[Win 7 home 64] Antivirus Bitdefender : détection rootkit.14240Résolu/Fermé

Question

bjr j ai ccleaner et j ai comme anti virus bitdefender et en faisant une analyse, je vois que j ai un rootkit.14240 dans mon ordi. que faire??? MERCI

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

didou4343 · Answer

système

Utilisateur anonyme · Answer

mais encore ?

didou4343 · Answer

j ai le rapport dan s mon bureau ma is je ne parviens pas a le poster ici

Utilisateur anonyme · Answer

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur : 
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

didou4343 · Answer

https://www.cjoint.com/?DGouXIMfoYT

Utilisateur anonyme · Answer

ton pc est blindé d'adwares et pup !



/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !, CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

didou4343 · Answer

bjr

il faut que je m inscrive sur ce forum securty................ ???

Utilisateur anonyme · Answer

bah non !

qu'est ce qui te fait dire ça ?

toutes les informations que j'ai mis plus haut sont à lire,

didou4343 · Answer

pareil j arrive pas a faire le copier coller ici.. comm e pour le premier rapport?

didou4343 · Answer

# AdwCleaner v3.215 - Rapport créé le 14/07/2014 à 21:45:00 # Mis à jour le 09/07/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : didier - DIDIER-PC # Exécuté depuis : C:\Users\didier\Downloads\adwcleaner_3.215.exe # Option : Scanner ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Présent : C:\Kreapixel Dossier Présent : C:\Program Files (x86)\BonanzaDeals Dossier Présent : C:\Program Files (x86)\Boxore Dossier Présent : C:\Program Files (x86)\BrightBreeze Dossier Présent : C:\Program Files (x86)\Fluendo Dossier Présent : C:\Program Files (x86)\Nosibay Dossier Présent : C:\Program Files (x86)\Optimizer Pro Dossier Présent : C:\Program Files (x86)\PC Speed Maximizer Dossier Présent : C:\Program Files (x86)\predm Dossier Présent : C:\Program Files (x86) egistry mechanic Dossier Présent : C:\Program Files (x86)\SearchYa! Dossier Présent : C:\Program Files (x86)\Software Dossier Présent : C:\Program Files\Conduit Dossier Présent : C:\ProgramData\apn Dossier Présent : C:\ProgramData\Ask Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\ProgramData\BabylonUpdater Dossier Présent : C:\ProgramData\BrowserDefender Dossier Présent : C:\ProgramData\FIXIO PC Utilities Dossier Présent : C:\ProgramData\SoftSafe Dossier Présent : C:\Users\didier\AppData\Local\Conduit Dossier Présent : C:\Users\didier\AppData\Local\Ilivid Player Dossier Présent : C:\Users\didier\AppData\Local\lollipop Dossier Présent : C:\Users\didier\AppData\Local\Moovida Dossier Présent : C:\Users\didier\AppData\Local\PackageAware Dossier Présent : C:\Users\didier\AppData\Local\Software Dossier Présent : C:\Users\didier\AppData\Local\Tuguu_SL Dossier Présent : C:\Users\didier\AppData\LocalLow\Billeo Dossier Présent : C:\Users\didier\AppData\LocalLow\Conduit Dossier Présent : C:\Users\didier\AppData\LocalLow\Softonic_France Dossier Présent : C:\Users\didier\AppData\LocalLow\Softonic_France Dossier Présent : C:\Users\didier\AppData\Roaming\cacaoweb Dossier Présent : C:\Users\didier\AppData\Roaming\eType Dossier Présent : C:\Users\didier\AppData\Roaming\goforfiles Dossier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock Dossier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PutLockerDownloader.com Dossier Présent : C:\Users\didier\AppData\Roaming\moovida-1 Dossier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\Extensions\cacaoweb@cacaoweb.org Dossier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\Smartbar Dossier Présent : C:\Users\didier\AppData\Roaming\Nosibay Dossier Présent : C:\Users\didier\AppData\Roaming\OfferBox Dossier Présent : C:\Users\didier\AppData\Roaming\PerformerSoft Dossier Présent : C:\Users\didier\AppData\Roaming egistry mechanic Dossier Présent : C:\Users\didier\AppData\Roaming\Systweak Dossier Présent : C:\Users\didier\AppData\Roaming\ValueApps Dossier Présent : C:\Users\didier\AppData\Roaming\WebPlayerBdd Dossier Présent : C:\Users\didier\AppData\Roaming\YourFileDownloader Dossier Présent : C:\Users\didier\Documents\PC Speed Maximizer Fichier Présent : C:\END Fichier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL Fichier Présent : C:\Users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WebPlayerV2.lnk Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\BrowserMngr_extensions.sqlite Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\browsermngr_prefs.js Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\invalidprefs.js Fichier Présent : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\user.js Fichier Présent : C:\Windows\System32 oboot64.exe Fichier Présent : C:\Windows\System32\Tasks\GoforFilesUpdate Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA Fichier Présent : C:\Windows\System32\Tasks\YourFile Update Fichier Présent : C:\Windows\SysWOW64\hfpapi.dll Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Présente : HKCU\Software\AppDataLow\Software\Conduit Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar Clé Présente : HKCU\Software\AppDataLow\Software\ShoppingReport2 Clé Présente : HKCU\Software\AppDataLow\Software\Softonic_France Clé Présente : HKCU\Software\AppDataLow\Software\Softonic_France Clé Présente : HKCU\Software\Boxore Clé Présente : HKCU\Software\bProtector Clé Présente : HKCU\Software\cacaoweb Clé Présente : HKCU\Software\e578c8fe635ec12 Clé Présente : HKCU\Software\FIXIO PC Utilities Clé Présente : HKCU\Software\GoforFiles Clé Présente : HKCU\Software\lollipop Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260E0CC-0F75-462E-88A3-1E05C248BF4C} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6576EBAA-B570-4345-98E4-96153C77CF24} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKCU\Software\Offerbox Clé Présente : HKCU\Software\Optimizer Pro Clé Présente : HKCU\Software\powerpack Clé Présente : HKCU\Software\SmartBar Clé Présente : HKCU\Software\TutoTag Clé Présente : HKCU\Software\UpdateStar Clé Présente : HKCU\Software\WideStream Clé Présente : HKCU\Software\YahooPartnerToolbar Clé Présente : [x64] HKCU\Software\Boxore Clé Présente : [x64] HKCU\Software\bProtector Clé Présente : [x64] HKCU\Software\cacaoweb Clé Présente : [x64] HKCU\Software\FIXIO PC Utilities Clé Présente : [x64] HKCU\Software\GoforFiles Clé Présente : [x64] HKCU\Software\lollipop Clé Présente : [x64] HKCU\Software\Offerbox Clé Présente : [x64] HKCU\Software\Optimizer Pro Clé Présente : [x64] HKCU\Software\powerpack Clé Présente : [x64] HKCU\Software\SmartBar Clé Présente : [x64] HKCU\Software\TutoTag Clé Présente : [x64] HKCU\Software\UpdateStar Clé Présente : [x64] HKCU\Software\WideStream Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\Software\BrowserMngr Clé Présente : HKLM\Software\Cheat Engine\OpenCandy Clé Présente : HKLM\SOFTWARE\Classes\AppID\{13C8734A-1AD2-4500-9F65-10D99AD80F54} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1973277F-87B0-4EA3-9ED2-470A91D284CF} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20B9C05C-99C9-4BAB-B596-FB0C0E1C9F55} Clé Présente : HKLM\SOFTWARE\Classes\AppID\FIXIO Manager.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\Iminent.MMServer.EXE Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{01AD9322-02FF-4F4F-AC52-92FDA5AE65F0} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{54B24FA9-87E8-47FC-8589-F9D382D8B299} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8B0C188C-F6F3-484D-8225-E40262DDE633} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} Clé Présente : HKLM\SOFTWARE\Classes\driverscanner Clé Présente : HKLM\SOFTWARE\Classes\I Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0BBF19A5-BE50-4E06-A340-6777A505E490} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2E9A2DCB-F5DB-40D0-8E62-3B47DD476A77} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59B23951-2232-4AFB-81D4-64A8A16D457A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E522F1-9E90-47DD-A2CE-39B0C00274A0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{869E753F-BD0D-4832-8131-94FEEE058AE3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8E096DFB-6AB7-45C7-BF64-B313C7096529} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{996A9940-2F2C-4486-A479-439C4A15F278} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9B7D44BA-376C-456F-B289-5034270322FD} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BD8FF26-2C71-4D35-9FE2-AD8D25AECC36} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BCE6E914-AEF0-4FEE-8FC8-06F9B42BF890} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BD8D5FFA-4F92-48AD-BFBE-7896916656F5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C92E6D80-EC54-45CC-AC4B-A7CF42F11B52} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D1CB564E-F38A-4F2A-8257-60E3F8BE9F34} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F293BBC0-DA7E-4CF1-9EEA-CE90CFE0DF86} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FEFBC559-C3C7-4287-B05B-49D489B80749} Clé Présente : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore Clé Présente : HKLM\SOFTWARE\Classes\ironsource.searchyaappCore.1 Clé Présente : HKLM\SOFTWARE\Classes ctaudiocdwriter2.audiocdwriter2 Clé Présente : HKLM\SOFTWARE\Classes ctaudiocdwriter2.audiocdwriter2.1 Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{69332529-EEC8-4D0D-9FD3-202C4AE8E589} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} Clé Présente : HKLM\Software\GoforFiles Clé Présente : HKLM\Software\InstallCore Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC} Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FreeCompressor-setup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PricePeepInstaller_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PricePeepInstaller_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_bmw-m3-challenge_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker (1)_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker (1)_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jadmaker_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pinnacle-studio-hd_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pinnacle-studio-hd_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader34385[1]_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader34385[1]_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617kh_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader35617kh_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader86902_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader86902_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Widestream6-setup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8B580E70-8640-4D8C-B890-2DA471799485} Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3 Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9 Clé Présente : HKLM\Software\Offerbox Clé Présente : HKLM\Software\Softonic_France Clé Présente : HKLM\Software\Softonic_France Clé Présente : HKLM\Software\systweak Clé Présente : HKLM\Software\Tutorials Clé Présente : HKLM\Software\Uniblue Clé Présente : HKLM\Software\Uniblue\DriverScanner Clé Présente : HKLM\Software\YourFileDownloader Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0BBF19A5-BE50-4E06-A340-6777A505E490} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2E9A2DCB-F5DB-40D0-8E62-3B47DD476A77} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{59B23951-2232-4AFB-81D4-64A8A16D457A} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{81E522F1-9E90-47DD-A2CE-39B0C00274A0} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{869E753F-BD0D-4832-8131-94FEEE058AE3} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8E096DFB-6AB7-45C7-BF64-B313C7096529} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{996A9940-2F2C-4486-A479-439C4A15F278} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9B7D44BA-376C-456F-B289-5034270322FD} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BD8FF26-2C71-4D35-9FE2-AD8D25AECC36} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BCE6E914-AEF0-4FEE-8FC8-06F9B42BF890} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{BD8D5FFA-4F92-48AD-BFBE-7896916656F5} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C92E6D80-EC54-45CC-AC4B-A7CF42F11B52} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D1CB564E-F38A-4F2A-8257-60E3F8BE9F34} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F293BBC0-DA7E-4CF1-9EEA-CE90CFE0DF86} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FEFBC559-C3C7-4287-B05B-49D489B80749} Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}] Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17207 -\ Mozilla Firefox v26.0 (en-US) [ Fichier : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\prefs.js ] Ligne Trouvée : user_pref("CT3244149.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.FirstTime", "true"); Ligne Trouvée : user_pref("CT3244149.FirstTimeFF3", "true"); Ligne Trouvée : user_pref("CT3244149.LoginRevertSettingsEnabled", true); Ligne Trouvée : user_pref("CT3244149.RevertSettingsEnabled", true); Ligne Trouvée : user_pref("CT3244149.UserID", "UN05168797265702496"); Ligne Trouvée : user_pref("CT3244149.addressBarTakeOverEnabledInHidden", "true"); Ligne Trouvée : user_pref("CT3244149.browser.search.defaultthis.engineName", true); Ligne Trouvée : user_pref("CT3244149.enableAlerts", "always"); Ligne Trouvée : user_pref("CT3244149.firstTimeDialogOpened", "true"); Ligne Trouvée : user_pref("CT3244149.fixPageNotFoundErrorInHidden", "true"); Ligne Trouvée : user_pref("CT3244149.fixUrls", true); Ligne Trouvée : user_pref("CT3244149.isCheckedStartAsHidden", true); Ligne Trouvée : user_pref("CT3244149.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.isFirstTimeToolbarLoading", "false"); Ligne Trouvée : user_pref("CT3244149.isNewTabEnabled", true); Ligne Trouvée : user_pref("CT3244149.isPerformedSmartBarTransition", "true"); Ligne Trouvée : user_pref("CT3244149.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Ligne Trouvée : user_pref("CT3244149.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.keyword", true); Ligne Trouvée : user_pref("CT3244149.migrateAppsAndComponents", true); Ligne Trouvée : user_pref("CT3244149.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.virtualregatta.com%2Findex_sodebo2013.php\",\"EB_MAIN_FRAME_TITLE\":\"Sodebo%202013\",\"[...] Ligne Trouvée : user_pref("CT3244149.searchInNewTabEnabledInHidden", "true"); Ligne Trouvée : user_pref("CT3244149.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3244149\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://WhiteSmokeUSNew.OurToolbar.com//xpi\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"WhiteSmoke US New\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_login_10.13.40.15_lastUpdate", "1395577102962"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_serviceMap_lastUpdate", "1395576781561"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_toolbarSettings_lastUpdate", "1395577097278"); Ligne Trouvée : user_pref("CT3244149.serviceLayer_services_translation_lastUpdate", "1395576781871"); Ligne Trouvée : user_pref("CT3244149.settingsINI", true); Ligne Trouvée : user_pref("CT3244149.smartbar.CTID", "CT3244149"); Ligne Trouvée : user_pref("CT3244149.smartbar.Uninstall", "0"); Ligne Trouvée : user_pref("CT3244149.smartbar.homepage", true); Ligne Trouvée : user_pref("CT3244149.smartbar.toolbarName", "WhiteSmoke US New "); Ligne Trouvée : user_pref("CT3244149.startPage", "userChanged"); Ligne Trouvée : user_pref("CT3244149.toolbarBornServerTime", "3-12-2012"); Ligne Trouvée : user_pref("CT3244149.toolbarCurrentServerTime", "23-3-2014"); Ligne Trouvée : user_pref("CT3244149_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1395587476340,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]"); Ligne Trouvée : user_pref("Smartbar.ConduitHomepagesList", ""); Ligne Trouvée : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New Customized Web Search"); Ligne Trouvée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q="); Ligne Trouvée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3244149"); Ligne Trouvée : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%22%3A354659%2C%22ver%22%3A[...] Ligne Trouvée : user_pref("extensions.dalesearch.admin", false); Ligne Trouvée : user_pref("extensions.dalesearch.aflt", "babsst"); Ligne Trouvée : user_pref("extensions.dalesearch.appId", "{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}"); Ligne Trouvée : user_pref("extensions.dalesearch.autoRvrt", "false"); Ligne Trouvée : user_pref("extensions.dalesearch.dfltLng", "fr"); Ligne Trouvée : user_pref("extensions.dalesearch.excTlbr", false); Ligne Trouvée : user_pref("extensions.dalesearch.ffxUnstlRst", false); Ligne Trouvée : user_pref("extensions.dalesearch.id", "eabfb90c0000000000000026186d1f4f"); Ligne Trouvée : user_pref("extensions.dalesearch.instlDay", "15987"); Ligne Trouvée : user_pref("extensions.dalesearch.instlRef", "sst"); Ligne Trouvée : user_pref("extensions.dalesearch.newTab", false); Ligne Trouvée : user_pref("extensions.dalesearch.prdct", "dalesearch"); Ligne Trouvée : user_pref("extensions.dalesearch.prtnrId", "dalesearch"); Ligne Trouvée : user_pref("extensions.dalesearch.rvrt", "false"); Ligne Trouvée : user_pref("extensions.dalesearch.smplGrp", "none"); Ligne Trouvée : user_pref("extensions.dalesearch.tlbrId", "base"); Ligne Trouvée : user_pref("extensions.dalesearch.tlbrSrchUrl", ""); Ligne Trouvée : user_pref("extensions.dalesearch.vrsn", "1.8.16.19"); Ligne Trouvée : user_pref("extensions.dalesearch.vrsnTs", "1.8.16.1917:55:00"); Ligne Trouvée : user_pref("extensions.dalesearch.vrsni", "1.8.16.19"); Ligne Trouvée : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc"); Ligne Trouvée : user_pref("extentions.webcake.installId", "c373f7ed-87f9-48d9-a740-639b16476f07"); Ligne Trouvée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3244149&SearchSource=13&CUI=SB_CUI"); Ligne Trouvée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3244149&SearchSource=2&q="); Ligne Trouvée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties"); Ligne Trouvée : user_pref("smartbar.originalSearchAddressUrl", ""); Ligne Trouvée : user_pref("smartbar.originalSearchEngine", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E73747274787479242F4B49474F42357D5D382A2E48454A3E35406136504D52463D48683E58555A4E45506F46605D62564D58764E68656A5E55607D56706D72665[...] Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E06CG5EL;8I:K.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E4x305.storedInFile", true); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E6x305.storedInFile", true); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E7x305.storedInFile", true); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7E?x305.storedInFile", true); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B+7EBE3G=;D9N9=D.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G>D", "6F6B6F3C3E736C717A75707948204878797A254F5122522A22232457562B5C5B30315E5E"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G>D.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G@6:5;", ""); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3G@6:5;.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3GFA7EF", "2B2E2C3D"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-0?3GFA7EF.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B-3=3ECCJA=F>.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B/>01=9A6K601=9A6K6@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B3=>@44I48?.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B5BA==9CJAG", "6E3F3E6C3D7441717A4678747779487D7A777E7D50"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B5BA==9CJAG.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B6B11G4C56B>F;P;ANR@P", "6E6D686D6E6C6E717777737376"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B6B11G4C56B>F;P;ANR@P.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B9643G3/9E", "6A"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B9643G3/9E.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B;45>:BI9I7IE", "2B2E2C3D"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B;45>:BI9I7IE.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<", "393F352F3E"); Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64<.storedInFile", false); Ligne Trouvée : user_pref("valueApps.ct3319214./9B<:222H64

