PC portable infecté: pages de pub,chargement de pages...
Résolu/Fermé
doudoul2006
Messages postés
92
Date d'inscription
mardi 20 mars 2007
Statut
Membre
Dernière intervention
10 janvier 2016
-
5 janv. 2016 à 02:04
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 10 janv. 2016 à 20:29
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 10 janv. 2016 à 20:29
A voir également:
- PC portable infecté: pages de pub,chargement de pages...
- Écran noir pc portable - Guide
- Benchmark pc - Guide
- Nettoyer pc portable - Guide
- Reinitialiser pc - Guide
- Whatsapp pc - Télécharger - Messagerie
9 réponses
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 janv. 2016 à 08:45
6 janv. 2016 à 08:45
Bonjour,
Désinstalle depuis le panneau de configuration s'il est possible : videos MediaPlay-Air
-------------
Tu as installé plusieurs extensions parasites...
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
[*] A partir ce lien : http://upload.sosvirus.net/download/x9e9k49iuslllyq7pyb9pzarn3hssvi4ma38tjla
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.
[*] ===> Aide : <<<ICI>>>
2/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek
[*] Puis clique sur le bouton [b]Run Script/b. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : [b]C:\zoek-result.log/b.
[*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse
3/
[*] Télécharge Reset Browser
sur ton bureau et pas ailleurs
[*] Pour Vista, Windows 7 et 8 clic droit sur [*] Clique sur : ResetBrowser.exe choisis Exécuter en tant qu'administrateur
[*] ”Réinitialisation des DNS ” puis sur : Obtenir les DNS automatiquement
[*] Clique ensuite sur "Réinitialiser Chrome"
[*] Clique ensuite sur ”Réinitialiser Internet explorer”
[*] Clique enfin sur ”Réinitialiser Firefox”
[*] Les opérations suivantes seront effectuées :
------------
4/
[*] Lancer Opera
[*] Dans la barre d'adresse, saisir opera:config
[*] Appuyer sur la touche " Entrée "
[*] L'éditeur de préférences d'Opera s'affiche.
[*] En haut, à droite, cocher la case " Afficher tout " - le contenu de chaque rubrique d'Opera s'affiche.
[*] Dans chacune des rubriques d'Opera, cochez les cases des paramètres à réinitialiser (tout cocher), puis cliquer sur le bouton Réinitialiser et valider. Recommencer pour chacune des rubriques.
---------------
Aide : https://www.astuces-pratiques.fr/informatique/reinitialiser-opera
@+
Désinstalle depuis le panneau de configuration s'il est possible : videos MediaPlay-Air
-------------
Tu as installé plusieurs extensions parasites...
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
[*] A partir ce lien : http://upload.sosvirus.net/download/x9e9k49iuslllyq7pyb9pzarn3hssvi4ma38tjla
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.
[*] ===> Aide : <<<ICI>>>
2/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek
[*] Puis clique sur le bouton [b]Run Script/b. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : [b]C:\zoek-result.log/b.
[*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse
3/
[*] Télécharge Reset Browser
sur ton bureau et pas ailleurs
[*] Pour Vista, Windows 7 et 8 clic droit sur [*] Clique sur : ResetBrowser.exe choisis Exécuter en tant qu'administrateur
[*] ”Réinitialisation des DNS ” puis sur : Obtenir les DNS automatiquement
[*] Clique ensuite sur "Réinitialiser Chrome"
[*] Clique ensuite sur ”Réinitialiser Internet explorer”
[*] Clique enfin sur ”Réinitialiser Firefox”
[*] Les opérations suivantes seront effectuées :
------------
- Sauvegarde des favoris et des mots de passes.
- Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
- Suppression des toutes ses extensions.
- Suppression du navigateur.
- Réinstallation du navigateur.
- Rétablissement des favoris et des mots de passe
4/
[*] Lancer Opera
[*] Dans la barre d'adresse, saisir opera:config
[*] Appuyer sur la touche " Entrée "
[*] L'éditeur de préférences d'Opera s'affiche.
[*] En haut, à droite, cocher la case " Afficher tout " - le contenu de chaque rubrique d'Opera s'affiche.
[*] Dans chacune des rubriques d'Opera, cochez les cases des paramètres à réinitialiser (tout cocher), puis cliquer sur le bouton Réinitialiser et valider. Recommencer pour chacune des rubriques.
