Pubs qui s'affichent toutes seules Fermé

Question

Bonjour,

Mon problème est que lorsque je vais sur internet et que j'ouvre une page, des pubs s'affichent et envahissent l'écran donc je suis obligée de les fermer une par une.

J'ai vu qu'il fallait télécharger un logiciel qui supprime ce qui génère les pubs et ensuite publier l'analyse (je ne sais pas pourquoi d'ailleur)

Si quelqu'un peut m'aider je le remercie

juju666 · Answer

Salut,

Publier le résultat permet de contrôler si le logiciel a bien travaillé, s'il n'y a pas eu de soucis (bug) et éventuellement remonter à l'éditeur de celui-ci. 

Tu as utilisé AdwCleaner ?

cintiag · Answer

Non j'attendais des conseils avant d'utiliser quoi que ce soit, donc tu me recommande de le télécharger ?

juju666 · Answer

Réponds avec le bouton bleu, ce sera plus lisible :)

Oui, en suivant ce petit mode d'emploi : 

&#9654 Télécharge ici : AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

cintiag · Answer

J'essaye toute suite et si ça prend pas trop de temps je publie ça ce soir.

juju666 · Answer

Prends ton temps; je vais me coucher :p

A demain ;)

cintiag · Answer

J'ai fais ce que tu m'as dit et voilà le rapport d'analyse, merci de ton aide Il y a moins de pub mais il y en toujours :( # AdwCleaner v4.208 - Rapport créé le 23/07/2015 à 22:20:08 # Mis à jour le 09/07/2015 par Xplode # Base de données : 2015-07-15.1 [Serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : cintia - CINTIA-PC # Exécuté depuis : C:\Users\cintia\Downloads\adwcleaner_4.208.exe # Option : Nettoyer [ Services ] ***** [#] Service Supprimé : globalUpdate [#] Service Supprimé : globalUpdatem [#] Service Supprimé : 70e6ca8c [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\4fb6ed36f3e32f4c Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam Dossier Supprimé : C:\Program Files (x86)\globalUpdate Dossier Supprimé : C:\Program Files (x86)\Nosibay Dossier Supprimé : C:\Program Files (x86)\SearchProtect Dossier Supprimé : C:\Program Files (x86)\Wajam Dossier Supprimé : C:\Program Files (x86)\helper king Dossier Supprimé : C:\Program Files (x86)\Casual Games Dossier Supprimé : C:\Program Files (x86)\Plus-HD-V1.1 Dossier Supprimé : C:\Users\cintia\AppData\Local\globalUpdate Dossier Supprimé : C:\Users\cintia\AppData\Local\SearchProtect Dossier Supprimé : C:\Users\cintia\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\cintia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Fichier Supprimé : C:\Windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb Fichier Supprimé : C:\Windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb Fichier Supprimé : C:\Users\cintia\AppData\Roaming\Bubble Dock.boostrap.log Fichier Supprimé : C:\Users\cintia\AppData\Roaming\Bubble Dock.installation.log Fichier Supprimé : C:\Users\cintia\AppData\Roaming\AGWSudrs9BCJS Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_adobe-photoshop.softonic.fr_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_photoshop-com.softonic.fr_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pixlr.softonic.fr_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.developpement-durable.gouv.fr_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.fr_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_zwinky.dl.tb.ask.com_0.localstorage Fichier Supprimé : C:\Users\cintia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_zwinky.dl.tb.ask.com_0.localstorage-journal [ Tâches planifiées ] ***** Tâche Supprimée : globalUpdateUpdateTaskMachineCore Tâche Supprimée : globalUpdateUpdateTaskMachineUA Tâche Supprimée : helper_king_updating_service Tâche Supprimée : helper_king_notification_service [ Raccourcis ] ***** Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soft-Now bundle\Soft-Now bundle.lnk [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch.1 Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10 Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4 Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0058356.BHO Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0058356.BHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0058356.Sandbox Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0058356.Sandbox.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522832256} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555835556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566836656} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544834456} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59e22dbc-dfb2-424d-a23d-65eee595a5e2} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8b66c009-999a-4959-8519-788bcb1e4440} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522832256} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555835556} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566836656} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59e22dbc-dfb2-424d-a23d-65eee595a5e2} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8b66c009-999a-4959-8519-788bcb1e4440} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F52D3745-0CE7-4FEA-9E53-5BCD3E9EDE49} Clé Supprimée : HKCU\Software\APN PIP Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\GlobalUpdate Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\InstalledBrowserExtensions Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Optimizer Pro Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\SweetIM Clé Supprimée : HKCU\Software\Wajam Clé Supprimée : HKCU\Software\PRODUCTSETUP Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-V1.1 Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\DeviceVM Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions Clé Supprimée : HKLM\SOFTWARE\SweetIM Clé Supprimée : HKLM\SOFTWARE\Wajam Clé Supprimée : HKLM\SOFTWARE\SPPDCOM Clé Supprimée : HKLM\SOFTWARE\Plus-HD-V1.1 Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft-Now bundle Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam Clé Supprimée : [x64] HKLM\SOFTWARE\DeviceVM Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\optimi~1\optpro~2.dll Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~3.DLL Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:53367;hxxps=127.0.0.1:53367 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17909 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\ Google Chrome v43.0.2357.134 AdwCleaner[R0].txt - [14804 octets] - [23/07/2015 22:13:17] AdwCleaner[S0].txt - [13629 octets] - [23/07/2015 22:20:08] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13690 octets] ##########

juju666 · Answer

Bonjour :)

 Effectue ce diagnostic pour voir : 

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.
 
