Bouton "you"

Réponse 1 / 19

Utilisateur anonyme

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Réponse 2 / 19

stef

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141110_p11s10z5r13o11

ou :

~ Rapport de ZHPDiag v2014.11.10.161 - Nicolas Coolman (10/11/2014)
~ Lancé par stéphanie (10/11/2014 15:19:46)
~ Adresse du Site Web http://nicolascoolman.fr
~ Adresse du Forum http://forum.nicolascoolman.fr
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program

---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.17116
GCIE: Google Chrome v38.0.2125.111 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
Microsoft Security Client FR-FR Language Pack v2.1.1116.0
Windows Defender W7 (Deactivate)

---\\ Logiciels d'optimisation du système
CCleaner v4.19

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin

---\\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2815 MB (44% free)
System Restore: Activé (Enable)
System drive C: has 250 GB (54%) free of 457 GB

---\\ Mode de connexion au système
~ Computer Name: STÉPHANIE-HP
~ User Name: stéphanie
~ All Users Names: stéphanie, HomeGroupUser$, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\stéphanie\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\stéphanie\AppData\Roaming\
~ %Desktop% : C:\Users\stéphanie\Desktop\
~ %Favorites% : C:\Users\stéphanie\Favorites\
~ %LocalAppData% : C:\Users\stéphanie\AppData\Local\
~ %StartMenu% : C:\Users\stéphanie\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 250 Go of 457 Go)
D: Hard drive, Flash drive, Thumb drive (Free 1 Go of 9 Go)
E: CD-ROM drive (Free 0 Go of 6 Go)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 44 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.949C61BEF8501BD244C50A7F182CEC74] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.20/09/2014 - 06:17:42.) -- C:\Windows\System32\wininet.dll [2236928]
[MD5.8CEBD9D0A0A879CDE9F36F4383B7CAEA] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.17/07/2014 - 03:07:24.) -- C:\Windows\System32\Winlogon.exe [455168]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\Windows\system32\Drivers\ntfs.sys [1684928]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 01s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/6113
~ Mes musiques (My Musics) : 121/312
~ Mes Videos (My Videos) : 1/2397
~ Mes Favoris (My Favorites) : 1/34
~ Mes Documents (My Documents) : 1/8110
~ Mon Bureau (My Desktop) : 1/26
~ Menu demarrer (Programs) : 1/33
~ Hidden Files: Scanned in 00mn 32s

---\\ Processus lancés
[MD5.554A50B5310E702029D3A675459108FF] - (.Hewlett-Packard - hpsysdrv.) -- C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe [62768] [PID.1260]
[MD5.9EC9218D94DB00C67BBB28DC62B8A46B] - (.Microsoft Corporation - Microsoft LifeCam Device Application.) -- C:\Windows\vVX1000.exe [762736] [PID.780]
[MD5.A0251ED3ABBA7ACC84416738C8282ACA] - (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616] [PID.2072]
[MD5.4C8942B8721813E5C8874D47112DCF73] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2741616] [PID.2088]
[MD5.F5ED26AB8BDD951BFAC8BBD0D68BA3E9] - (.Samsung - Kies.) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564992] [PID.2168]
[MD5.B66E0842FCF485F3E2D41BF0BA10966F] - (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\stéphanie\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1514040] [PID.2224]
[MD5.749949494676218FFA99501F4AA22ECC] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe [10376704] [PID.2308]
[MD5.4EE367B8B1964160A1F1B80095183D3A] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin [10368512] [PID.2404]
[MD5.CE5C9977DA751DDC30952AC4DCBCA788] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe [49208] [PID.2712]
[MD5.D63797E8E7781EE1500A810CB6194FA6] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816] [PID.2724]
[MD5.D88B2D487439305A2EC308A6796C3044] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.2732]
[MD5.66A4A7C7802E0968E07647999FFC87E2] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [854344] [PID.3700]
[MD5.B38C608D7BD37402E2F10D5DB056C741] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8124928] [PID.3528]
[MD5.608D6A90E989C6522F170E5526A64BF4] - (.Apple Inc. - YSLoader.exe.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [43336] [PID.1992]
[MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1608]
[MD5.51138BEEA3E2C21EC44D0932C71762A8] - (...) -- ysWOW64\rundll32.exe [0] [PID.2124]
[MD5.C34411A244029F1C08687F7C752C4563] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728] [PID.2848]
[MD5.BDF850D185B2344C7811B79E49050188] - (.PDF Complete Inc - Dispatcher.) -- C:\Program Files (x86)\PDF Complete\pdfsvc.exe [635416] [PID.2672]
~ Processes Running: Scanned in 00mn 02s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\stéphanie\AppData\Local\Google\Chrome\User Data\Default\Preferences

---\\ Liste des dossiers d'extension Google Chrome
~ Google Lines Browser: 0 Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll
~ Firefox Browser: 2 Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://Lasaoren.com =>PUP.Lasaoren
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://home.microsoft.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (10.00.9200.16521 (win8_gdr_soc_ie.130216-2100)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 20 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (21)
~ Hosts File: Scanned in 00mn 00s

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [FullScreen] C:\BLOCK\CFG\flexbuild\FullScreen\launchFS.cmd (.not file.)
O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard - hpsysdrv.) -- c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe =>.Hewlett-Packard Co
O4 - HKLM\..\Run: [VX1000] . (.Microsoft Corporation - Microsoft LifeCam Device Application.) -- C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [KiesPDLR] . (.Samsung - KiesPDLR.) -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe =>.Samsung Electronics Co
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
O4 - HKCU\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe
O4 - HKCU\..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (.not file.)
O4 - HKCU\..\Run: [HP Deskjet 3050A J611 series (NET)] . (.Hewlett-Packard Co. - ScanToPCActivationApp.) -- C:\Program Files\hp\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe =>.Hewlett-Packard Co
O4 - HKCU\..\Run: [EA Core] C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (.not file.)
O4 - HKCU\..\Run: [Spotify Web Helper] . (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\stéphanie\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
O4 - HKCU\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe =>.Piriform Ltd
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
O4 - HKLM\..\Wow6432Node\Run: [PDF Complete] . (.PDF Complete Inc - Sentry for PDF.) -- C:\Program Files (x86)\PDF Complete\pdfsty.exe =>.PDF Complete Inc
O4 - HKLM\..\Wow6432Node\Run: [NortonOnlineBackupReminder] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NOBuActivation.exe =>.Symantec Corporation
O4 - HKLM\..\Wow6432Node\Run: [Easybits Recovery] . (.EasyBits Software AS - Pas de description.) -- C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe =>.EasyBits Software AS
O4 - HKLM\..\Wow6432Node\Run: [LifeCam] . (.Microsoft Corporation - LifeExp.exe.) -- C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe =>.Samsung Electronics Co
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [KiesPDLR] . (.Samsung - KiesPDLR.) -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe =>.Samsung Electronics Co
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [KiesPreload] . (.Samsung - Kies.) -- C:\Program Files (x86)\Samsung\Kies\Kies.exe
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (.not file.)
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [HP Deskjet 3050A J611 series (NET)] . (.Hewlett-Packard Co. - ScanToPCActivationApp.) -- C:\Program Files\hp\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe =>.Hewlett-Packard Co
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [EA Core] C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (.not file.)
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [Spotify Web Helper] . (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\stéphanie\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
O4 - HKUS\S-1-5-21-3362426559-1432376402-54349043-1000\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe =>.Piriform Ltd
~ Application: Scanned in 00mn 00s

