] Antivirus Bitdefender : détection rootkit.14240

92 réponses

Discussions similaires

Newsletters