A+

cintiag · Answer

Voila le rapport FRST.txt: 

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:20-07-2015 
Ran by cintia (administrator) on CINTIA-PC on 24-07-2015 18:28:01 
Running from C:\Users\cintia\Downloads 
Loaded Profiles: cintia (Available Profiles: cintia) 
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Français (France) 
Internet Explorer Version 11 (Default browser: Chrome) 
Boot Mode: Normal 
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ 

==================== Processes (Whitelisted) ================= 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.) 

(AMD) C:\Windows\System32\atiesrxx.exe 
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_1c0e2d1db9f5b08e\stacsv64.exe 
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe 
(AMD) C:\Windows\System32\atieclxx.exe 
(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe 
(AVAST Software) C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpHostW.exe 
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe 
(Microsoft Corporation) C:\Windows\System32undll32.exe 
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe 
(Microsoft Corporation) C:\Windows\SysWOW64undll32.exe 
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 
(Hewlett-Packard) C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe 
(RealNetworks, Inc.) C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe 
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
(AVAST Software) C:\Program Files\Alwil Software\Avast5\AvastUI.exe 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_1c0e2d1db9f5b08e\AESTSr64.exe 
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe 
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe 
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe 
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpAgent.exe 
(DeviceVM, Inc.) C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe 
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe 
() C:\Program Files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe 
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe 
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe 
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe 
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\SeaPort.EXE 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 


==================== Registry (Whitelisted) ================== 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated) 
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [54576 2008-12-08] (Hewlett-Packard) 
HKLM-x32\...\Run: [] => [X] 
HKLM-x32\...\Run: [TkBellExe] => C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe [273544 2011-02-02] (RealNetworks, Inc.) 
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.) 
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\Alwil Software\Avast5\AvastUI.exe [4086432 2014-07-19] (AVAST Software) 
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, 
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) 
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1 
HKU\S-1-5-21-2585335944-404126266-727602896-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [30872672 2014-12-11] (Skype Technologies S.A.) 
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-05-19] (Microsoft Corporation) 
Lsa: [Notification Packages] DPPassFilter scecli 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-06-08] 
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) 
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2014-07-19] (AVAST Software) 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION 


Et le lien: https://pjjoint.malekal.com/files.php?id=FRST_20150724_o12c6w13r15n8 

Et le rapport Addition.txt: 

Additional scan result of Farbar Recovery Scan Tool (x64) Version:20-07-2015 
Ran by cintia at 2015-07-24 18:29:54 
Running from C:\Users\cintia\Downloads 
Boot Mode: Normal 
========================================================== 


==================== Accounts: ============================= 

Administrateur (S-1-5-21-2585335944-404126266-727602896-500 - Administrator - Disabled) 
cintia (S-1-5-21-2585335944-404126266-727602896-1000 - Administrator - Enabled) => C:\Users\cintia 
Invité (S-1-5-21-2585335944-404126266-727602896-501 - Limited - Disabled) 

==================== Security Center ======================== 

(If an entry is included in the fixlist, it will be removed.) 

AV: avast! Antivirus (Disabled - Out of date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} 
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
AS: avast! Antivirus (Disabled - Out of date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} 

==================== Installed Programs ====================== 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 

Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated) 
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.) 
Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.3.183.5 - Adobe Systems Incorporated) 
Adobe Flash Player 10 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 10.3.183.7 - Adobe Systems Incorporated) 
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated) 
Adobe Shockwave Player (HKLM-x32\...\{D8DFA46A-39F7-4368-810D-18AFCFDDAEAF}) (Version: 11.5.1.601 - Adobe Systems, Inc.) 
Agatha Christie - Death on the Nile (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 5.0 - Atheros) 
ATI Catalyst Install Manager (HKLM\...\{F72FC7C5-5D2F-41EC-11DE-FD9F5F6D415A}) (Version: 3.0.758.0 - ATI Technologies, Inc.) 
avast! Free Antivirus (HKLM-x32\...\avast) (Version: 9.0.2021 - AVAST Software) 
Ball Style (HKU\S-1-5-21-2585335944-404126266-727602896-1000\...\{9563BC59-9556-4805-8CD4-886781779D8D}) (Version: 1.6.9 - Kit Rush corp) 
Bejeweled 2 Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Bing Bar (HKLM-x32\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation) 
Blasterball 3 (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Bookworm Adventures (x32 Version: 2.2.0.95 - WildTangent) Hidden 
Broadcom 2070 Bluetooth 2.1 + EDR (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.1.1100 - Broadcom Corporation) 
Bus Driver (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Cartes de Voeux (HKLM-x32\...\Cartes de Voeux) (Version: - Micro Application) 
ccc-core-static (x32 Version: 2010.0122.858.16002 - Nom de votre société) Hidden 
Chuzzle Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Complément Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden 
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation) 
CyberLink DVD Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 7.0.2527 - CyberLink Corp.) 
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden 
Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Dream Chronicles (x32 Version: 2.2.0.82 - WildTangent) Hidden 
DVD Menu Pack for HP MediaSmart Video (HKLM-x32\...\InstallShield_{FB4BB287-37F9-4E27-9C4D-2D3882E08EFF}) (Version: 4.0.3715 - Hewlett-Packard) 
DVD Menu Pack for HP MediaSmart Video (x32 Version: 4.0.3715 - Hewlett-Packard) Hidden 
ESU for Microsoft Windows 7 (HKLM-x32\...\{3877C901-7B90-4727-A639-B6ED2DD59D43}) (Version: 1.0.0 - Hewlett-Packard) 
FATE (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden 
Gem Shop (x32 Version: 2.2.0.82 - WildTangent) Hidden 
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team) 
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.134 - Google Inc.) 
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6710.2136 - Google Inc.) 
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden 
Google Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden 
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden 
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden 
HP 3D DriveGuard (HKLM\...\{8FCDACA0-E090-4A9A-AC71-A96E7371DC6E}) (Version: 4.0.3.1 - Hewlett-Packard) 
HP Advisor (HKLM-x32\...\{40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}) (Version: 3.4.10144.3282 - Hewlett-Packard) 
HP DVB-T TV Tuner 8.0.64.43 (HKLM-x32\...\HP DVB-T TV Tuner) (Version: 8.0.64.43 - ) 
HP ENVY Document Card Utilities (HKLM-x32\...\{FEC7B56F-A010-4866-809E-F5082CF5BB8C}) (Version: 1.0.5 - Hewlett-Packard) 
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.2.5 - WildTangent) 
HP MediaSmart DVD (HKLM-x32\...\InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}) (Version: 4.0.3727 - Hewlett-Packard) 
HP MediaSmart Internet TV (HKLM-x32\...\InstallShield_{E553760D-D7F7-48BF-BD8B-C7E23BA04CB5}) (Version: 3.2.2513 - Hewlett-Packard) 
HP MediaSmart Movies and TV (HKLM\...\{4B4E2FA2-3B1E-4147-99DB-5033981D8C2F}) (Version: 1.0.0.10 - Hewlett-Packard) 
HP MediaSmart Music (HKLM-x32\...\InstallShield_{91A34181-9FAD-43AB-A35F-E7A8945B7E1C}) (Version: 4.0.3722 - Hewlett-Packard) 
HP MediaSmart Photo (HKLM-x32\...\InstallShield_{6DAF8CDC-9B04-413B-A0F2-BCC13CF8A5BF}) (Version: 4.0.3722 - Hewlett-Packard) 
HP MediaSmart SmartMenu (HKLM\...\{731A1D36-BF17-4C76-B7E7-CC055AF8C54E}) (Version: 3.1.1.12 - Hewlett-Packard) 
HP MediaSmart Video (HKLM-x32\...\InstallShield_{D12E3E7F-1B13-4933-A915-16C7DD37A095}) (Version: 4.0.3722 - Hewlett-Packard) 
HP MediaSmart Webcam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.0.2511 - Hewlett-Packard) 
HP Quick Launch (HKLM\...\{10F539B1-31AF-43BF-9F0C-0EB66E918922}) (Version: 1.0.18 - Hewlett-Packard) 
HP QuickWeb Installer (HKLM-x32\...\{394FA67A-FF0A-4356-BB77-D85E5A300BDE}) (Version: 1.2.9.1 - DeviceVM Inc.) 
HP Setup (HKLM-x32\...\{E2831862-F131-4327-B9CC-FA30F587EB6C}) (Version: 1.2.3988.3281 - Hewlett-Packard) 
HP SimplePass Identity Protection (HKLM\...\{F20DF0CA-5929-4C26-A501-FDB19FDF0A50}) (Version: 5.00.140 - DigitalPersona, Inc.) 
HP Software Framework (HKLM-x32\...\{A2A0E0D5-CA1B-4C8D-84EA-A28AAB8F4C53}) (Version: 4.1.6.1 - Hewlett-Packard Company) 
HP Support Assistant (HKLM-x32\...\{E35A3B13-78CD-4967-8AC8-AA9FDA693EDE}) (Version: 7.4.45.4 - Hewlett-Packard Company) 
HP Tone Control (HKLM\...\{9207D4A1-586E-49CA-A002-FC9F475AB1A3}) (Version: 2.0.2 - Hewlett-Packard Company) 
HP Update (HKLM-x32\...\{D46D081B-F60E-467E-A7C4-117B70D76731}) (Version: 5.001.000.014 - Hewlett-Packard) 
HP User Guides 0176 (HKLM-x32\...\{20B88A14-02F9-48D4-ACEC-6D8F5F3E8A83}) (Version: 1.01.0000 - Hewlett-Packard) 
HP Wireless Assistant (HKLM\...\{6ECE2119-D131-484C-839A-39F9C5E5FA0A}) (Version: 4.0.3.2 - Hewlett-Packard) 
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6265.0 - IDT) 
Insaniquarium Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) 
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.2.1001 - Intel Corporation) 
Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation) 
Java(TM) 6 Update 17 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416017FF}) (Version: 6.0.170 - Sun Microsystems, Inc.) 
Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle) 
Jewel Quest II (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Jewel Quest Solitaire (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden 
LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2515 - CyberLink Corp.) 
LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.) Hidden 
LightScribe System Software (HKLM-x32\...\{FA8BFB25-BF48-4F8B-8859-B30810745190}) (Version: 1.18.11.1 - LightScribe) 
Magic Desktop (HKLM-x32\...\EasyBits Magic Desktop) (Version: - EasyBits Software AS) 
Mahjongg Artifacts (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden 
Microsoft .NET Framework 4.5.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50938 - Microsoft Corporation) 
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) 
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation) 
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) 
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) 
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) 
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) 
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) 
Movie Theme Pack for HP MediaSmart Video (HKLM-x32\...\InstallShield_{3023EBDA-BF1B-4831-B347-E5018555F26E}) (Version: 4.0.3715 - Hewlett-Packard) 
Movie Theme Pack for HP MediaSmart Video (x32 Version: 4.0.3715 - Hewlett-Packard) Hidden 
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) 
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) 
Mystery P.I. - The Vegas Heist (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 2.0.0.34 - Symantec) 
OpenOffice.org 3.3 (HKLM-x32\...\{05653DE1-6567-40C6-B930-39D399B64369}) (Version: 3.3.9567 - OpenOffice.org) 
Penguins! (x32 Version: 2.2.0.82 - WildTangent) Hidden 
PhotoFiltre (HKU\S-1-5-21-2585335944-404126266-727602896-1000\...\PhotoFiltre) (Version: - ) 
PhotoNow! (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.) 
PhotoNow! (x32 Version: 1.1.6904 - CyberLink Corp.) Hidden 
Polar Bowler (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3715 - CyberLink Corp.) 
Power2Go (x32 Version: 6.1.3715 - CyberLink Corp.) Hidden 
PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.2514 - CyberLink Corp.) 
PowerDirector (x32 Version: 8.0.2514 - CyberLink Corp.) Hidden 
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden 
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden 
RealPlayer (HKLM-x32\...\RealPlayer 12.0) (Version: - RealNetworks) 
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.11.1127.2009 - Realtek) 
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30111 - Realtek Semiconductor Corp.) 
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden 
Recovery Manager (x32 Version: 5.5.2512 - CyberLink Corp.) Hidden 
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.4.0.9058 - Microsoft Corporation) 
Skype(TM) 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.) 
Slingo Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden 
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - ) 
Sweet Home 3D version 4.6 (HKLM\...\Sweet Home 3D_is1) (Version: - eTeks) 
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated) 
Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden 
Validity Sensors DDK (HKLM\...\{EE5017A6-7525-4EE9-99DA-2EF1F6C16B1B}) (Version: 4.1.129.0 - Validity Sensors, Inc.) 
Virtual Villagers - The Secret City (x32 Version: 2.2.0.82 - WildTangent) Hidden 
Wedding Dash (x32 Version: 2.2.0.82 - WildTangent) Hidden 
WildTangent Games App pour HP (x32 Version: 4.0.11.7 - WildTangent) Hidden 
Windows Driver Package - Broadcom Bluetooth (07/30/2009 6.2.0.9405) (HKLM\...\6B6B5E96843E55CF5CF8C7E45FB457F1FE642FF1) (Version: 07/30/2009 6.2.0.9405 - Broadcom) 
Windows Driver Package - Broadcom Bluetooth (12/16/2009 6.2.0.9414) (HKLM\...\7E38E30BB92ED94B21CF062A7386554CBA991FEB) (Version: 12/16/2009 6.2.0.9414 - Broadcom) 
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (HKLM\...\3BA80AB4C7E9F8497C115C844953A3D4BEB84D21) (Version: 07/28/2009 6.2.0.9800 - Broadcom) 
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation) 
Windows Live FolderShare (HKLM-x32\...\{2075CB0A-D26F-4DAA-B424-5079296B43BA}) (Version: 14.0.8089.726 - Microsoft Corporation) 
Zuma Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden 