---------------
Aide : https://www.astuces-pratiques.fr/informatique/reinitialiser-opera
@+
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
5 janv. 2016 à 06:25
5 janv. 2016 à 06:25
Bonjour,
Avant de lancer un script avec FRST, fais ceci stp :
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien :https://nicolascoolman.eu
<[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Nettoyer]
[*]Accepte toutes les réparations proposées
[*]Unrapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse.
@+
Avant de lancer un script avec FRST, fais ceci stp :
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien :https://nicolascoolman.eu
<[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Nettoyer]
[*]Accepte toutes les réparations proposées
[*]Unrapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse.
@+
doudoul2006
Messages postés
92
Date d'inscription
mardi 20 mars 2007
Statut
Membre
Dernière intervention
10 janvier 2016
20
Modifié par doudoul2006 le 6/01/2016 à 00:51
Modifié par doudoul2006 le 6/01/2016 à 00:51
Bonsoir,
Merci Fish66 pour ta prise en charge.
Après avoir télécharger zhpClenear, j'ai fait un scan et puis nettoyer.
Le rapport est disponible sur le lien: https://pjjoint.malekal.com/files.php?id=20160106_e15h8t13f13j9
MErci encore
Merci Fish66 pour ta prise en charge.
Après avoir télécharger zhpClenear, j'ai fait un scan et puis nettoyer.
Le rapport est disponible sur le lien: https://pjjoint.malekal.com/files.php?id=20160106_e15h8t13f13j9
MErci encore
doudoul2006
Messages postés
92
Date d'inscription
mardi 20 mars 2007
Statut
Membre
Dernière intervention
10 janvier 2016
20
Modifié par doudoul2006 le 6/01/2016 à 23:46
Modifié par doudoul2006 le 6/01/2016 à 23:46
Bonsoir,
J'ai déjà essayé de le désinstaller mais en vain, j'ai essayé maintenant mais je ne le trouve plus.
1 - Résultat du FRST:
*
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:31-12-2015
Exécuté par BaZine (2016-01-06 21:29:47) Run:1
Exécuté depuis C:\Users\BaZine\Desktop
Profils chargés: BaZine (Profils disponibles: BaZine & UpdatusUser & openpgsvc)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*
start
CreateRestorePoint:
CloseProcesses:
GroupPolicyUsers\S-1-5-21-3689280908-3489988500-3962508169-1003\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKU\S-1-5-21-3689280908-3489988500-3962508169-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKU\S-1-5-21-3689280908-3489988500-3962508169-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\firefox.cfg [2014-01-12] <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [dghncoeocefmhkhiphdgikkamjeglbfh] - C:\Program Files\mystarttb\chrome-newtab-search.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [kdidombaedgpfiiedeimiebkmbilgmlc] - C:\Program Files\DefaultTab\DefaultTab.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Program Files\Gophoto.it\gophotoit16.crx <non trouvé(e)>
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\ehoopddfhgaehhmphfcooacjdpmbjlao [2015-04-15]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\hhjchhljdoccgihhmkmoefiegblmlekk [2015-05-31]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pabfempgigicdjjlccdgnbmeggkbjdhd [2015-05-31]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdpibhkfkahcjfaebebkiphgenajknae [2015-04-07]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\8PQojCo2IxquhY
2015-03-31 08:14 - 2015-03-31 08:14 - 0005655 _____ () C:\Users\BaZine\AppData\Roaming\fRTMBNkTfvd1JFjlDXym
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\juOPNyVhC3v1i
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\kgmYBStVOmbySRsf911mpbIuX
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\MxhCVGBbj7y2JOTc9
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\QlhPCeupgmiCHFCDljrJ
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP
2014-06-19 19:58 - 2014-06-19 19:58 - 0000024 _____ () C:\Users\BaZine\AppData\Roaming\temp.ini
2015-03-31 08:14 - 2015-03-31 08:14 - 0005655 _____ () C:\Users\BaZine\AppData\Roaming\YU4eG28sui
2014-06-09 10:33 - 2014-06-09 10:33 - 0493272 _____ () C:\Users\BaZine\AppData\Roaming\~sjagvye.exe
2014-05-14 19:19 - 2014-05-14 19:19 - 0493272 _____ () C:\Users\BaZine\AppData\Roaming\~tzovoyq.exe
2014-03-29 19:03 - 2014-08-11 21:56 - 0006144 _____ () C:\Users\BaZine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-09 17:04 - 2014-06-09 17:04 - 0000218 _____ () C:\Users\BaZine\AppData\Local\recently-used.xbel
2014-09-22 22:01 - 2014-09-22 22:01 - 0007606 _____ () C:\Users\BaZine\AppData\Local\Resmon.ResmonCfg
2015-11-29 16:01 - 2015-11-29 16:01 - 0002974 _____ () C:\ProgramData\GPWHISTORIQUECONNEXION.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0111205 _____ () C:\ProgramData\GPWHISTORIQUECONNEXION.ndx
2015-11-29 16:01 - 2015-11-29 16:01 - 0004917 _____ () C:\ProgramData\GPWUTILISATEUR.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0016901 _____ () C:\ProgramData\GPWUTILISATEUR.ndx
2015-11-29 16:01 - 2015-11-29 16:01 - 0004762 _____ () C:\ProgramData\GPWUTILISATEURCONFIGURATION.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0149883 _____ () C:\ProgramData\GPWUTILISATEURCONFIGURATION.ndx
C:\Users\BaZine\AppData\Local\Temp\11200.exe
C:\Users\BaZine\AppData\Local\Temp\127.exe
C:\Users\BaZine\AppData\Local\Temp\15557.exe
C:\Users\BaZine\AppData\Local\Temp\17808.exe
C:\Users\BaZine\AppData\Local\Temp\18224.exe
C:\Users\BaZine\AppData\Local\Temp\2337.exe
C:\Users\BaZine\AppData\Local\Temp\31751.exe
C:\Users\BaZine\AppData\Local\Temp\3695.exe