Utilisateur anonyme · Answer

relance ADWC, 

clique sur nettoyer,

poste son rapport via Cjoint après le redémarrage du pc,

@ +

didou4343 · Answer

https://www.cjoint.com/?DGpnfmF1e21

Utilisateur anonyme · Answer

ok,

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#1

didou4343 · Answer

https://www.cjoint.com/?DGpnDhVp19A

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader et java depuis leurs sites dédiés !

décoche les barres d'outils proposées avant de lancer l'installation !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


http://cjoint.com/data3/3GpsACgV80p_zhpscript.txt


---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

pkoi telécharger les dernieres versions d adobe reader et java??
je les prend ou a telecharger?

tu as le lien aussi pour telecharger zhpfix?

Utilisateur anonyme · Answer

pkoi telécharger les dernieres versions d adobe reader et java?? 

je touche une commission sur chaque téléchargement et installation !

non, je déconne !

ces logiciels sont en partie des logiciels qui ouvrent des failles de sécurité si on ne dispose pas la dernière version !




Zhpfix est sur ton bureau :

l'icone sous forme de seringue !

sinon, tu le prends ici :

https://nicolascoolman.eu

pour java :

https://www.java.com/fr/

pour adobe reader :

https://get2.adobe.com/fr/reader/otherversions/

didou4343 · Answer

https://www.cjoint.com/?DGpvaPYgpa5

Utilisateur anonyme · Answer

tu viens de désinstaller Zhpdiag et Zhpfix !

pour quoi en pas suivre ce que je t'ai indiqué clairement ici ?

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

didou4343 · Answer

non je les ai pas désinstaller. ils sont tjrrs sur mon bureau

Utilisateur anonyme · Answer

passe à ceci :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

il reste encore pas mal d'infections sur ton pc !

didou4343 · Answer

http://cjoint.com/14ju/DGqaWH0T3Ey_zhpdiag.txt

didou4343 · Answer

# AdwCleaner v3.215 - Rapport créé le 16/07/2014 à 00:54:15
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : didier - DIDIER-PC
# Exécuté depuis : C:\Users\didier\Downloads\adwcleaner_3.215.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v26.0 (en-US)

[ Fichier : C:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\x4xl5qmk.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [39124 octets] - [14/07/2014 21:45:00]
AdwCleaner[R1].txt - [39185 octets] - [15/07/2014 12:21:35]
AdwCleaner[R2].txt - [1121 octets] - [16/07/2014 00:51:46]
AdwCleaner[S0].txt - [38495 octets] - [15/07/2014 12:47:50]
AdwCleaner[S1].txt - [1043 octets] - [16/07/2014 00:54:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1103 octets] ##########

didou4343 · Answer

j e me sens perdu. dis moi ce que je dois encore faire. UN GRAND MERCI POUR TA PATIENCE

 MERCI   AIDES MOI STP

Utilisateur anonyme · Answer

tout ce que tu as à faire est de passer ce script :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#17

le lien est un scipt que j'ai préparé pour virer les infections !