==================== Custom CLSID (Whitelisted): ========================== 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) 

CustomCLSID: HKU\S-1-5-21-2585335944-404126266-727602896-1000_Classes\CLSID\{3A999A50-AB25-4A20-90A9-08F71FCE320F}\InprocServer32 -> C:\Windows\system32\spool\DRIVERS\x64\3\HPCDMC64.DLL (HP) 
CustomCLSID: HKU\S-1-5-21-2585335944-404126266-727602896-1000_Classes\CLSID\{98087D89-B93F-4BCF-A998-AE4D9F607C14}\InprocServer32 -> C:\Windows\system32\spool\DRIVERS\x64\3\HPCDMC64.DLL (HP) 
CustomCLSID: HKU\S-1-5-21-2585335944-404126266-727602896-1000_Classes\CLSID\{B286F068-5B17-4AE8-989B-8F9A199C47BA}\InprocServer32 -> C:\Windows\system32\spool\DRIVERS\x64\3\HPCDMC64.DLL (HP) 

==================== Restore Points ========================= 

30-06-2015 20:11:38 Windows Update 
07-07-2015 13:33:31 Windows Update 
14-07-2015 22:00:32 Windows Update 
15-07-2015 01:25:15 Windows Update 
16-07-2015 00:46:10 Windows Update 
16-07-2015 18:19:16 Windows Update 
17-07-2015 18:03:53 Windows Update 
21-07-2015 20:42:07 Windows Update 
22-07-2015 18:21:21 Programme d'installation pour les modules Windows 

==================== Hosts content: =============================== 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.) 