C:\Users\BaZine\AppData\Local\Temp\4815.exe
C:\Users\BaZine\AppData\Local\Temp\5922.exe
C:\Users\BaZine\AppData\Local\Temp\7256.exe
C:\Users\BaZine\AppData\Local\Temp\7z938.exe
C:\Users\BaZine\AppData\Local\Temp\BackupSetup.exe
C:\Users\BaZine\AppData\Local\Temp\BuenoSearchTB.exe
C:\Users\BaZine\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\BaZine\AppData\Local\Temp\ChangeIcon.exe
C:\Users\BaZine\AppData\Local\Temp\Delta.exe
C:\Users\BaZine\AppData\Local\Temp\DeltaTB.exe
C:\Users\BaZine\AppData\Local\Temp\drm_dialogs.dll
C:\Users\BaZine\AppData\Local\Temp\drm_dyndata_7400009.dll
C:\Users\BaZine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzfvt6c.dll
C:\Users\BaZine\AppData\Local\Temp\DTPro610-0484.exe
C:\Users\BaZine\AppData\Local\Temp\eisetup.exe
C:\Users\BaZine\AppData\Local\Temp\fsrvsetup.exe
C:\Users\BaZine\AppData\Local\Temp\GCSetup_mk.exe
C:\Users\BaZine\AppData\Local\Temp\htmlayout.dll
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_adobe-photoshop-cs6.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'11(1).exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'12(1).exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_mortal-kombat-4.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_wwe-smackdown!---shut-your-mouth.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_fifa-11-1300-fr-setup.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_pes-2010-4943-fr-setup.exe
C:\Users\BaZine\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\BaZine\AppData\Local\Temp\MybabylonTB.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-client-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-server-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-web-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\optprosetup.exe
C:\Users\BaZine\AppData\Local\Temp\ose00000.exe
C:\Users\BaZine\AppData\Local\Temp\SecuExp.exe
C:\Users\BaZine\AppData\Local\Temp\setapp.exe
C:\Users\BaZine\AppData\Local\Temp\SettingsManagerSetup.exe
C:\Users\BaZine\AppData\Local\Temp\setup.exe
C:\Users\BaZine\AppData\Local\Temp\SimBundD.exe
C:\Users\BaZine\AppData\Local\Temp\SkypeSetup.exe
C:\Users\BaZine\AppData\Local\Temp\tmp2387.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp36D9.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp4318.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp4726.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp549B.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6335.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6614.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp69E9.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6BED.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp8D41.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp9F10.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA340.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA391.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA86E.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA92B.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpB137.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpBA6A.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpC054.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpD79C.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpD7C8.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpDB8F.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\Tsu14BCDCB7.dll
C:\Users\BaZine\AppData\Local\Temp\Uninstall.exe
C:\Users\BaZine\AppData\Local\Temp\updatepackasc.exe
C:\Users\BaZine\AppData\Local\Temp\vlc-2.1.5-win32.exe
C:\Users\BaZine\AppData\Local\Temp\WSSetup.exe
C:\Users\BaZine\AppData\Local\Temp\xmlUpdater.exe
C:\Users\BaZine\AppData\Local\Temp\_inst0.exe
C:\Users\BaZine\AppData\Local\Temp\{F5858800-8EC5-4C42-98EA-576FDFF9FAE9}-45.0.2454.101_chrome_installer.exe
C:\Users\BaZine\AppData\Local\Temp\~thshszo.exe
Task: {5165D721-2252-4D31-A4B5-9115807964E5} - System32\Tasks\{00C0C964-1628-428E-8747-4745A945652E} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {53DEBE1A-F703-4FDD-95BA-E3AE1D62E091} - System32\Tasks\{581DD652-538D-4727-8BAF-E34170EE1A23} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {91971BE5-FC7F-4230-AD40-2F55A053CF0C} - System32\Tasks\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {D94BAF7B-AAEA-47F7-9003-E8AE942B204C} - System32\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP => C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP.exe <==== ATTENTION
Task: {F0AE147C-5A0F-4858-A5FB-6135DE194F76} - System32\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978 => C:\Program Files\videos MediaPlay-Air\e690b100-51aa-407c-a519-fe7bccc20637-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978.job => C:\Program Files\videos MediaPlay-Air\e690b100-51aa-407c-a519-fe7bccc20637-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP.job => C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP.exe <==== ATTENTION
FirewallRules: [{21C71716-D3CF-4706-89B6-E1FA7AE8673F}] => (Allow) C:\Program Files\PCDApp\dgen.exe
FirewallRules: [{DDEAADD1-F897-46C4-8093-52FCA0CBE087}] => (Allow) C:\Program Files\PCDApp\dgen.exe
C:\Program Files\PCDApp\dgen.exe
AlternateDataStreams: C:\ProgramData\TEMP:B7177954
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
EmptyTemp:
end
*
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-3689280908-3489988500-3962508169-1003\User => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => clé supprimé(es) avec succès