---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
O10 - WLSP:\000000000009\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 9 Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} ((no name)) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5-windows-i586.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{073BF101-656A-4448-ADE2-F3E4878973C1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CA71E24-7F8E-46DD-86B1-60E0CBF39861}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{37ECCA48-0FD1-4689-85D6-1AA730492C6D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{73735644-4508-40EC-A7ED-0F74BD6E6542}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9CB32DB-3E25-409E-A2FB-3B474BB2B17B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6361BB2-854C-4080-B130-BCF98E559DD7}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7E43064-04C7-4F1E-9CDC-68608BEA3BB9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{073BF101-656A-4448-ADE2-F3E4878973C1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CA71E24-7F8E-46DD-86B1-60E0CBF39861}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{37ECCA48-0FD1-4689-85D6-1AA730492C6D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{73735644-4508-40EC-A7ED-0F74BD6E6542}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{B9CB32DB-3E25-409E-A2FB-3B474BB2B17B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{E6361BB2-854C-4080-B130-BCF98E559DD7}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{E7E43064-04C7-4F1E-9CDC-68608BEA3BB9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{073BF101-656A-4448-ADE2-F3E4878973C1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CA71E24-7F8E-46DD-86B1-60E0CBF39861}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{37ECCA48-0FD1-4689-85D6-1AA730492C6D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{73735644-4508-40EC-A7ED-0F74BD6E6542}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{B9CB32DB-3E25-409E-A2FB-3B474BB2B17B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{E6361BB2-854C-4080-B130-BCF98E559DD7}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{E7E43064-04C7-4F1E-9CDC-68608BEA3BB9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: text/xml [64Bits] - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - YSLoader.exe.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DeltaFix (fc67e7a0) . (...) - c:\Program Files (x86)\DeltaFix\DeltaFix.dll
O23 - Service: Service Google Update (gupdate) (gupdate) . (...) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (.not file.)
O23 - Service: HP Health Check Service (HP Health Check Service) . (.Hewlett-Packard - HP Health Check Service.) - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) . (.PDF Complete Inc - Dispatcher.) - C:\Program Files (x86)\PDF Complete\pdfsvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: Update BrowseStudio (Update BrowseStudio) . (...) - C:\Program Files (x86)\BrowseStudio\updateBrowseStudio.exe (.not file.)
~ Services: 8 Scanned in 00mn 04s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
[MD5.D87E0BF2E8BB7E5C49E79F32F8FEAFC4] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4826904]
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (.not file.) [0]
[MD5.28405F60CCF4023CD253B0EB3640C078] [APT] [HPCustParticipation HP Deskjet 3050A J611 series] (.Hewlett-Packard Co..) -- C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPCustPartic.exe [4119656]
[MD5.F05DBDB807DE2DB50CA2C7B0286FE7B5] [APT] [PCDRScheduledMaintenance] (.PC-Doctor, Inc..) -- C:\Program Files\PC-Doctor for Windows\pcdrcui.exe [156144]
[MD5.00000000000000000000000000000000] [APT] [{5D3C38BD-CF71-496A-91B6-19B256E548C0}] (...) -- C:\Program Files (x86)\LaneSoft\IECacheViewer\unins000.exe (.not file.) [0]
[MD5.C0E836441E76B7BE6333074B08688B55] [APT] [{C2DD6838-D9E2-4B94-A976-D3ABFFC1F9FD}] (.Sun Microsystems, Inc..) -- C:\Users\stéphanie\Downloads\sweet home 3d.exe [884512]
[MD5.00000000000000000000000000000000] [APT] [{E851596E-E641-4AEA-B336-27A99B89CFCF}] (...) -- c:\users\stéphanie\appdata\local\google\chrome\application\chrome.exe (.not file.) [0]
[MD5.C155A13687144076286989EF078112C2] [APT] [{E89ACFE0-4C04-4B3D-A9AA-566C3A28C5EA}] (.Nicolas Coolman.) -- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe [1917440]
[MD5.00000000000000000000000000000000] [APT] [{EA1D2154-3F54-474E-85A0-34E40D737393}] (...) -- c:\users\stéphanie\appdata\local\google\chrome\application\chrome.exe (.not file.) [0]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [561984]
[MD5.DACB699B2072D5C347C3AB67E046EA37] [APT] [PC Health Analysis] (.Hewlett-Packard.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1379592]
[MD5.DACB699B2072D5C347C3AB67E046EA37] [APT] [PC Tuneup] (.Hewlett-Packard.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1379592]
O39 - APT: GoogleUpdateTaskMachineCore - (...) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1066]
O39 - APT: GoogleUpdateTaskMachineCore - (...) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1066]
O39 - APT: GoogleUpdateTaskMachineUA - (...) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1070]
O39 - APT: GoogleUpdateTaskMachineUA - (...) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1070]
O39 - APT: PCDRScheduledMaintenance - (.PC-Doctor, Inc..) -- C:\Windows\Tasks\PCDRScheduledMaintenance.job [544]
O39 - APT: PCDRScheduledMaintenance - (.PC-Doctor, Inc..) -- C:\Windows\System32\Tasks\PCDRScheduledMaintenance [544]
~ Scheduled Task: 19 Scanned in 00mn 07s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Internet Explorer [64Bits] - {2D46B6DC-2207-486B-B523-A557E6D54B47} . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\system32\cmd.exe =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 10 Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: (orkplrbu) . (. - .) - C:\Windows\system32\drivers\orkplrbu.sys (.not file.)
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
O41 - Driver: (xdbwpyfz) . (. - .) - C:\Windows\system32\drivers\xdbwpyfz.sys (.not file.)
~ Drivers: 63 Scanned in 00mn 00s