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts 

==================== Scheduled Tasks (Whitelisted) ============= 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) 

Task: {11C4221A-69EC-4F84-9EB9-E8CE1ED02573} - System32\Tasks\{171550F7-72D8-4C1E-AF43-0931F3BFC69D} => Iexplore.exe http://ui.skype.com/ui/0/4.1.0.179.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded 
Task: {2F243469-074F-4080-8E37-DB433F9AF376} - System32\Tasks\HPCeeScheduleForCINTIA-PC$ => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard) 
Task: {3380E974-82C0-4265-A542-5BFF21CC312D} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2585335944-404126266-727602896-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-01-24] (RealNetworks, Inc.) 
Task: {41FDF2A4-DF7C-41C0-9E60-57D4F8AC138D} - System32\Tasks\{AE9E0F2A-102E-4140-A37C-647C0C227D97} => Iexplore.exe http://ui.skype.com/ui/0/6.3.0.105/fr/abandoninstall?page=tsProgressBar 
Task: {42248A74-0ADF-4266-8360-8C45769F25AB} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2585335944-404126266-727602896-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-01-24] (RealNetworks, Inc.) 
Task: {4FC8DDAB-97D2-46BD-BA46-EBBA4556C43C} - System32\Tasks\{7415BFB2-A9A0-4FD9-97BB-93B678DD25C7} => Iexplore.exe http://ui.skype.com/ui/0/4.1.0.179.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded 
Task: {59033061-68D1-4236-8AFA-E04CE5EFB4F6} - System32\Tasks\DVDAgent => c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe 
Task: {5B2DB2A6-FF17-44EF-9BFA-7EF7FF74E17B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.) 
Task: {5E207FB3-1733-4837-B602-26A5847F3B9F} - System32\Tasks\{20EB0524-5F2A-452D-A101-4BF93FF567BC} => Iexplore.exe http://ui.skype.com/ui/0/6.3.0.105/fr/abandoninstall?page=tsProgressBar 
Task: {64CC2D52-DABB-4F58-9059-5B3039C97C21} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company) 
Task: {657819A1-B84F-4976-9667-0150ADD6354F} - System32\Tasks\{E9486EBF-4AA8-4DC7-8380-BA8A2DE2E61E} => pcalua.exe -a "C:\Users\cintia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FE4JD8AI\msn-messenger_msn_messenger_7.5_version_compatible_windows_2000_anglais_13499[1].exe" -d C:\Users\cintia\Desktop 
Task: {69703CE3-CB4F-473E-BE84-D23BD8B481D7} - System32\Tasks\{079FCCC3-7A85-4A0C-BED5-A4FCC367B1BB} => Iexplore.exe http://ui.skype.com/ui/0/6.3.0.105/fr/abandoninstall?page=tsProgressBar 
Task: {6B20F921-CCF8-44D2-A358-00F798869CE2} - System32\Tasks\{09E5CFD0-0322-42D4-9445-78170DBFA862} => Iexplore.exe http://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsMain 
Task: {76170898-E767-4A74-93EE-B29AF784AD5C} - System32\Tasks\{74F4CA19-2C70-45F5-8F14-C38E45254107} => Iexplore.exe http://ui.skype.com/ui/0/6.3.0.105/fr/abandoninstall?page=tsProgressBar 
Task: {7CC40B9A-FAC9-4A46-92A9-65FEF2761F1C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company) 
Task: {82BD1608-9A8B-449C-8DC0-844A1482F6DF} - System32\Tasks\Ball Style => Rundll32.exe "C:\Users\cintia\AppData\Local\Ball Style\Bin\BallStyle.dll",#3 
Task: {8EBCE008-DF18-4728-83BD-635EBD2D17ED} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-10-15] (Hewlett-Packard) 
Task: {980535C8-F1D9-4C9A-93FD-906DEB746860} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company) 
Task: {9EA3781D-6C45-4D67-9E2C-4B97DD382AFC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.) 
Task: {A03EDA05-F430-4C27-8871-7C9A06F68DFF} - System32\Tasks\Registration => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-01-26] () 
Task: {B01716B2-46C5-4E5D-8DF3-07BC30B36D05} - System32\Tasks\{AA01A51D-252E-4675-8056-99118FC08ED7} => Chrome.exe http://ui.skype.com/ui/0/6.10.0.104/fr/abandoninstall?page=tsMain 
Task: {BC66F53C-6B2C-4FEF-B4BB-4B57BA6F994B} - System32\Tasks\avast! Emergency Update => C:\Program Files\Alwil Software\Avast5\AvastEmUpdate.exe [2014-07-19] (AVAST Software) 
Task: {BD516609-9701-4FC1-8A31-E6B8E4AC582C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe 
Task: {BE8E638C-C674-45AE-AD3F-103D5E5BB83F} - System32\Tasks\RecoveryCDWin7 => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-01-26] () 
Task: {C79A0B52-6227-43A0-B36E-A22880352CAE} - System32\Tasks\CLMLSvc => c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe 
Task: {CE7F75AA-791C-4B9C-BE92-489B5F8154EB} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-01-26] () 
Task: {D08CE854-3598-4451-9F0C-CA419AEA6432} - System32\Tasks\{276D8420-CDAA-4634-A6C7-A5688472ED54} => Iexplore.exe http://ui.skype.com/ui/0/4.1.0.179.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded 
Task: {D29C8DAE-E93E-49A7-BF18-915DCBF866DF} - System32\Tasks\{B90BC520-5A0F-41B5-A289-015CF435034B} => Iexplore.exe http://ui.skype.com/ui/0/4.1.0.179.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded 
Task: {DB384385-F730-4686-A5E4-306285C2557D} - System32\Tasks\HPCeeScheduleForcintia => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05] (Hewlett-Packard) 
Task: {E7CDCFFA-293D-4413-B871-EE6DAB84E27E} - System32\Tasks\{42768014-DB45-45DA-BE0D-3F44655BD5E1} => Iexplore.exe http://ui.skype.com/ui/0/6.3.0.105/fr/abandoninstall?page=tsProgressBar 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) 