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
"HKU\S-1-5-21-3689280908-3489988500-3962508169-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => clé supprimé(es) avec succès
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js => déplacé(es) avec succès
C:\Program Files\mozilla firefox\firefox.cfg => déplacé(es) avec succès
HKLM\SOFTWARE\Google\Chrome\Extensions\dghncoeocefmhkhiphdgikkamjeglbfh => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk => clé non trouvé(e).
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\ehoopddfhgaehhmphfcooacjdpmbjlao => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\hhjchhljdoccgihhmkmoefiegblmlekk => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pabfempgigicdjjlccdgnbmeggkbjdhd => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdpibhkfkahcjfaebebkiphgenajknae => non trouvé(e).
ewusbmbb => service supprimé(es) avec succès
ewusbnet => service supprimé(es) avec succès
ew_hwusbdev => service supprimé(es) avec succès
huawei_enumerator => service supprimé(es) avec succès
hwdatacard => service supprimé(es) avec succès
hwusbdev => service supprimé(es) avec succès
VBoxAswDrv => service impossible à supprimer
VGPU => service supprimé(es) avec succès
C:\Users\BaZine\AppData\Roaming\8PQojCo2IxquhY => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\fRTMBNkTfvd1JFjlDXym => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\juOPNyVhC3v1i => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\kgmYBStVOmbySRsf911mpbIuX => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\MxhCVGBbj7y2JOTc9 => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\QlhPCeupgmiCHFCDljrJ => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\temp.ini => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\YU4eG28sui => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Roaming\~sjagvye.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Roaming\~tzovoyq.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
C:\ProgramData\GPWHISTORIQUECONNEXION.fic => déplacé(es) avec succès
C:\ProgramData\GPWHISTORIQUECONNEXION.ndx => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEUR.fic => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEUR.ndx => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEURCONFIGURATION.fic => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEURCONFIGURATION.ndx => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\11200.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\127.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\15557.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\17808.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\18224.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\2337.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\31751.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\3695.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\4815.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\5922.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\7256.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\7z938.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\BackupSetup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\BuenoSearchTB.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\BundleSweetIMSetup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\ChangeIcon.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\Delta.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\DeltaTB.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\drm_dialogs.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\drm_dyndata_7400009.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzfvt6c.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\DTPro610-0484.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\eisetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\fsrvsetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\GCSetup_mk.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\htmlayout.dll => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_adobe-photoshop-cs6.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'11(1).exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'12(1).exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_mortal-kombat-4.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_wwe-smackdown!---shut-your-mouth.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_fifa-11-1300-fr-setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_pes-2010-4943-fr-setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\LiveSupport_setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\MybabylonTB.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\openerp-client-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\openerp-server-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\openerp-web-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\optprosetup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\ose00000.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\SecuExp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\setapp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\SettingsManagerSetup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\setup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\SimBundD.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\SkypeSetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp2387.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmp36D9.