---\\ Logiciels installés (O42)
O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM][64Bits] -- {E50A5077-1654-BEAE-986B-7B7133DA7C48}
O42 - Logiciel: AVS Cover Editor 2.0.1.3 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVSCoverEditor2_is1
O42 - Logiciel: AVS Update Manager 1.0 - (.Online Media Technologies Ltd..) [HKLM][64Bits] -- AVS Update Manager_is1
O42 - Logiciel: ActiveCheck component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {254C37AA-6B72-4300-84F6-98A82419187E}
O42 - Logiciel: Adblock Plus pour IE (32-bits et 64-bits) - (.Eyeo GmbH.) [HKLM][64Bits] -- {2AB7FF34-79B5-44AE-B59F-F9E94CEB879A}
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Agatha Christie - Death on the Nile - (.WildTangent.) [HKLM][64Bits] -- WT083492
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {78002155-F025-4070-85B3-7C0453561701}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {B678797F-DF38-4556-8A31-8B818E261868}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
O42 - Logiciel: Audacity 2.0 - (.Audacity Team.) [HKLM][64Bits] -- Audacity_is1
O42 - Logiciel: BIAS SoundSoap PE 2.1 - (.BIAS Inc.) [HKLM][64Bits] -- {42442CA9-90E6-4011-BB55-7C263F6D5EC1}
O42 - Logiciel: Bejeweled 2 Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082192
O42 - Logiciel: Big Fish Games: Game Manager - (...) [HKLM][64Bits] -- BFGC
O42 - Logiciel: BitComet 1.36 - (.CometNetwork.) [HKLM][64Bits] -- BitComet =>P2P.BitComet
O42 - Logiciel: Blasterball 3 - (.WildTangent.) [HKLM][64Bits] -- WT082124
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: Boris Graffiti - (.Boris FX, Inc..) [HKLM][64Bits] -- {262BF2CD-601D-4F43-919C-4B00B1D1F338}
O42 - Logiciel: Bus Driver - (.WildTangent.) [HKLM][64Bits] -- WT082439
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: CamStudio OSS Desktop Recorder - (.CamStudio Open Source Dev Team.) [HKLM][64Bits] -- {FD9C31B6-F572-414D-81E3-89368C97A125}_is1
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM][64Bits] -- {22139F5D-9405-455A-BDEB-658B1A4E4861}
O42 - Logiciel: Chuzzle Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082200
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Diner Dash 2 Restaurant Rescue - (.WildTangent.) [HKLM][64Bits] -- WT082396
O42 - Logiciel: Dream Chronicles - (.WildTangent.) [HKLM][64Bits] -- WT083521
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT082141
O42 - Logiciel: Foxit Reader 5.1 - (.Foxit Corporation.) [HKLM][64Bits] -- Foxit Reader_is1
O42 - Logiciel: GIMP 2.8.0 - (.The GIMP Team.) [HKLM][64Bits] -- GIMP-2_is1
O42 - Logiciel: Gem Shop - (.WildTangent.) [HKLM][64Bits] -- WT083529
O42 - Logiciel: GeoGebra 4.2 - (.International GeoGebra Institute.) [HKLM][64Bits] -- GeoGebra 4.2
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM][64Bits] -- {07FA4960-B038-49EB-891B-9F95930AA544}
O42 - Logiciel: HP Deskjet 3050A J611 series Aide - (.Hewlett Packard.) [HKLM][64Bits] -- {97DDCAB8-B770-4089-A10F-67568069D78A}
O42 - Logiciel: HP Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent hp Master Uninstall
O42 - Logiciel: HP Photo Creations - (.HP.) [HKLM][64Bits] -- HP Photo Creations
O42 - Logiciel: HP Support Assistant - (.Hewlett-Packard.) [HKLM][64Bits] -- {495A8A3C-8FD0-4C46-9979-95C26181A1AB} =>.Hewlett-Packard Co
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM][64Bits] -- {6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}
O42 - Logiciel: HPAsset component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {669D4A35-146B-4314-89F1-1AC3D7B88367}
O42 - Logiciel: Insaniquarium Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082222
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 17 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {3248F0A8-6813-11D6-A77B-00B0D0150170}
O42 - Logiciel: Java 7 Update 25 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217025FF}
O42 - Logiciel: Jewel Quest II - (.WildTangent.) [HKLM][64Bits] -- WT083514
O42 - Logiciel: Jewel Quest Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT083510
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: Knoll Light Factory EZ Studio - (...) [HKLM][64Bits] -- Knoll Light Factory EZ Studio
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: Les Sims(TM) 3 - (.Electronic Arts.) [HKLM][64Bits] -- {C05D8CDB-417D-4335-A38C-A0659EDFD6B8}
O42 - Logiciel: LightScribe System Software - (.LightScribe.) [HKLM][64Bits] -- {E0E55FC1-C53D-4F8D-B14B-B59C312747C8}
O42 - Logiciel: Logiciel de base du périphérique HP Deskjet 3050A J611 series - (.Hewlett-Packard Co..) [HKLM][64Bits] -- {2728177B-FBEC-415F-A9F5-83CD6CBD4816} =>.Hewlett-Packard Co
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Magic Bullet Looks Studio - (...) [HKLM][64Bits] -- Magic Bullet Looks Studio
O42 - Logiciel: Magic Desktop - (.EasyBits Software AS.) [HKLM][64Bits] -- EasyBits Magic Desktop =>.EasyBits Software AS
O42 - Logiciel: Mahjongg Artifacts - (.WildTangent.) [HKLM][64Bits] -- WT082409
O42 - Logiciel: Micro Application - Etiquettes CD-DVD 2.0 - (...) [HKLM][64Bits] -- {EAAE00DB-412E-467E-B784-F9205ECCD58D}
O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}
O42 - Logiciel: Microsoft Corporation - (.Microsoft Corporation.) [HKLM][64Bits] -- {9C5A08BF-BB99-4998-81BD-F6CC32483B34}
O42 - Logiciel: Microsoft Corporation - (.Microsoft Corporation.) [HKLM][64Bits] -- {B3BC9DB1-0B0A-48B0-B86B-EA77CAA7F800}
O42 - Logiciel: Microsoft LifeCam - (.Microsoft Corporation.) [HKLM][64Bits] -- {6965A8D2-465D-4F98-9FAA-0E9E2348F329}
O42 - Logiciel: Microsoft PowerPoint Viewer - (.Microsoft Corporation.) [HKLM][64Bits] -- {95140000-00AF-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM][64Bits] -- {23F2C78C-E131-4CA0-8F84-3473FB7728BA}
O42 - Logiciel: Microsoft Security Client FR-FR Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {DC911ADF-7B60-40F2-A112-FB1EB6402D07}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft Security Client
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft WSE 3.0 Runtime - (.Microsoft Corp..) [HKLM][64Bits] -- {E3E71D07-CD27-46CB-8448-16D4FB29AA13}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Morphyre - (...) [HKLM][64Bits] -- Morphyre
O42 - Logiciel: MusicStation - (.Hewlett-Packard.) [HKLM][64Bits] -- MusicStationNetstaller
O42 - Logiciel: MyFreeCodec - (...) [HKCU][64Bits] -- MyFreeCodec
O42 - Logiciel: Mystery P.I. - Lost in Los Angeles - (.WildTangent.) [HKLM][64Bits] -- WTA-082df358-5176-414b-87d7-a43643aa28c4
O42 - Logiciel: Mystery P.I. - The Lottery Ticket - (.WildTangent.) [HKLM][64Bits] -- WTA-8ebc1084-2b84-48ad-946e-2846a49f11a3
O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
O42 - Logiciel: Mystery P.I.: Lost in Los Angeles - (...) [HKLM][64Bits] -- BFG-Mystery P.I. - Lost in Los Angeles