Utilisateur anonyme · Answer

suis ce que je t'ai marqué sur mon message !


commence pas installer la dernière version de java, puis passe à Zhpfix avec le script !

Utilisateur anonyme · Answer

je ne vois pas le rapport de Zhpfix !

didou4343 · Answer

voila

didou4343 · Answer

rehttps://www.cjoint.com/?DGqwsIzLUmy      j ai refait un zhp diag voici le rapport

Utilisateur anonyme · Answer

il va falloir que tu lises un peu mieux mes messages !

 désinstalle Java 6 Update 23 !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [{768F7DE5-55BE-48BC-B11C-A022673AEBEA}] (...) -- D:\SETUP.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{A09E684D-4E52-45D5-BED6-60F7A92F463E}] (...) -- D:\Setup.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{B3CD219E-DDB0-4476-8A35-FE03E3382F47}] (...) -- C:\Users\didier\Downloads\Setup.exe (.not file.)   [0]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} ClÃ© orpheline    
[MD5.00000000000000000000000000000000] [APT] [{BBB1BF37-D4AE-41F4-B8BF-8FF60C59FE44}] (...) -- C:\Users\didier\Desktop\Softonic_France.exe (.not file.)   [0]  
[HKLM\Software\Wow6432Node\mamverifier]    
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0\BrightBreezeSA.exe (.not file.)   [0]    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}   
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {688D159D-6D7E-40CA-971E-F0E379D855B8}    
[HKCU\Software\AppDataLow\Software\updateflvmediaplayer]    
O43 - CFD: 02/05/2014 - 18:05:41 - [] ----D C:\ProgramData\InstallMate  
O43 - CFD: 19/09/2011 - 20:42:43 - [0] ----D C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}    
O43 - CFD: 28/09/2013 - 13:41:16 - [] ----D C:\Users\didier\AppData\Local\updateflvmediaplayer    
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico    
[MD5.62DBBC3217AB07E952B89BB01E5E78DD] [WIS][24/05/2010] (.Secure Digital Services - OfferBox.) -- C:\Windows\Installer\f738e.msi   [3407360]   
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASAPI32   
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASMANCS   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASMANCS    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]    
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011381147}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\ProgramData\InstallMate    
C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}    
Hostfix
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

https://www.cjoint.com/?DGqxdW2D3qH

Utilisateur anonyme · Answer

il va falloir lire et suivre ceci sans quoi, le restant des infections vont rester sur ton pc !

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240?page=2#40

Utilisateur anonyme · Answer

le rapport dont tu parles est vide !


Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didier at 16/07/2014 23:02:36
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Corbeille vidée (00mn 01s)


========== Récapitulatif ==========


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\Users\didier\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/07/2014 19:59:20 [652]
C:\Users\didier\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/07/2014 23:02:37 [461]

 

c'est comme si tu n'avais rien collé dans Zhpfix !



ce n'est pas la faute de ne pas avoir été claire !

berf,



à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !

Utilisateur anonyme · Answer

laisse le travailler !

Utilisateur anonyme · Answer

ton pc est gravement infecté, mais il faut laisser faire les outils dont MBAM !

Utilisateur anonyme · Answer

depuis  16 juillet 2014 à 22:46 j'essaie d'obtenir un rapport de nettoyage de Zhpfix et MBAM mais je n'ai rien,

donc ou tu veux de l'aide, à ce compte, tu suis ce que je t'indique et par la suite, ça roule et tu seras débarassé une fois pour toute de ce qui a infecté ton pc,

ou tu tournes en rond, ce que tu fais  avec ton antivirus !

à bon entendeur !

Utilisateur anonyme · Answer

arrête MBAM,

redémarre ton pc,

télécharge et enregistre ceci sur ton bureau :

https://nicolascoolman.eu

fais un clique droit dessus, lance le en tant qu'administrateur !

accepte le contrat de licence d'utilisation,

sélectionne toutes les cases, puis clique sur "réparation"

poste son rapport via cjoint sur ton prochain message

P.S : cet outil ne nécessite pas d'installation !

Utilisateur anonyme · Answer

retélécharge le, il y a eu un bug corrigé !

Utilisateur anonyme · Answer

si je te demande de le lancer en faisant un clique droit et en tant qu'administrateur, ce n'est pas pour rien  :-)

Utilisateur anonyme · Answer

ok,

essaie le en mode sans echec pour voir !

didou4343 · Answer

https://www.cjoint.com/?DGvo7Ros7CN

Utilisateur anonyme · Answer

super,

redémarre ton pc en mode normal

regarde voir s'il fonctionne normalement !

Utilisateur anonyme · Answer

lance MBAM, fais une mise à jour et lance un scan de la partition système seulement,

si besoin d'aide, fais le moi savoir,

regarde le bas de ce poste :

https://forums.commentcamarche.net/forum/affich-30501630-win-7-home-64-antivirus-bitdefender-detection-rootkit-14240#46

Utilisateur anonyme · Answer

passe par le bouton personnalisé, puis seulement la partition système (c: par exemple)

Utilisateur anonyme · Answer

bonjour,

lance le en mode sans echec sans recherche Rootkit

Utilisateur anonyme · Answer

regarde là :

https://support.microsoft.com/en-us/windows/advanced-startup-options-including-safe-mode-b90e7808-80b5-a291-d4b8-1a1af602b617#start-computer-safe-mode=windows-7

Utilisateur anonyme · Answer

je pense qu'il est préférable qu'on termine le nettoyage avant qu'on s'en sert !

mais c'est toi qui vois  :-)

Utilisateur anonyme · Answer

ok, et si tu lançais un examen rapide pour voir ?

Utilisateur anonyme · Answer

en mode normal c'est mieux  :-)

Utilisateur anonyme · Answer

ah oui, autant pour moi, j'avais oublié !


 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 
Pour la version 32 bit, ici ? 
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

Pour la version 64 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe   

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

Utilisateur anonyme · Answer

ok  :-)

didou4343 · Answer

bsr

voici le rapport ///

https://www.cjoint.com/?DGzvce0mpwD

Utilisateur anonyme · Answer

bonsoir,

est ce toi qui ais créé un proxy sur ce pc ?

si ce n'est pas le cas :

relance Roguekiller

clique sur Suppression,

à la fin de l'opération, poste le via cjoint


ne ferme pas Roguekiller,



relance de nouveau une recherche, 

poste son rapport !