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
Task: C:\Windows\Tasks\HPCeeScheduleForCINTIA-PC$.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe 
Task: C:\Windows\Tasks\HPCeeScheduleForcintia.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe 

==================== Loaded Modules (Whitelisted) ============== 

2009-12-29 14:19 - 2009-12-29 14:19 - 00173344 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 
2010-01-18 15:04 - 2010-01-18 15:04 - 00020480 _____ () C:\Program Files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe 
2014-07-19 19:54 - 2014-07-19 19:54 - 00301152 _____ () C:\Program Files\Alwil Software\Avast5\aswProperty.dll 
2015-07-23 22:47 - 2015-07-23 22:47 - 02957312 _____ () C:\Program Files\Alwil Software\Avast5\defs\15072301\algo.dll 
2015-07-24 17:54 - 2015-07-24 17:54 - 02960384 _____ () C:\Program Files\Alwil Software\Avast5\defs\15072401\algo.dll 
2015-07-22 18:21 - 2015-07-22 18:21 - 00044032 _____ () C:\Users\cintia\AppData\Local\Ball Style\Bin\BallStyle.dll 
2015-07-22 18:21 - 2015-07-22 18:21 - 00011776 _____ () C:\Users\cintia\AppData\Local\Ball Style\Bin\icsybqxp.dll 
2014-07-19 19:54 - 2014-07-19 19:54 - 19329904 _____ () C:\Program Files\Alwil Software\Avast5\libcef.dll 
2015-07-14 22:21 - 2015-07-13 23:55 - 01281864 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.134\libglesv2.dll 
2015-07-14 22:21 - 2015-07-13 23:55 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.134\libegl.dll 
2015-07-14 22:21 - 2015-07-13 23:55 - 16308040 _____ () C:\Program Files (x86)\Google\Chrome\Application\43.0.2357.134\PepperFlash\pepflashplayer.dll 

==================== Alternate Data Streams (Whitelisted) ========= 

(If an entry is included in the fixlist, only the ADS will be removed.) 


==================== Safe Mode (Whitelisted) =================== 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) 


==================== EXE Association (Whitelisted) =============== 

(If an entry is included in the fixlist, the registry item will be restored to default or removed.) 


==================== Internet Explorer trusted/restricted =============== 

(If an entry is included in the fixlist, it will be removed from the registry.) 


==================== Other Areas ============================ 

(Currently there is no automatic fix for this section.) 

HKU\S-1-5-21-2585335944-404126266-727602896-1000\Control Panel\Desktop\Wallpaper -> C:\Users\cintia\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg 
DNS Servers: 192.168.1.1 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) 
Windows Firewall is enabled. 

==================== MSCONFIG/TASK MANAGER disabled items == 

(Currently there is no automatic fix for this section.) 

MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
MSCONFIG\startupreg: Easybits Recovery => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe 
MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe 
MSCONFIG\startupreg: HP Envy Guides AutoPlay => C:\Program Files (x86)\Hewlett-Packard\HP ENVY Document Card Utilities\hpdocstart.exe 
MSCONFIG\startupreg: HP Quick Launch => C:\Program Files\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe 
MSCONFIG\startupreg: HPToneControl => C:\Program Files\Hewlett-Packard\HPToneControl\HPTonectl.exe 
MSCONFIG\startupreg: HPWirelessAssistant => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe 120 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe /hidden 
MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe 
MSCONFIG\startupreg: NortonOnlineBackupReminder => "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NOBuActivation.exe" UNATTENDED 
MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe 
MSCONFIG\startupreg: SmartMenu => C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe /background 
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Java\jre6\bin\jusched.exe" 
MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
MSCONFIG\startupreg: SysTrayApp => C:\Program Files\IDT\WDM\sttray64.exe 

==================== FirewallRules (Whitelisted) =============== 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) 