O42 - Logiciel: Norton Online Backup - (.Symantec.) [HKLM][64Bits] -- {C57BCDE1-7CB9-467D-B3BA-7E119916CDC1} =>.Symantec Corporation
O42 - Logiciel: OpenOffice 4.1.0 - (.Apache Software Foundation.) [HKLM][64Bits] -- {B3B009FC-6909-4E00-9F43-FFB5CA93D606}
O42 - Logiciel: OpenOffice.org 3.4.1 - (.Apache Software Foundation.) [HKLM][64Bits] -- {7DA1C06F-C913-46C7-8A0F-DA2CBA17EA1D}
O42 - Logiciel: Origin - (.Electronic Arts, Inc..) [HKLM][64Bits] -- Origin
O42 - Logiciel: Outils de diagnostic du matériel - (.PC-Doctor, Inc..) [HKLM][64Bits] -- PC-Doctor for Windows
O42 - Logiciel: PDF Complete Special Edition - (.PDF Complete, Inc.) [HKLM][64Bits] -- PDF Complete
O42 - Logiciel: Penguins! - (.WildTangent.) [HKLM][64Bits] -- WT082168
O42 - Logiciel: PhotoFiltre 7 - (...) [HKCU][64Bits] -- PhotoFiltre 7
O42 - Logiciel: Pilote vidéo Pinnacle - (.Pinnacle Systems.) [HKLM][64Bits] -- {6DE721A5-5E89-4D74-994C-652BB3C0672E}
O42 - Logiciel: Pinnacle Instant DVD Recorder - (...) [HKLM][64Bits] -- {EF781A5C-58F5-4BFD-87F9-E4F14D382F25}
O42 - Logiciel: Pinnacle Studio 12 - (.Pinnacle Systems.) [HKLM][64Bits] -- {D041EB9E-890A-4098-8F94-51DA194AC72A}
O42 - Logiciel: Pinnacle Studio 12 Ultimate Plugins - (.Pinnacle Systems.) [HKLM][64Bits] -- {D1860E6E-520E-4380-8433-E58E8F88B473}
O42 - Logiciel: Pinnacle Studio 14 - (.Pinnacle Systems.) [HKLM][64Bits] -- {AADD1C8F-D59F-4D55-A726-768C71A205A8}
O42 - Logiciel: Pinnacle Studio Ultimate Collection Plugins - (.Pinnacle Systems.) [HKLM][64Bits] -- {F5C372A1-40F3-49DA-A049-F75CDE9177DC}
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT082172
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Recovery Manager - (.CyberLink Corp..) [HKLM][64Bits] -- {44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: Red Giant ToonIt Studio - (...) [HKLM][64Bits] -- Red Giant ToonIt Studio
O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM][64Bits] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM][64Bits] -- SFR_Kit
O42 - Logiciel: SW-Sustainer - (.Genuine P Software.) [HKLM][64Bits] -- {12DA0E6F-5543-440C-BAA2-28BF01070AFA}{fc67e7a0} =>PUP.SafeWeb
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM][64Bits] -- InstallShield_{758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM][64Bits] -- {758C8301-2696-4855-AF45-534B1200980A}
O42 - Logiciel: Samsung Story Album Viewer - (.Samsung Electronics Co., Ltd..) [HKLM][64Bits] -- InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}
O42 - Logiciel: Samsung Story Album Viewer - (.Samsung Electronics Co., Ltd..) [HKLM][64Bits] -- {698BBAD8-B116-495D-B879-0F07A533E57F}
O42 - Logiciel: Skype(TM) 6.18 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082427
O42 - Logiciel: Specamp v.1.4 - (.© Serge LAGIER.) [HKLM][64Bits] -- Specamp_is1
O42 - Logiciel: Spotify - (.Spotify AB.) [HKCU][64Bits] -- Spotify
O42 - Logiciel: Studio 11 - (.Pinnacle Systems.) [HKLM][64Bits] -- {110B1ADF-2EAE-4E8F-B501-D2A1E6D8ED9D}
O42 - Logiciel: Studio 11 Bonus DVD - (.Pinnacle Systems.) [HKLM][64Bits] -- {45A1BF92-700A-4408-B95E-79F462E3D67D}
O42 - Logiciel: Studio Ultimate - (.Pinnacle Systems.) [HKLM][64Bits] -- {CC874CBB-BD87-4126-9465-AE73BB62D6E0}
O42 - Logiciel: TI Connect 1.6 - (.Texas Instruments Incorporated.) [HKLM][64Bits] -- {A8B94669-8654-4126-BD28-D0D2412CDED6}
O42 - Logiciel: Trapcode 3DStroke Studio - (...) [HKLM][64Bits] -- Trapcode 3DStroke Studio
O42 - Logiciel: Trapcode Particular Studio - (...) [HKLM][64Bits] -- Trapcode Particular Studio
O42 - Logiciel: Trapcode Shine Studio - (...) [HKLM][64Bits] -- Trapcode Shine Studio
O42 - Logiciel: Update Installer for WildTangent Games App - (.WildTangent.) [HKLM][64Bits] -- {2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App
O42 - Logiciel: VLC media player - (.VideoLAN.) [HKLM][64Bits] -- VLC media player =>.VideoLAN
O42 - Logiciel: Vimicro USB PC Camera (ZC0301PLH) - (...) [HKLM][64Bits] -- {CE3B8E96-B0AF-4871-9178-1519B58E3A93}
O42 - Logiciel: Virtual Villagers - The Secret City - (.WildTangent.) [HKLM][64Bits] -- WT082241
O42 - Logiciel: Wedding Dash - (.WildTangent.) [HKLM][64Bits] -- WT082422
O42 - Logiciel: WildTangent Games App (HP Games) - (.WildTangent.) [HKLM][64Bits] -- {70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp
O42 - Logiciel: Windows Driver Package - Texas Instruments Inc. (SilvrLnk) USB (06/11/2009 - (.Texas Instruments Inc..) [HKLM][64Bits] -- EC3E466026556D3EB760B01C4772277614354E11
O42 - Logiciel: Windows Driver Package - Texas Instruments Inc. (TIEHDUSB) USB (09/02/2009 - (.Texas Instruments Inc..) [HKLM][64Bits] -- 7511B29C86C398B4D11A0B0E4176CAD68D1B7057
O42 - Logiciel: WordRider 0.8 - (.Vity.) [HKLM][64Bits] -- WordRider
O42 - Logiciel: Yahoo! Desktop Login - (.Pinnacle Systems.) [HKLM][64Bits] -- {F9AEEC34-CF00-4CBD-9E36-DF9DC4002685}
O42 - Logiciel: Zuma Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082246
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {F46AA0F1-E284-4878-A462-5F11B9166C0E}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM][64Bits] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
O42 - Logiciel: proDAD Heroglyph 2.5 - (...) [HKLM][64Bits] -- proDAD-Heroglyph-2.5
O42 - Logiciel: proDAD Vitascene 1.0 - (...) [HKLM][64Bits] -- proDAD-Vitascene-1.0
O42 - Logiciel: Étude pour l'amélioration du produit HP Deskjet 3050A J611 series - (.Hewlett-Packard Co..) [HKLM][64Bits] -- {3969E7E7-0538-4478-8F85-E22CF687630B} =>.Hewlett-Packard Co
~ Logic: 95 Scanned in 00mn 00s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\ATI]
[HKCU\Software\AVS4YOU]
[HKCU\Software\AdblockPlus]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow\Software\MarkAny]
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Audacity]
[HKCU\Software\Big Fish Games]
[HKCU\Software\BitComet] =>P2P.BitComet
[HKCU\Software\Bossa Studios]
[HKCU\Software\CamStudioOpenSource for Nick]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\DivXNetworks]
[HKCU\Software\EasyBits]
[HKCU\Software\Electronic Arts]
[HKCU\Software\Foxit Software]
[HKCU\Software\Geoplace]
[HKCU\Software\Google]
[HKCU\Software\HP]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\Licenses]
[HKCU\Software\LightScribe]
[HKCU\Software\LinearSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\Micro Application]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\OpenOffice]
[HKCU\Software\OpenSub]
[HKCU\Software\Opendisc]
[HKCU\Software\Orange]
[HKCU\Software\PDFComplete]
[HKCU\Software\Panasonic]
[HKCU\Software\Pinnacle Systems]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Red Giant Software]
[HKCU\Software\RedGiantSoftware]
[HKCU\Software\Reg]
[HKCU\Software\SPECAMP]
[HKCU\Software\Samsung]
[HKCU\Software\Skype]
[HKCU\Software\TeamViewer]
[HKCU\Software\TeleCharger]
[HKCU\Software\Texas Instruments]
[HKCU\Software\Trolltech]
[HKCU\Software\VOB]
[HKCU\Software\Visan]