Utilisateur anonyme · Answer

il est ou le rapport de suppression de Roguekiller ?

pour l proxy :
https://www.commentcamarche.net/securite/vpn/1057-changer-d-adresse-ip/

didou4343 · Answer

https://www.cjoint.com/?DGAj2RpQIcE

Utilisateur anonyme · Answer

ok,

relance une nouvelle recherche avec Roguekiller,

poste son rapport via Cjoint

didou4343 · Answer

https://www.cjoint.com/?DGAkxRdYm3M

Utilisateur anonyme · Answer

clique sur l'onglet proxy, sélectionne les proxy ouverts sur ton pc,

puis sélectionne ces deux lignes également avant de lancer la suppression !


[PUP][FIREFX:Addon] x4xl5qmk.default : WebCake [plugin@getwebcake.com] 
[PUP][FIREFX:Addon] x4xl5qmk.default : Bubble Dock [bubbledock@nosibay.com]

Utilisateur anonyme · Answer

oui

tu sélectionne les proxy et les plugins trouvés dans les navigateur,

Utilisateur anonyme · Answer

je t'invite à lire cette page, tutoriel officiel de Rogeukiller avec les détails : http://www.adlice.com/fr/logiciels/roguekiller/roguekiller-tutoriel-officiel/ O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

didou4343 · Answer

https://www.cjoint.com/?DGAmL2Vryu7

Utilisateur anonyme · Answer

tu ne les a toujours pas sélectionnées !

Utilisateur anonyme · Answer

aucune ligne a été supprimé !



[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : 127.0.0.1:8080  -> NON SELECTIONNÉ
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : 127.0.0.1:8080  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> NON SELECTIONNÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> NON SELECTIONNÉ



&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

didou4343 · Answer

voici le rapport ou mon parefeu est tjrs en OFF :

ComboFix 14-07-25.01 - didier 26/07/2014  22:53:58.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4095.1680 [GMT 2:00]
Lancé depuis: c:\users\didier\Downloads\ComboFix.exe
AV: Bitdefender Antivirus *Enabled/Updated* {9B5F5313-CAF9-DD97-C460-E778420237B4}
FW: Bitdefender Pare-feu *Disabled* {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}
SP: Bitdefender Antispyware *Enabled/Updated* {203EB2F7-ECC3-D219-FED0-DC0A39857D09}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\1355408656.bdinstall.bin
c:\programdata\1356200897.bdinstall.bin
c:\users\didier\AppData\Local\assembly	mp
c:\users\didier\AppData\Local\TempDIR
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-06-26 au 2014-07-26  ))))))))))))))))))))))))))))))))))))
.
.
2014-07-26 21:03 . 2014-07-26 21:03	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2014-07-26 21:03 . 2014-07-26 21:03	--------	d-----w-	c:\users\Default\AppData\Local	emp
2014-07-25 18:52 . 2014-07-26 19:11	30312	----a-w-	c:\windows\system32\drivers\TrueSight.sys
2014-07-25 18:49 . 2014-07-26 09:52	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{17A6993A-884F-489B-87EB-64640BDCB409}\offreg.dll
2014-07-25 18:49 . 2014-07-26 08:18	29160	----a-w-	c:\windows\SysWow64\drivers\TrueSight.sys
2014-07-25 18:49 . 2014-07-25 18:49	--------	d-----w-	c:\programdata\RogueKiller
2014-07-25 09:30 . 2014-07-02 03:09	10924376	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{17A6993A-884F-489B-87EB-64640BDCB409}\mpengine.dll
2014-07-17 20:49 . 2014-07-24 20:44	122584	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-07-17 20:49 . 2014-05-12 05:35	63704	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-07-17 20:49 . 2014-05-12 05:35	91352	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-07-17 20:49 . 2014-05-12 05:35	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-07-17 20:49 . 2014-07-17 20:49	--------	d-----w-	c:\program files (x86)\Malwarebytes Anti-Malware
2014-07-15 22:56 . 2014-07-26 07:35	--------	d-----w-	c:\users\didier\AppData\Local\Adobe
2014-07-15 18:56 . 2014-07-15 18:56	--------	d-----w-	c:\program files (x86)\Common Files\Java
2014-07-15 18:56 . 2014-07-15 18:57	--------	d-----w-	c:\program files (x86)\ZHPFix
2014-07-15 18:56 . 2014-07-09 18:03	98216	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2014-07-15 18:53 . 2014-07-15 18:53	--------	d-sh--w-	c:\users\didier\AppData\Local\EmieUserList
2014-07-15 18:53 . 2014-07-15 18:53	--------	d-sh--w-	c:\users\didier\AppData\Local\EmieSiteList
2014-07-14 19:45 . 2010-08-30 06:34	536576	----a-w-	c:\windows\SysWow64\sqlite3.dll
2014-07-14 19:44 . 2014-07-15 22:54	--------	d-----w-	C:\AdwCleaner
2014-07-14 10:53 . 2014-07-16 20:17	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2014-07-14 07:28 . 2014-07-16 21:02	--------	d-----w-	c:\users\didier\AppData\Roaming\ZHP
2014-07-14 07:28 . 2014-07-14 07:42	--------	d-----w-	c:\program files (x86)\ZHPDiag
2014-07-10 14:18 . 2014-07-10 14:18	687	----a-w-	C:\awh4186.tmp
2014-07-10 14:15 . 2014-07-11 20:16	--------	d-----w-	c:\users\didier\AppData\Roaming\Store
2014-07-10 14:10 . 2014-07-12 08:39	--------	d-----w-	c:\users\didier\AppData\Local\954
2014-07-09 21:11 . 2014-06-03 10:02	1719296	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2014-07-09 21:11 . 2014-06-03 10:02	1380864	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2014-07-09 21:11 . 2014-06-03 10:02	1389568	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2014-07-09 21:11 . 2014-06-03 10:02	1354240	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 21:11 . 2014-06-03 09:29	936960	----a-w-	c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 21:11 . 2014-06-30 02:09	519168	----a-w-	c:\windows\system32\aepdu.dll
2014-07-09 21:06 . 2014-06-05 14:45	1460736	----a-w-	c:\windows\system32\lsasrv.dll
2014-07-09 21:06 . 2014-06-05 14:26	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2014-07-09 21:06 . 2014-06-05 14:25	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2014-07-08 19:51 . 2014-07-08 19:51	10603008	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-09 22:54 . 2009-12-30 08:08	96441528	----a-w-	c:\windows\system32\MRT.exe
2014-07-08 19:51 . 2012-05-31 21:21	699056	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-07-08 19:51 . 2011-05-14 05:34	71344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-05-08 09:32 . 2014-06-12 07:17	3178496	----a-w-	c:\windows\system32dpcorets.dll
2014-05-08 09:32 . 2014-06-12 07:17	16384	----a-w-	c:\windows\system32\RdpGroupPolicyExtension.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2014-05-08 21442176]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-05-14 2155520]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5.5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
.
c:\users\didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R0 AFS;AFS; [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 BDSandBox;BDSandBox;c:\windows\system32\drivers\bdsandbox.sys;c:\windows\SYSNATIVE\drivers\bdsandbox.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys;c:\windows\SYSNATIVE\driversdpvideominiport.sys [x]
R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys;c:\windows\SYSNATIVE\drivers\ScreamingBAudio64.sys [x]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bbus.sys [x]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdfl.sys [x]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bmdm.sys [x]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys;c:\windows\SYSNATIVE\DRIVERS\ss_bserd.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys;c:\windows\SYSNATIVE\drivers	susbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 avc3;avc3;c:\windows\system32\DRIVERS\avc3.sys;c:\windows\SYSNATIVE\DRIVERS\avc3.sys [x]
S0 gzflt;gzflt;c:\windows\system32\DRIVERS\gzflt.sys;c:\windows\SYSNATIVE\DRIVERS\gzflt.sys [x]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys;c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [x]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys;c:\program files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [x]
S2 BdDesktopParental;Bitdefender Desktop Parental Control;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe;c:\program files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [x]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [x]
S2 UPDATESRV;Bitdefender Desktop Update Service;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe;c:\program files\Bitdefender\Bitdefender 2013\updatesrv.exe [x]
S3 avckf;avckf;c:\windows\system32\DRIVERS\avckf.sys;c:\windows\SYSNATIVE\DRIVERS\avckf.sys [x]
S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys;c:\windows\SYSNATIVE\DRIVERS\vcsvad.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*Deregistered* - TrueSight
.
Contenu du dossier 'Tâches planifiées'
.
2014-07-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-31 19:51]
.
2014-07-26 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000Core.job
- c:\users\didier\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-31 19:38]
.
2014-07-26 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000UA.job
- c:\users\didier\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-31 19:38]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cf2d3f3e1d9593.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA1cf2d3f4267d278.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-23 07:22]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000Core.job
- c:\users\didier\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-05 10:59]
.
2014-07-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3177474639-798713997-2404353635-1000UA.job
- c:\users\didier\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-05 10:59]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-09-20 444904]
"Bdagent"="c:\program files\Bitdefender\Bitdefender 2013\bdagent.exe" [2013-11-28 1571072]
"NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2014-03-20 1797064]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~2\MIF5BA~1\Office10\EXCEL.EXE/3000
LSP: c:\program files\Bitdefender\Bitdefender 2013\BdProvider32\BdProvider.dll
Trusted Zone: facebook.fr
Trusted Zone: facebook.fr\login
Trusted Zone: jeu.fr\www
Trusted Zone: ma-bimbo.com\www
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{0042B423-D2DB-4276-9164-B00AF1C68837} - (no file)
Toolbar-{6F6129F8-7FF0-4E42-A82C-FD3A322F9811} - (no file)
Toolbar-10 - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-10 - (no file)
WebBrowser-{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} - (no file)
AddRemove-3013144608.redeem.sonypicturesstore.com - c:\program files (x86)\Microsoft Silverlight\5.1.20913.0\Silverlight.Configuration.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3177474639-798713997-2404353635-1000\Software\Microsoft\Notification de cadeaux MSN]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.14"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_14_0_0_145.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\DbgagD\1*]
"value"="?\05\06\07\0b+8?"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2014-07-26  23:08:28
ComboFix-quarantined-files.txt  2014-07-26 21:08
.
Avant-CF: 580 445 118 464 octets libres
Après-CF: 579 905 417 216 octets libres
.
- - End Of File - - 5C16B7FF139471D63C4F018A3F65AC7B
A36C5E4F47E84449FF07ED3517B43A31