FirewallRules: [{D911A0C8-8C9D-4003-847C-76873F317A91}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe 
FirewallRules: [{7FCD24E7-44A8-4D21-8B2E-233E11098AED}] => (Allow) svchost.exe 
FirewallRules: [{218C7452-3C5F-4AD7-A218-300430E028E4}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe 
FirewallRules: [{A18B7878-E754-4824-B9E3-C9C449C93FA5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector\PDR.EXE 
FirewallRules: [{71A5AF8D-94E0-4EEA-839D-07DAEB1C9626}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe 
FirewallRules: [{F127A184-9F9D-44AF-839E-72775A63CD31}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\Programs\My First Browser\MyFirstBrowser.exe 
FirewallRules: [{F6345CBA-E5FD-45D0-9244-BA0CD2B7A6C1}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartMusic.exe 
FirewallRules: [{686EFDAB-65EE-4C63-A9EE-D86FABB96DF0}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartPhoto.exe 
FirewallRules: [{D0BB1388-450A-461C-9DB2-43D3C46CEC55}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartVideo.exe 
FirewallRules: [{AD749EF1-35B4-4B75-8ED2-A42E48DBB481}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\TSMAgent.exe 
FirewallRules: [{86310EE3-0C2A-4453-A3BC-16530714135D}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\Kernel\CLML\CLMLSvc.exe 
FirewallRules: [{BE27626D-F7C3-4B96-90A2-33C12BBA18E8}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPDVDSmart.exe 
FirewallRules: [{E3B36550-6853-4C4E-853E-FF3BC6C00E14}] => (Allow) c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\HPTouchSmartMusic.exe 
FirewallRules: [{624E0068-D2E1-472E-8D4A-5CC72201C57E}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\iTV\QP.exe 
FirewallRules: [{CFD19401-E159-4BDC-B72A-323C44561749}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\iTV\QPService.exe 
FirewallRules: [{B2BE4AD1-0DA6-4C3D-B738-789BA2AE27B1}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\Media\iTV\HPiTV.exe 
FirewallRules: [{8F5B7F2B-31B2-4AF6-8420-68EF39BF2AA6}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe 
FirewallRules: [{4C9D6492-508F-459A-853D-730E68B617FB}] => (Allow) LPort=2869
FirewallRules: [{A398DD5C-8395-4391-B619-DABA46F57973}] => (Allow) LPort=1900 
FirewallRules: [{6E505849-E28E-4BB2-AB91-95E528989F2F}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe 
FirewallRules: [TCP Query User{C37804B6-F3E8-44EC-A52C-16D23BF12858}C:\program files (x86)ealealplayerealplay.exe] => (Block) C:\program files (x86)ealealplayerealplay.exe 
FirewallRules: [UDP Query User{A56BA4D6-5D04-4D2D-B8E4-684A723392CF}C:\program files (x86)ealealplayerealplay.exe] => (Block) C:\program files (x86)ealealplayerealplay.exe 
FirewallRules: [{8DF6DD2A-1AD4-41B9-9129-3DFE208D6FDC}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe 
FirewallRules: [{51A5773E-AECC-4792-9A12-CE58E36905EF}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPDeviceDetection3.exe 
FirewallRules: [{A83D1D03-096D-4BD4-B972-833D76F4BFFF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 

==================== Faulty Device Manager Devices ============= 


==================== Event log errors: ========================= 

Application errors: 
================== 
Error: (07/24/2015 12:07:09 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x510 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/22/2015 06:20:31 PM) (Source: System Restore) (EventID: 8193) (User: ) 
Description: Échec de la création d'un point de restauration (Processus = C:\Windows\system32\svchost.exe -k netsvcs ; Description = Windows Update ; Erreur = 0x81000101). 

Error: (07/19/2015 06:09:07 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x8f4 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/14/2015 09:49:32 PM) (Source: SideBySide) (EventID: 80) (User: ) 
Description: La création du contexte d'activation a échoué pour « C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest1 ». Erreur dans le fichier de manifeste ou de stratégie « C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest2 » à la ligne C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest3. 
Une version de composant nécessaire à l'application est en conflit avec une autre version de composant déjà active. 
Les composants en conflit sont : 
Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest. 
Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. 

Error: (07/09/2015 01:25:19 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x8fc 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/08/2015 04:29:37 PM) (Source: Application Hang) (EventID: 1002) (User: ) 
Description: Le programme chrome.exe version 43.0.2357.132 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le Centre de maintenance. 

ID de processus : a00 

Heure de début : 01d0b96db2951dd3 

Heure de fin : 5 

Chemin d'accès de l'application : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 

ID de rapport : bc9fa104-257d-11e5-bedf-70f39531e4f5 

Error: (07/08/2015 01:20:18 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x40c 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/07/2015 02:15:24 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x8e8 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/06/2015 02:26:54 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x900 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 

Error: (07/04/2015 07:40:10 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: Nom de l'application défaillante svchost.exe_DiagTrack, version : 6.1.7600.16385, horodatage : 0x4a5bc3c1 
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18869, horodatage : 0x556366f2 
Code d'exception : 0xc000000d 
Décalage d'erreur : 0x000000000006ec12 
ID du processus défaillant : 0x8ec 
Heure de début de l'application défaillante : 0xsvchost.exe_DiagTrack0 
Chemin d'accès de l'application défaillante : svchost.exe_DiagTrack1 
Chemin d'accès du module défaillant: svchost.exe_DiagTrack2 
ID de rapport : svchost.exe_DiagTrack3 


System errors: 
============= 
Error: (07/24/2015 05:56:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) 
Description: Le service Windows Live ID Sign-in Assistant n'a pas pu démarrer en raison de l'erreur : 
%%1053 

Error: (07/24/2015 05:56:54 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) 
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service Windows Live ID Sign-in Assistant. 