[HKCU\Software\WebApp]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\Wow6432Node]
[HKCU\Software\Yahoo]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\Zylom]
[HKCU\Software\mozilla]
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\Adblock Plus for IE]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Cyberlink]
[HKLM\Software\GEAR Software]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IM Providers]
[HKLM\Software\Intel]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\ODBC]
[HKLM\Software\PC-Doctor]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAMSUNG]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sonic]
[HKLM\Software\Symantec]
[HKLM\Software\WildTangent]
[HKLM\Software\Wow6432Node\ATI Technologies]
[HKLM\Software\Wow6432Node\ATI]
[HKLM\Software\Wow6432Node\AVS4YOU]
[HKLM\Software\Wow6432Node\Acorn]
[HKLM\Software\Wow6432Node\AdobeFlashPlayerUpdate]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\AdwCleaner]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Big Fish Games]
[HKLM\Software\Wow6432Node\Boris FX, Inc.]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\DVC150]
[HKLM\Software\Wow6432Node\Digital River]
[HKLM\Software\Wow6432Node\DivX]
[HKLM\Software\Wow6432Node\EasyBits]
[HKLM\Software\Wow6432Node\Electronic Arts]
[HKLM\Software\Wow6432Node\FAST Multimedia]
[HKLM\Software\Wow6432Node\Foxit Software]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\Hewlett-Packard]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\InstallShield]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Licenses]
[HKLM\Software\Wow6432Node\LightScribe]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Micro Application]
[HKLM\Software\Wow6432Node\MimarSinan]
[HKLM\Software\Wow6432Node\MovieBox USB]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\MusicNet]
[HKLM\Software\Wow6432Node\Nero]
[HKLM\Software\Wow6432Node\Neuf]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\OpenOffice.org]
[HKLM\Software\Wow6432Node\OpenOffice]
[HKLM\Software\Wow6432Node\PC-Doctor]
[HKLM\Software\Wow6432Node\PDFComplete]
[HKLM\Software\Wow6432Node\Panasonic]
[HKLM\Software\Wow6432Node\Pegasus Imaging]
[HKLM\Software\Wow6432Node\PegasusImaging]
[HKLM\Software\Wow6432Node\Pinnacle Systems]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.]
[HKLM\Software\Wow6432Node\Red Giant Software]
[HKLM\Software\Wow6432Node\Reg]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\RocketLife]
[HKLM\Software\Wow6432Node\Samsung]
[HKLM\Software\Wow6432Node\Sims]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\TeamViewer]
[HKLM\Software\Wow6432Node\Texas Instruments]
[HKLM\Software\Wow6432Node\VideoLAN]
[HKLM\Software\Wow6432Node\Vimicro Corporation]
[HKLM\Software\Wow6432Node\Visan]
[HKLM\Software\Wow6432Node\Volatile]
[HKLM\Software\Wow6432Node\WildTangent]
[HKLM\Software\Wow6432Node\Win32 Services]
[HKLM\Software\Wow6432Node\Windows]
[HKLM\Software\Wow6432Node\mystartsearchSoftware] =>PUP.StartSearch
[HKLM\Software\Wow6432Node\proDAD]
[HKLM\Software\Wow6432Node]
~ Key Software: 399 Scanned in 00mn 00s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 12/10/2010 - 16:47:01 - [] ----D C:\Program Files (x86)\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD: 03/10/2010 - 15:50:50 - [] ----D C:\Program Files (x86)\AdorageI-GfxDatas
O43 - CFD: 03/10/2010 - 15:50:24 - [] ----D C:\Program Files (x86)\AdorageI-SAL
O43 - CFD: 22/01/2012 - 15:19:03 - [] ----D C:\Program Files (x86)\Apple Software Update =>.Apple Inc
O43 - CFD: 04/06/2010 - 08:33:47 - [] ----D C:\Program Files (x86)\ATI Technologies
O43 - CFD: 24/05/2012 - 16:29:24 - [] ----D C:\Program Files (x86)\Audacity
O43 - CFD: 10/11/2014 - 14:57:10 - [] ----D C:\Program Files (x86)\AVS4YOU
O43 - CFD: 01/07/2013 - 20:15:23 - [] ----D C:\Program Files (x86)\bfgclient
O43 - CFD: 03/10/2010 - 15:34:21 - [] ----D C:\Program Files (x86)\BIAS
O43 - CFD: 21/05/2013 - 18:30:56 - [] ----D C:\Program Files (x86)\BitComet =>P2P.BitComet
O43 - CFD: 22/01/2012 - 15:18:25 - [] ----D C:\Program Files (x86)\Bonjour
O43 - CFD: 17/02/2011 - 17:15:43 - [] ----D C:\Program Files (x86)\Boris FX, Inc
O43 - CFD: 18/05/2012 - 21:02:41 - [] ----D C:\Program Files (x86)\CamStudio 2.6b
O43 - CFD: 31/08/2014 - 18:49:09 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 10/11/2014 - 00:29:10 - [0] ----D C:\Program Files (x86)\coolbuy
O43 - CFD: 04/06/2010 - 08:52:22 - [] ----D C:\Program Files (x86)\Cyberlink
O43 - CFD: 09/11/2014 - 21:16:03 - [] ----D C:\Program Files (x86)\DeltaFix
O43 - CFD: 10/11/2014 - 00:29:13 - [0] ----D C:\Program Files (x86)\discountit
O43 - CFD: 15/06/2012 - 18:54:44 - [] ----D C:\Program Files (x86)\EasyBits For Kids
O43 - CFD: 22/07/2013 - 09:35:54 - [] ----D C:\Program Files (x86)\Electronic Arts
O43 - CFD: 30/08/2012 - 10:29:52 - [] ----D C:\Program Files (x86)\Foxit Software
O43 - CFD: 01/12/2012 - 16:32:19 - [] ----D C:\Program Files (x86)\GeoGebra 4.2
O43 - CFD: 19/09/2011 - 11:29:04 - [] ----D C:\Program Files (x86)\Geoplan-Geospace
O43 - CFD: 09/11/2014 - 21:11:07 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 04/07/2013 - 16:59:57 - [] ----D C:\Program Files (x86)\Hewlett-Packard
O43 - CFD: 04/07/2013 - 16:59:23 - [] ----D C:\Program Files (x86)\Hp
O43 - CFD: 24/08/2011 - 11:15:16 - [] ----D C:\Program Files (x86)\HP Games
O43 - CFD: 04/07/2013 - 16:59:55 - [] ----D C:\Program Files (x86)\HP Photo Creations
O43 - CFD: 10/11/2013 - 17:45:58 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 19/10/2014 - 12:37:06 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 14/09/2014 - 17:24:33 - [] ----D C:\Program Files (x86)\iTunes
O43 - CFD: 23/02/2013 - 15:31:09 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 27/10/2012 - 13:27:29 - [] ----D C:\Program Files (x86)\licenses
O43 - CFD: 03/10/2010 - 17:35:38 - [] ----D C:\Program Files (x86)\LooksBuilderSE
O43 - CFD: 05/08/2011 - 17:10:37 - [] ----D C:\Program Files (x86)\MarkAny
O43 - CFD: 12/03/2011 - 14:23:45 - [] ----D C:\Program Files (x86)\Micro Application
O43 - CFD: 04/06/2010 - 08:42:22 - [] ----D C:\Program Files (x86)\Microsoft
O43 - CFD: 07/08/2011 - 20:40:47 - [0] ----D C:\Program Files (x86)\Microsoft Antimalware
O43 - CFD: 17/05/2011 - 17:08:14 - [] ----D C:\Program Files (x86)\Microsoft LifeCam
O43 - CFD: 20/08/2011 - 15:50:08 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 12/10/2010 - 16:46:55 - [] ----D C:\Program Files (x86)\Microsoft Office Suite Activation Assistant
O43 - CFD: 10/09/2014 - 22:33:05 - [] ----D C:\Program Files (x86)\Microsoft Security Client
O43 - CFD: 25/07/2014 - 12:13:19 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 04/01/2011 - 14:18:28 - [] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 04/01/2011 - 14:18:29 - [] ----D C:\Program Files (x86