Utilisateur anonyme · Answer

ok,

pour le parfeu, c'est celui de Windows ou bit defender qui est down ?

mais de toutes manières, il faut voir ça après le redémarrage !

Utilisateur anonyme · Answer

remets moi un nouveau rapport de Zhpdiag complet via Cjoint pour voir ce qu'il en reste !

Utilisateur anonyme · Answer

désinstalle et réinstalle le pour voir !

didou4343 · Answer

voilà le rapport : 

https://www.cjoint.com/?DGBkswXYKaY

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0\BrightBreezeSA.exe (.not file.)   [0]  
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {688D159D-6D7E-40CA-971E-F0E379D855B8}  
[HKCU\Software\AppDataLow\Software\updateflvmediaplayer]    
O43 - CFD: 02/05/2014 - 18:05:41 - [] ----D C:\ProgramData\InstallMate  
O43 - CFD: 19/09/2011 - 20:42:43 - [0] ----D C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93} 
O43 - CFD: 28/09/2013 - 13:41:16 - [] ----D C:\Users\didier\AppData\Local\updateflvmediaplayer    
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico  
[MD5.62DBBC3217AB07E952B89BB01E5E78DD] [WIS][24/05/2010] (.Secure Digital Services - OfferBox.) -- C:\Windows\Installer\f738e.msi   [3407360]  
HKLM\SOFTWARE\Microsoft\Tracing\binternet_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\binternet_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\IMBooster_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32  HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS  
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BandooUI_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\betterinstaller_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\betterinstaller_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\binternet_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\binternet_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASAPI32  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook-InternalInstaller_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook-InternalInstaller_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IMBoosterSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASAPI32HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Moovida_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Moovida_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\widestream6_air_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0AD4_RASMANCS  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]   [HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{688D159D-6D7E-40CA-971E-F0E379D855B8}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011381147}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011381147}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011381147}]   [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2422}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0124B064795BB484FA494FC7CF204C0C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01F8E7504D2D2644AB1185234D2AD5AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CDEDFDD6EF25443B78A49D1FE5B4F2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\058911EBC07BAAE42B102E3F4B0D070D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05CE306CC244D284D8D8090E404CD7D3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\089527E77AD22E345B0066D226E44F46]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BD0B15D6F0C2BF428B339B2D2D732C9]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C1AAA506D92B2D44BD6FEF6CDFB71E1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CAEC9AFF1716FF4DBACEED82F88C702]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0DD4444CBC682774C8E573CC73C5BC46]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F68250201451D64EA71E91BA19832DC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\126FFC99A0F214F41AE2D6C7A0FC09BF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12F72EF2521177A4BB467FF35A881382]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14873772FE3926F4195C9280D52D3486]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14CF11D787D40BF458A3B5CB123733CE] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\163A5460E4FB18343B4C0B781B27E813]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1705977FCB2F22F4D8A9AB847C3FB9CE]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\19F133B6A0BA9B14493CE47703DF4CF3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C735C7A54F53574CA5AEA93D0D1F01E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CE2260B068265A488410CA171D93778]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DF1DD2609A2135479C19D72E41B64AA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F72D9058D0863E4F8EB9FE6E980C385]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2217D47FAFB0AC547820199B3A026CFB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22C5FD2815F5C7C4DB5F34F504BF9D96]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26CF57FC035624845B9005289DFA1448]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2719056FB4CDD294887140382819FFF7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2956CB28F45AAF746998774B3C9FF012]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AD5E582EBA9ED54989A134D9250922B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BB672F8D2CA64146B6688371E75C986]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2EA450B923F9C4D4BBEB203648FBFFDC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ECA942EFDBD22B4EBB7FE3AB9EDDBDD]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F055C41FDCA50A43BE42A96D243AD47]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F4EE319A22490145BC4AEBC53B616CA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31E430E345D85D54CA33BC88AEFDB9D8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\358096DA35E67B5479C2E880DF0C10C1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37345F678B330594E9E4AC16908F78CF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38641BF101151094F86DD62B534BDEC4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38762340C83E6764B87807B67154F5A4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3984BAF27BDA0DC4D8AED19FCB64BD7D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3D82200490995CE42AB754DCD90AC44D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E9F0E4315A35D741873885200C6A454]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3F261C3E5AD56E54598E24B106813C7E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40D753328E77EE842A82631EED62CEC5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40FDEFB25883CF140B9B5F89CB7E2871]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\412179CD2126BB34CAE51691856A3D68]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43218F63264345445A73071C174FEEE8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\439E8A02B7736CA488EECE28D7EE961A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\456D8CED0106E1649AE5CBD8082AC705] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\459277E8A0EE8894F9D7F807DF90506A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\463372A470C576443AE8802B1AC61D89]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48F13E425ECD5F243A8A82AA2B65336D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B6F3AD0EE690D2478C7D0528AADF8C4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4BB9D431259E08A499469636383B9935]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D3B0714BC82B2340AB18C031262573D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D5809867D6C1D14180511D3AAD03F79]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DB13DED48DC4494C90DE800D31B086C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52C608FC2A61CCE479768A9719CABF7B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\56861F0CE995D0E45835F5D31E105D54]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58E44D082625757499995F9516313A9C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5A52F724764B00747A637F14FBBBB830]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5B19839CB98BB914BA43E863BBE11B4E] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\613DCE6E373581A40B6C88D4F7C09096]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6292C097F9759424BAFA3E32CD3DD562]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62C171206461ED34885A4AE095F4A7AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\63E9F48D88AA940498502E29E3747471]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64747EAAAE2BA5141AEBCF4F6651A144]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6494B0B34076D6248B6E5F42E3252AD0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6495111F730311440BBC3AAAF3B8C7AC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65273BD75ADFA9146A0950469941299A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6543EA2E8E729CF4789BCD7361D58C03]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\658DABBCADB609E429A6769C46FAADD0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67A614CC45D7C5845BE2184211CC8F9C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B6581D2CF6BB444D8ACBF79E3AF425B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C0DB201BFD71284CB8CA279446863E8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EA4E994723ECC940AE01A2507673199]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F2331E07AF9B414DB15E2E7BAB7F880]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F3E6739E6CECC64D9B7E5D24CF60746]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73268B3F6C2206C4BAF14E3C5B4BC494]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73D229597C7281E409FDEB3079E30E5A]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75A49DF39158638428A0F7797D4CD1E6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D223AE12684124794DD7D3FB067886]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76937F723CDCAB547A9791D60867A5B5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78AD011E92C0B7D4A86E41451EC7A0F0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\79080E81959ECB54E9E7B3C67AE5781A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7A8B37070412F4D47895AA40EFC2E39A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F84DAA817EC0AB409DFE802184D5B09]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82F14F44AA63A5945A2E960EF018794E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\831071FAC16E2DA4682F55E0B0DE6979] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\83D0F8F1641145A42B26F71D534E9A34]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\84072C174C7F25148BFB33ADE8C704E1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\872C7B3D2887D4E4EBF645D7AB9374D1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C00987A23C36B145AB60EE274936EB3]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D736B12592E2E94094267BC5B7AA7EB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8F3E0221A8351144BB04AEF5266143CB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90E77522D1656DA4DABC673942243B44]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\920219BD6C542544893D7ECFCB5E2B6B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\939840D09446FFF459FA6CB4F03C38BE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9459BDD3A7C686345A9B7A1AD1CC6BE4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95AC1A94BAFFE3D41B23B2097BA8B190]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\983EBB458AA802846BBC74D26C3209C8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98A0180804723E24AAA941C0B046363D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\990A25796B2949842BACA56514B7316A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D63C685BF046489CA3126029FE837]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9AC4C1465926D52478BEC6D3DB946DD7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CF7625ADC5FCFE43AD003DCC16B49CB]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2D54AC8D24E8F94ABBB993A69EF13EC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A357C02D064283D41978AFEEE1A48E0F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4022CA9531268145AD6F8FD7F4F01DC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5CDCC279604D6746A7DA9ED701BF41F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6F4FE9AC6F165A4EAA8F90CE891C0DA]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A960AC53CA238044A820A3B63D4536CA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA3077BB9E4617440AF467D91146A8C4]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD7957C966A13904EA466152B29EA9AF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B13C910C1D6376A4BB2BDB9585253923]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1B5689BAD89AFD448923B5051E5BB50]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2CE0F97DFABDE446811F33E7273BFE2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B445461D74829AF4C8EF6C00B2861EF0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4D011D14FD2DB74A9090EA633C0B98E]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B551BEBCA0334AA40978C2137FD21AB2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B877893A942DC524580C7B45547FCBC8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC651C0803618C44DA6F1DDD51AF35BF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BDE5B9F2A520B674BBB1BEAE5F5D51B8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE85C3D8F4816D4A9E5F4EAA4D80A2A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD48F71CCCEC97489147D4E852D3F6F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C05694CDCD2DD724F90F13A20E67EC7C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C42065D3060DD4648A38882BEA92941E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5F606FB1152E344981B09071C472211]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C77B53875F388AA4AA076F6F9D099011]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C85EA06E73FF0A240B4C287EE0D9521D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA30DE5A0DE293D4AA3BF5E13322823A]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA9ADF25A98C8074FA4CBBA3ED29FEFA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCE886225BDEB6C43868B0AEDB036B02]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE1CCF5CABA1395409D54586592B319E]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE7392F9B9A81FA4EA952625BD5534FE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D12B7976E5CA7C34D932C1A8A1BF61C8]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D91D500D43BD91A44B02BDBE41E0523F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DA2710A9158C6584C9677EB954F3AC97]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DCF07B57C9DC38E419CF122EA180585E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD2E1A561C7F1294BB3996EE77F6BBEE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF14E9E130504B745A2AC47EF6145D24]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF7A4CDE9ED9CD7479FF74F35FA4149E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE39849AF921D045B613CD5852C76A6]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E03EC5B80A22A7D4C92AB528A3D323E8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1B9E95AA2730744AB926911484F8AD5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3436415FB2833843B9EE970079A87C0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3BBB86ACE9686A4281227D5F7EE95AE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6B40E8EBBC3CD445BD2FC7D8FDCCFEC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E77C3F952C1F0354FAFADB6B080ACCF7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E84382A588F214C4C89C3DB758EA6AD6]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E89B10C102BBEF941A920EE2269747C0]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9D73D5153C19FD48B6E10CB7E8572CE]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EBAFF392ACA75ED4CA30BF821C1AE267]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ECFC746582988774684DB5D8D95F674D]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EECC799BFA63E6146A81EAAA53540EDE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1547261AA1C98C48B0ECDBC767C76CE]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1BDB464DE2D33547BB31C1B35D9C337]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F29CFDBF9B20AB8448A1BD73A3FE863F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F5F8D8368E8CAE84188DE44DAF8C10F9] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FAB510A06C6F4B24AAD055CE6EEA27CD]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1322A677E76161CFC67C36E4B6D42B49]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\281E074C2C4344E4A8BB2BAE65BE729B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\51C83A2C2B5C63748ACD3028A6DD53A5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8385B8BE0F211B245956C67BB4BAC17E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CC2018422A9EAF40A57249F42102B13]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA606EFD77B9CB34BB2DA2F45B67425E]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B767C33B25DCECA4FAD0D3B7D84B0A8E]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA177F87B6B147649BD37D43B50863E5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEF27165872C9BEAACED23660032D2F2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFAEE3E72CC44004C998EBEE081CA40A]   
C:\ProgramData\InstallMate   
C:\ProgramData\{27117B84-4CDF-4F8B-B1B0-F08D88CEEA93}   C:\Windows\Installer\f738e.msi   
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [{BBB1BF37-D4AE-41F4-B8BF-8FF60C59FE44}] (...) -- C:\Users\didier\Desktop\Softonic_France.exe (.not file.)   [0]  
[HKLM\Software\Wow6432Node\mamverifier]    
[HKCU\Software\MCAFEE]
O43 - CFD: 11/09/2012 - 13:00:00 - [] ----D C:\ProgramData\McAfee
[MD5.16E53BFC96CE14021C0E07EB1C198478] [SPRF][03/08/2012] (...) -- C:\Users\didier\AppData\Roaming\inst.exe   [99384]
[MD5.00000000000000000000000000000000] [APT] [{768F7DE5-55BE-48BC-B11C-A022673AEBEA}] (...) -- D:\SETUP.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{A09E684D-4E52-45D5-BED6-60F7A92F463E}] (...) -- D:\Setup.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [{B3CD219E-DDB0-4476-8A35-FE03E3382F47}] (...) -- C:\Users\didier\Downloads\Setup.exe (.not file.)   [0]
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