Error: (07/24/2015 05:54:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) 
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service LightScribeService Direct Disc Labeling Service.

Error: (07/24/2015 05:54:16 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) 
Description: spécifiques à l'applicationLocalExécution{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}AUTORITE NTSystèmeS-1-5-18LocalHost (utilisation de LRPC) 

Error: (07/24/2015 12:07:11 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) 
Description: Le service Diagnostics Tracking Service s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service. 

Error: (07/23/2015 10:21:00 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) 
Description: Le Gestionnaire de services de contrôle a essayé d'entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Windows Search, mais cette action a échoué en raison de l'erreur suivante : 
%%1056 

Error: (07/23/2015 10:20:30 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) 
Description: Le service Windows Live ID Sign-in Assistant s'est terminé de manière inattendue. Ceci s'est produit 2 fois. L'action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service. 

Error: (07/23/2015 10:20:30 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) 
Description: Le service Windows Search s'est terminé de manière inattendue. Ceci s'est produit 2 fois. L'action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service. 

Error: (07/23/2015 10:20:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) 
Description: Le service BBUpdate s'est terminé de façon inattendue pour la 1ème fois. 

Error: (07/23/2015 10:20:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) 
Description: Le service Programme d'installation pour les modules Windows s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service. 


Microsoft Office: 
========================= 
Error: (07/24/2015 12:07:09 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec1251001d0c588b54f77e4C:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dll2944c47a-3187-11e5-be1c-70f39531e4f5 

Error: (07/22/2015 06:20:31 PM) (Source: System Restore) (EventID: 8193) (User: ) 
Description: C:\Windows\system32\svchost.exe -k netsvcsWindows Update0x81000101 

Error: (07/19/2015 06:09:07 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec128f401d0c21136b0a15aC:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dll7afd5d62-2e30-11e5-add7-70f39531e4f5 

Error: (07/14/2015 09:49:32 PM) (Source: SideBySide) (EventID: 80) (User: ) 
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Users\cintia\Downloads\SoftonicDownloader_pour_openoffice-org.exe 

Error: (07/09/2015 01:25:19 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec128fc01d0b96cb9b317b9C:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dll98583819-25c8-11e5-bedf-70f39531e4f5 

Error: (07/08/2015 04:29:37 PM) (Source: Application Hang) (EventID: 1002) (User: ) 
Description: chrome.exe43.0.2357.132a0001d0b96db2951dd35C:\Program Files (x86)\Google\Chrome\Application\chrome.exebc9fa104-257d-11e5-bedf-70f39531e4f5 

Error: (07/08/2015 01:20:18 AM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec1240c01d0b8d6bb302a5fC:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dllba6b936a-24fe-11e5-b190-70f39531e4f5 

Error: (07/07/2015 02:15:24 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec128e801d0b89efc9a64c6C:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dlld7a357ce-24a1-11e5-9ae8-70f39531e4f5 

Error: (07/06/2015 02:26:54 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec1290001d0b7ca0e6be2e1C:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dll4901ae28-23da-11e5-9cee-70f39531e4f5 

Error: (07/04/2015 07:40:10 PM) (Source: Application Error) (EventID: 1000) (User: ) 
Description: svchost.exe_DiagTrack6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18869556366f2c000000d000000000006ec128ec01d0b67dfd83cbceC:\Windows\System32\svchost.exeC:\Windows\SYSTEM32
tdll.dllb700410f-2273-11e5-86c0-70f39531e4f5 


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz 
Percentage of memory in use: 49% 
Total physical RAM: 3893.86 MB 
Available physical RAM: 1953.23 MB 
Total Virtual: 7785.93 MB 
Available Virtual: 5352.04 MB 

==================== Drives ================================ 

Drive c: () (Fixed) (Total:443.26 GB) (Free:342.42 GB) NTFS ==>[system with boot components (obtained from reading drive)] 
Drive d: (RECOVERY) (Fixed) (Total:22.2 GB) (Free:3.24 GB) NTFS ==>[system with boot components (obtained from reading drive)] 
Drive e: (HP_TOOLS) (Fixed) (Total:0.1 GB) (Free:0.09 GB) FAT32 

==================== MBR & Partition Table ================== 

======================================================== 
Disk: 0 (Size: 465.8 GB) (Disk ID: D3A3E5E8) 
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS) 
Partition 2: (Not Active) - (Size=443.3 GB) - (Type=07 NTFS) 
Partition 3: (Not Active) - (Size=22.2 GB) - (Type=07 NTFS) 
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C) 

==================== End of log ============================ 

Et le deuxieme lien: https://pjjoint.malekal.com/files.php?id=20150724_r13u13l7g7u13 

En tout cas merci, de l'aide toute seule j'aurais jamais trouvé !

cintiag · Answer

Quand une pub s'est affichée je me suis rendu compte qu'il y avait un bouton qui permettait de masquer les pubs pendant 1h, 1 jour ou 1 semaine, ou bien de desinstaller le logiciel qui me met les pubs, j'ai cliqué dessus et cette page s'est affichée: 

Mais j'y comprend pas grand chose o_o

Pubs qui s'affichent toutes seules

9 réponses

Discussions similaires