Réponse 3 / 19

stef

Alors?

Réponse 4 / 19

Utilisateur anonyme

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
[R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://Lasaoren.com
O42 - Logiciel: SW-Sustainer - (.Genuine P Software.) [HKLM][64Bits] -- {12DA0E6F-5543-440C-BAA2-28BF01070AFA}{fc67e7a0}
[HKLM\Software\Wow6432Node\mystartsearchSoftware]
O43 - CFD: 09/11/2014 - 21:13:13 - [] ----D C:\Program Files (x86)\YoutubeAdBlocke
O43 - CFD: 09/11/2014 - 21:13:16 - [] ----D C:\ProgramData\YoutubeAdBlocke
O43 - CFD: 10/11/2014 - 00:49:05 - [] ----D C:\Users\stéphanie\AppData\Roaming\AdvancedSystemProtector
O45 - LFCP:[MD5.CD6BBC634BD9FEC05D36FCF1EA18B5B8] - 10/11/2014 - 00:29:53 ---A- - C:\Windows\Prefetch\LIVESUPPORT.EXE-8DAC190B.pf
O45 - LFCP:[MD5.8D944CA8E2DF417B4C0B5ADD3A95C819] - 09/11/2014 - 21:17:55 ---A- - C:\Windows\Prefetch\LIVESUPPORT.EXE-D45E49C9.pf
O45 - LFCP:[MD5.4E19E85E7DFCDE8BC5409D44E3A4FFA3] - 09/11/2014 - 21:18:01 ---A- - C:\Windows\Prefetch\LIVESUPPORT_SETUP.EXE-47152983.pf
O45 - LFCP:[MD5.6514528A385C4878361E08578BEA070F] - 09/11/2014 - 21:18:01 ---A- - C:\Windows\Prefetch\LIVESUPPORT_SETUP.TMP-FA071C8B.pf
O45 - LFCP:[MD5.D5C86AD65D3FF22E49CFF4374D523BFE] - 09/11/2014 - 21:17:45 ---A- - C:\Windows\Prefetch\OPTPROSTART.EXE-9FA07807.pf
O45 - LFCP:[MD5.3FE0B8967C088CFDAF3F79424556E0A5] - 09/11/2014 - 21:18:30 ---A- - C:\Windows\Prefetch\SEDOWNLOADER.EXE-88BC2B09.pf
O45 - LFCP:[MD5.44A432CCF94B0F636D4E7331E29A148D] - 09/11/2014 - 21:18:39 ---A- - C:\Windows\Prefetch\SW-BOOSTER.EXE-37EA6484.pf
O45 - LFCP:[MD5.27232F9755935DA9FBA53F99F025A5BD] - 09/11/2014 - 21:18:42 ---A- - C:\Windows\Prefetch\WPC_MYSTARTSEARCH.EXE-E79E0FEE.pf
O61 - LFC: 09/11/2014 - 15:22:37 ---A- . (.PC Utilities Software Limited.) -- C:\Users\stéphanie\AppData\Local\Temp\LiveSupport_setup.exe [1207264]
O69 - SBI: SearchScopes [HKCU] {8B8FFA4D-C4FD-437A-A2DA-950CEE0357A6} [DefaultScope] - (Lasaoren) - http://Lasaoren.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{fc67e7a0}]
C:\Program Files (x86)\YoutubeAdBlocke
C:\ProgramData\YoutubeAdBlocke
C:\Users\stéphanie\AppData\Roaming\AdvancedSystemProtector
[HKLM\Software\Wow6432Node\mystartsearchSoftware]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr
O4 - HKLM\..\Run: [FullScreen] C:\BLOCK\CFG\flexbuild\FullScreen\launchFS.cmd (.not file.)
O23 - Service: Update BrowseStudio (Update BrowseStudio) . (...) - C:\Program Files (x86)\BrowseStudio\updateBrowseStudio.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5D3C38BD-CF71-496A-91B6-19B256E548C0}] (...) -- C:\Program Files (x86)\LaneSoft\IECacheViewer\unins000.exe (.not file.) [0]
O41 - Driver: (orkplrbu) . (. - .) - C:\Windows\system32\drivers\orkplrbu.sys (.not file.)
O41 - Driver: (xdbwpyfz) . (. - .) - C:\Windows\system32\drivers\xdbwpyfz.sys (.not file.)
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

@+

Réponse 5 / 19

stef

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\stéphanie\AppData\Roaming\ZHP\ZHPExportRegistry-10-11-2014-15-47-56.txt
Run by stéphanie at 10/11/2014 15:47:50
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\windows\system32\rundll32.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\mystartsearchSoftware
SUPPRIMÉ: SearchScopes :{8B8FFA4D-C4FD-437A-A2DA-950CEE0357A6}
SUPPRIMÉ: Service: Update BrowseStudio
SUPPRIMÉ Driver Key: orkplrbu
SUPPRIMÉ Driver Key: xdbwpyfz

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: FullScreen
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {673E9693-3A24-4E6A-B599-D82F22A66D8F}
SUPPRIMÉ: FirewallRaz (Private) : {6C9A1A1B-F365-4FD7-BD2C-3025066776D2}
SUPPRIMÉ: FirewallRaz (Private) : {558DA410-062D-444A-B090-444BB4F228F8}
SUPPRIMÉ: FirewallRaz (Domain) : {5A65C80F-3E3E-422B-9B6E-7FDF5D15A790}
SUPPRIMÉ: FirewallRaz (Domain) : {2C90A299-CF73-4D20-8EAC-09B19E51D7AE}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{2DE08F79-36BE-4FDE-8941-86A5A51FC5C8}C:\program files (x86)\imesh applications\imesh\imesh.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{2C0B3152-27BE-4DF0-B749-654E8AA6E8F2}C:\program files (x86)\imesh applications\imesh\imesh.exe
SUPPRIMÉ: FirewallRaz (Private) : {D0916CA3-055F-427B-B9D3-ECE3F474336F}
SUPPRIMÉ: FirewallRaz (Private) : {CB05D4F7-F87E-4464-807D-53ED55D99F3E}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{C64C9AFE-B3A6-4D66-A50B-FD215C9DC76B}C:\program files (x86)\electronic arts\eadm\core.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{CFFA9C20-A50A-4C06-8F65-DC0A98CD3207}C:\program files (x86)\electronic arts\eadm\core.exe
SUPPRIMÉ: FirewallRaz (Public) : {B81CF7CD-0EAC-41FE-92B5-4597DB91FAFE}
SUPPRIMÉ: FirewallRaz (Public) : {EE8D27EE-460C-4158-9929-E217F3A0BD3F}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = http://g.msn.fr/0SEFRFR/SAOS02