didou4343 · Answer

voici le rapport :



https://www.cjoint.com/?DGBnWlAd8YE

Utilisateur anonyme · Answer

super,

redémarre le pc,

lance MBAM cette fois si et passe un scan complet de la partition système seulement !

Utilisateur anonyme · Answer

personnalisé avec ta partition système seulement.

Utilisateur anonyme · Answer

pas de problème pour le temps que ça prend le scan  :-)

pour le mode administrateur, c'est pour avoir tous les droits et avoir accès à tout pour la lectures des données et l'exécution des scripts de nettoyage :-)

à travers nos échanges sur ce poste, je t'ai mis tout ceux dont tu as besoin pour que ce qui est arrivé sur ton pc n'arrive pas !

l'élément important dans l'utilisation d'un pc reste l'utilisateur, tu ne peux pas te reposer tout simplement sur l'antivirus !

Utilisateur anonyme · Answer

à ce compte, pas la peine de continuer car ce pc sera réinfecter d'ici peu !

si tu ne veux pas avoir de problèmes, il va falloir mettre une règle et tout limiter, sachant que pénalement, tu es responsable si elles font des boulettes !

mais encore une fois de plus, c'est toi qui vois !

Utilisateur anonyme · Answer

qu'est ce que ça donne après un redémarrage du pc ?

est ce qu'il fonctionne correctement ?

il reste quelques bricoles à régler avant de tout finaliser 

@ +

Utilisateur anonyme · Answer

quel examen est en cours ?

Utilisateur anonyme · Answer

ok,

il a détecté des choses ?

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement, on lance la suite et fin après !

Utilisateur anonyme · Answer

super,

la suite et fin en 2 étapes :

1/


Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.




2/




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

quel fichier ? que chemin d'accès ?

didou4343 · Answer

# DelFix v10.8 - Rapport créé le 29/07/2014 à 22:39:19
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : didier - DIDIER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\didier\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\log2.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\didier\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\didier\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\didier\Desktop\ZHPDiag.txt
Supprimé : C:\Users\didier\Desktop\ZHPFix.lnk
Supprimé : C:\Users\didier\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\didier\Desktop\ZHPFix[R3].txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\didier\Downloads\adwcleaner_3.215.exe
Supprimé : C:\Users\didier\Downloads\ComboFix.exe
Supprimé : C:\Users\didier\Downloads\RogueKiller.exe
Supprimé : C:\Users\didier\Downloads\RogueKillerX64.exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner (1).exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner (2).exe
Supprimé : C:\Users\didier\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\didier\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\didier\Downloads\ZHPFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #589 [Windows Update | 07/24/2014 18:53:12]
Supprimé : RP #590 [ComboFix created restore point | 07/26/2014 20:50:56]
Supprimé : RP #591 [Supprimé WebPlayerV2 | 07/27/2014 11:40:22]
Supprimé : RP #592 [Removed Java 7 Update 65 | 07/28/2014 22:50:13]
Supprimé : RP #593 [Installed Java 7 Update 65 | 07/28/2014 22:51:02]
Supprimé : RP #594 [Windows Update | 07/29/2014 10:00:29]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

didou4343 · Answer

analyse bitdefender complete refaite et 1 element rootkit qu e jai mis en quarantaine donc ok et j ai fait une analyce complete du syteme en mbam et aucune élement et là ca a eté du rapide depuis que j ai mis cet element rootkit de bitdefender en quarantaine

voila cool

Utilisateur anonyme · Answer

le nom Rootkit ne veut rien dire, il faut voir ce que c'est comme fichier et son chemin d'accès !

bref, as tu autre soucis ?

Utilisateur anonyme · Answer

bonjour,

ces logiciels sont ce qu'on appelle dés logiciels sensibles ,

la moindre faille dans ces logiciels met en péril la sécurité de Windows, d'où l demande de faire leurs mises à jour !

quand tu clique sur le téléchargement, sur ton navigateur s'affiche un bouton pour enregistrer ou enregistrer sous, clique sur enregistrer sous, puis choisis ton bureau comme emplacement, fais un clique droit dessus puis lance le en tant qu'administrateur !

Utilisateur anonyme · Answer

non,

pour chaque mise à jour, il faut l'installer depuis leur site !

cet exécutable n'est valable que pour cette version,

la mise à jour se fait en général de manière automatique !

Utilisateur anonyme · Answer

si la mise à jour en se fait pas de manière automatique, il faut jeter un oeil de temps à autre sur leur site pour télécharger et installer la dernière version !

en général et sauf les failles dans ces logiciels, il y a une mise à jour entre 4 et 6 mois !



as tu autres soucis ?

Utilisateur anonyme · Answer

si les pub sont intégrées au site et si tu utilises un navigateur alternatif à internet explorer, avec un module complémentaire, tu peux bloquer les pub !


ceci dit que si tu n'acceptes pas les Cookies, certains sites ne risquent pas de s'afficher !


sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

il se peut qu'il s'agisse des propres fichiers de bitdefender ou des fichiers système de Windows !

didou4343 · Answer

bjr

peux tu me dire comment je peux mettre a jour mon ccleaner??

[Win 7 home 64] Antivirus Bitdefender : détection rootkit.14240

92 réponses

Discussions similaires

Newsletters