========== Dossiers ==========
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{017826AA-3737-461E-9304-5CF84BFE2DD9}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{02E3DA36-E05F-4E83-ACAB-F77223DDE7FA}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{041209F1-B150-4DBA-8C31-A0DF829E9865}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{062D5BD1-693E-4A31-9565-C0F82565B937}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{075B2F62-BB83-4F74-8920-AA6254E76EB7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{08A2E345-8639-46AF-B194-B689962F824E}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{08FB341B-4339-4D4B-8BAD-33F94A00DD7A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{097DD7E6-7BC6-48CB-A315-D2EFDC3D2036}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{0AC62F02-25CC-407D-B8DF-9963B63323F9}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{0E099B91-55FE-4690-BCA3-2102F7E5EAB7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{0ECB6AF5-4C71-4733-8599-0E5391E1E6DB}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{110A1654-E953-4496-BDBA-80BE87980248}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{1321A68C-05B1-40B2-8A6C-56A4D245D875}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{134A776A-3184-4323-9AAD-3AFB81FBD136}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{13B41A96-8BB2-44B2-923E-275846F7459A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{144C0485-4CED-4CFA-9702-3FD7F7B24408}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{167B3FF9-9C40-44D3-B5FC-51E90DA2154C}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{1C565004-BE01-4FE9-9B54-086E4D3A589D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{1DF8FA48-F6C6-4FFC-B6A3-FCD38154BD3F}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{21889D03-7DBC-41E0-B6A1-DA03F60EBF9B}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{21D49724-80B2-4179-8AC0-6765B748BFD6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{22BBB506-85CC-4FEF-AD6E-4535A649E967}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{26E1FDD1-77B9-4C5B-9158-5B38AD0F40CD}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{27EF6012-3495-45FB-AD96-0B5CA96E15BF}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{28446401-81DC-4A55-AB3B-E14CCD496B5F}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{2FD94CD0-2A51-4673-B630-95CEDAA6C5A6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{3050C0B7-CE6A-4556-835D-F1DC4D636770}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{3112CB4D-D864-44E0-B749-CB564DDEFB36}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{35DD1F5B-409D-4B5E-B1A5-50722AB5B71E}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{3792E2B5-5D18-4DA6-9CDE-51CCD87A81D7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{43148F0B-11C3-4536-B742-2C22CB138FB1}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{441EE1D4-C250-4609-8136-277900CF2A7D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{44817AAE-FDE9-4F9C-8C66-58D82FF9565D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{44AB8952-4344-4C1B-992F-95026FB6D9E6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{4BAB86AA-4F0D-42BC-9484-669DDF9502D2}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{4D85D908-5091-4C51-9665-2AEAB3F0ED75}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{4DFC49BF-0FDC-4751-AE36-1DB535C348F5}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{4FFDA1FE-5BAF-4F71-A8C3-D47F92B0DC91}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{55178291-7377-44F2-95BE-50EEE4F023B7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{559C4F7D-D9CF-4B2C-A2CF-C3AAEBB386DE}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{58B2228C-FA9A-40C4-9367-572008F61959}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5984F1CA-26D3-44C4-9E7D-C25F5E8A8EB7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5A974717-F17D-403B-A472-65708FE9DF80}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5C3EC868-BE5A-445D-850E-DEF7E229A3C3}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5CBBAC65-82E2-40B0-BF67-8356D7A52564}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5D8DAAF3-C706-4CD5-A113-69DA6316404A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5ECD2E8B-727F-4E50-8438-2EA9ED08D945}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5F49D336-9138-46E8-BC7C-F0B4E92927C4}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{5F83916A-F8FE-48C5-A30F-ED29DD7FA43F}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{6357D3A9-30FE-4709-94CC-6AA16024EC46}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{642AC238-6EB3-432B-8E36-9ED2B15814D2}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{64DCFFE3-F28B-42EC-93CA-160675897C13}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{6817FA66-C671-4D5E-A936-6BCB46749A2A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{6D9A5947-732E-4A0F-A3D9-A966924FF6DA}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{6EADB72E-4DB9-4C50-A257-0BDFE6182D1A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{705965E9-7A81-4557-92E5-1C44D648A082}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{75C4CFAE-20BE-45DB-8A3C-A74F7F4D4FA6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{786010EA-7B3F-45D2-B1FA-C95E4A7E2553}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7C5E24C1-FB60-4E0E-957E-499481338576}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7C6E3CF5-A46C-46FA-A65B-64B2CA1B8124}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7CB92BEF-0385-4BA5-8473-433491A7881B}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7D993BF5-EC8A-4F4A-9AA7-DEC84913B249}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7E1B7F39-5D67-4EF8-B8A6-24F484A4BECA}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{7FCE5ECE-76B9-4D48-832E-1B048A8DC92A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8234C133-C42F-4B9A-990F-A295028C95F5}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{83442234-CC9E-43E0-819A-89D42B2D9062}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8344CFB7-B22D-4991-9CCB-358C7DCE81E1}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8351CCE5-70A8-4035-95AA-180ABD234048}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{848D9750-2688-4C9C-A3AD-00997E4D3F66}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{888640B1-5256-42AF-A281-2CBFAA590A57}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{88BA3539-8DAE-4A8E-BE7E-66CFC80E7A99}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8917AE60-43ED-4679-AEB5-4317CC5BBC88}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8AD805D9-CFD7-4DF1-B91C-BD473AF5C8D8}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{8FF8DFB5-CC0B-407E-9CDD-B244A6285763}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{9397E93F-D4E4-45A3-B50A-9662E5DD6A7D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{94B8AB72-E6E0-47DB-AFED-5AD38070A5C9}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{960D3BE2-940C-4A13-A1C1-17C4E545D97C}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{9AA4A91A-09F2-4D32-AFAB-A1EF28031616}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{9BA202A3-CB87-4D1C-A661-851D85585FC2}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{A7C53383-336E-44B5-8D34-B38A14DF5E1D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{A82B3165-F7ED-40CC-84AC-55F027B84ADC}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{ACDC79D2-DD9B-47C1-BBAE-86971FFF8C77}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{AD6BAA90-FC68-438A-88EB-9FBF19F932FF}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{ADE5AD60-922F-4CE1-9984-F963B8B9820B}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B097D600-9053-4861-BEA6-8799CD668B14}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B12AC9F6-E5A8-4A61-BF0C-65D441F4F7C8}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B18F62A3-5B5A-4BF7-A013-3BD6373B956A}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B25DDB00-C533-4FA0-A22E-C63E80E5748C}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B36B8302-0CAD-49A1-B21B-4346815E30A3}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B420F1B6-370C-4A11-8B2C-EB54410684B3}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B5FFA298-E468-4C8D-977F-5465F7F2BDFF}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{B8952B8D-A05D-4428-8BB7-DD4AA8E7BF66}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{BD425633-2AE9-4AC1-805C-E667A3166B3E}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{BE5DDA09-6494-410C-9C58-7017D597EE3D}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{BFAC2B79-3245-401E-8826-036073131D38}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C0B12E4B-4627-485B-838D-8C395D686BA7}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C4A716CE-9A25-418B-8BF8-AD18B5A654E8}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C537AA7B-B797-4A2E-A803-FE06411A3EBB}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C5939E9B-328C-4761-ACDE-4200EF9C6609}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C8B915FF-7AA4-4FF1-9184-5C5CAD0DECEF}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{C8C1F298-673D-4B10-A8D4-C5D5DD8B892E}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{CD938711-59E3-4064-9FA8-ACD381AAF298}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D4CDBF26-5D47-462A-8960-260BB56AADB3}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D54614F7-2A0D-4372-AE78-693C3618A570}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D5683E55-8218-4BBD-B2CE-FD07B23624B1}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D5C8D8AF-2647-4B42-844D-5E5DE2F35F5C}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D6369F6B-0632-4F5D-AB24-90B3E784F9BF}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{D673088B-1AE4-475C-A88E-3D99ABF14267}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{DA85F1D6-64A0-421A-B7B1-C32606AC6B29}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{DB9B509A-7A47-4A4E-93CD-FAB08B5DED72}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{DBC5F455-A759-4473-ACF7-955E38ED87BA}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{DED99313-C39B-419A-AD10-1C5DB00793D4}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E11EFAFF-1D3B-4FC9-8912-5BA931206B30}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E189D6AC-1E31-43AD-B057-123838E87934}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E2A1EA30-063F-4D88-850F-3FE5AC1CFFE6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E31BC359-7175-40CC-8F22-B7CA92AF2659}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E3A78CEE-2A09-4F23-BFCD-246BEEF44F86}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E479B633-89D4-4F49-A328-3EA60C9F00B0}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E49FAD93-B4D9-4895-BA51-B47FA15A2C68}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{E5DB999E-65C6-4278-871B-E17A0FFD4E43}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{EDEEDDFD-B5B3-460F-9535-41F05EBDAEE6}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F0D7AB61-B837-4951-87B2-71A8B22C00CA}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F1B10BCC-CBC0-4E08-86FC-8B2383BCEDDE}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F2D0F6A2-F529-477D-9894-67E40C315F14}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F5140FE3-290B-4D08-A170-93411BD62EA8}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F6F8B98C-74E0-4B71-A718-7E31BF8DCAA2}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{F786DAD2-822C-4785-B6A4-E6CE4D7A4F0F}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{FAC467CA-71F0-4016-9A9C-CED97863A4F0}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{FB51E748-288E-41CC-A82C-CA68FB475A87}
SUPPRIMÉ: C:\Users\stéphanie\AppData\Local\{FFB8E057-942D-4AAF-971E-FBE1B06A831B}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\livesupport.exe-8dac190b.pf
SUPPRIMÉ: c:\windows\prefetch\livesupport.exe-d45e49c9.pf
SUPPRIMÉ: c:\windows\prefetch\livesupport_setup.exe-47152983.pf
SUPPRIMÉ: c:\windows\prefetch\livesupport_setup.tmp-fa071c8b.pf
SUPPRIMÉ: c:\windows\prefetch\optprostart.exe-9fa07807.pf
SUPPRIMÉ: c:\windows\prefetch\sedownloader.exe-88bc2b09.pf
SUPPRIMÉ: c:\windows\prefetch\sw-booster.exe-37ea6484.pf
SUPPRIMÉ: c:\windows\prefetch\wpc_mystartsearch.exe-e79e0fee.pf
SUPPRIMÉ: c:\users\stéphanie\appdata\local\temp\livesupport_setup.exe
SUPPRIMÉS Temporaires Windows (58) (29 079 685 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {5D3C38BD-CF71-496A-91B6-19B256E548C0}

========== Autre ==========
NON TRAITÉ [R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Récapitulatif ==========
5 : Clés du Registre
22 : Valeurs du Registre
1 : Eléments de donnée du Registre
130 : Dossiers
10 : Fichiers
1 : Logiciels
1 : Tache planifiée
1 : Autre

End of clean in 00mn 37s

========== Chemin de fichier rapport ==========
C:\Users\stéphanie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/11/2014 15:47:56 [14488]

Réponse 6 / 19

stef

Voilà j'ai redémarré après avoir collé cela Mais le "you" est toujours là...

Réponse 7 / 19

Utilisateur anonyme

Re

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur " choose File", cherche ce fichier :

c:\Program Files (x86)\DeltaFix\DeltaFix.dll

Clique sur Scan It!

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

Copie le lien du rapport dans ta réponse ; merci

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant

@+

Réponse 8 / 19

stef

Je ne trouve pas ce "deltafix"

Réponse 9 / 19

Utilisateur anonyme

Re

Regarde bien.
Tu as bien suivi le chemin?
C >> Program Files >>Deltafix

@+

Réponse 10 / 19

stef

Oui j'ai bien fais ce chemin là , j'ai même lancé une recherche dans tout l'odi mais il n'y a pas , en même temps c'est normal vu que je ne l'ai pas téléchargé , il le faut ?

Réponse 11 / 19

Utilisateur anonyme

Re

Et bien fait ceci:
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O23 - Service: DeltaFix (fc67e7a0) . (...) - c:\Program Files (x86)\DeltaFix\DeltaFix.dll
O43 - CFD: 09/11/2014 - 21:16:03 - [] ----D C:\Program Files (x86)\DeltaFix
Stop:SR - | Auto 09/11/2014 4026880 | (fc67e7a0) . (...) - c:\Program Files (x86)\DeltaFix\DeltaFix.dll

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

@+

Réponse 12 / 19

stef

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by stéphanie at 10/11/2014 16:31:36
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)

Corbeille vidée (00mn 04s)

========== Etat des services ==========
(fc67e7a0) . (fc67e7a0) de . Arrêté

========== Récapitulatif ==========
1 : Etat des services

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\stéphanie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/11/2014 15:47:56 [14573]
C:\Users\stéphanie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 10/11/2014 16:31:40 [575]

Réponse 13 / 19

Utilisateur anonyme

Re

As tu noté une amélioration?

Réponse 14 / 19

stef

Il y a toujours ce bouton...

Réponse 15 / 19

Utilisateur anonyme

Re

Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

@+

Réponse 16 / 19

stef

J'avais déjà réinitialiser les parametres de google et ça n'a pas marché donc j'ai désinstaller puis réinstaller google chrome et il n'y a plus ce bouton , merci !
Et donc je n'ai pas de virus ?

Réponse 17 / 19

Utilisateur anonyme

Re

Tu n'as plus ...

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Réponse 18 / 19

stef

# DelFix v10.8 - Rapport créé le 10/11/2014 à 17:50:57
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : stéphanie - STÉPHANIE-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\stéphanie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\stéphanie\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\stéphanie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\stéphanie\Desktop\ZHPFix.lnk
Supprimé : C:\Users\stéphanie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\stéphanie\Downloads\adwcleaner_4.101.exe
Supprimé : C:\Users\stéphanie\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Réponse 19 / 19

Utilisateur anonyme

Re

je te propose donc de mettre ce sujet en résolu

@+

Bouton "you"

19 réponses

Votre réponse

Discussions similaires