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmp4318.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp4726.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmp549B.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\tmp6335.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmp6614.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp69E9.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp6BED.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp8D41.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp9F10.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA340.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA391.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA86E.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA92B.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmpB137.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\tmpBA6A.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmpC054.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpD79C.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpD7C8.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmpDB8F.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\Tsu14BCDCB7.dll" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\Uninstall.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\updatepackasc.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\vlc-2.1.5-win32.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\WSSetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\xmlUpdater.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\_inst0.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\{F5858800-8EC5-4C42-98EA-576FDFF9FAE9}-45.0.2454.101_chrome_installer.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\~thshszo.exe" => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5165D721-2252-4D31-A4B5-9115807964E5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5165D721-2252-4D31-A4B5-9115807964E5}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{00C0C964-1628-428E-8747-4745A945652E} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{00C0C964-1628-428E-8747-4745A945652E}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{53DEBE1A-F703-4FDD-95BA-E3AE1D62E091}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{53DEBE1A-F703-4FDD-95BA-E3AE1D62E091}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{581DD652-538D-4727-8BAF-E34170EE1A23} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{581DD652-538D-4727-8BAF-E34170EE1A23}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{91971BE5-FC7F-4230-AD40-2F55A053CF0C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{91971BE5-FC7F-4230-AD40-2F55A053CF0C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF}" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D94BAF7B-AAEA-47F7-9003-E8AE942B204C} => clé non trouvé(e).
C:\Windows\System32\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SX9SsgVkdUWB6GESPtt1OhpnpQP => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F0AE147C-5A0F-4858-A5FB-6135DE194F76} => clé non trouvé(e).
C:\Windows\System32\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978 => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\7e6b307f-a705-40f7-97dc-1848ad136978 => clé non trouvé(e).
C:\Windows\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978.job => non trouvé(e).
C:\Windows\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP.job => non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{21C71716-D3CF-4706-89B6-E1FA7AE8673F} => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{DDEAADD1-F897-46C4-8093-52FCA0CBE087} => valeur supprimé(es) avec succès
"C:\Program Files\PCDApp\dgen.exe" => non trouvé(e).
C:\ProgramData\TEMP => ":B7177954" ADS supprimé(es) avec succès.
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
EmptyTemp: => 9.3 GB données temporaires supprimées.
Le système a dû redémarrer.
J'ai déjà essayé de le désinstaller mais en vain, j'ai essayé maintenant mais je ne le trouve plus.
1 - Résultat du FRST:
*
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:31-12-2015
Exécuté par BaZine (2016-01-06 21:29:47) Run:1
Exécuté depuis C:\Users\BaZine\Desktop
Profils chargés: BaZine (Profils disponibles: BaZine & UpdatusUser & openpgsvc)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*
start
CreateRestorePoint:
CloseProcesses:
GroupPolicyUsers\S-1-5-21-3689280908-3489988500-3962508169-1003\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKU\S-1-5-21-3689280908-3489988500-3962508169-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
SearchScopes: HKU\S-1-5-21-3689280908-3489988500-3962508169-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1 [Pays US - 204.79.197.200]
FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\firefox.cfg [2014-01-12] <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [dghncoeocefmhkhiphdgikkamjeglbfh] - C:\Program Files\mystarttb\chrome-newtab-search.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [kdidombaedgpfiiedeimiebkmbilgmlc] - C:\Program Files\DefaultTab\DefaultTab.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Program Files\Gophoto.it\gophotoit16.crx <non trouvé(e)>
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\ehoopddfhgaehhmphfcooacjdpmbjlao [2015-04-15]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\hhjchhljdoccgihhmkmoefiegblmlekk [2015-05-31]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pabfempgigicdjjlccdgnbmeggkbjdhd [2015-05-31]
OPR Extension: (Opera Bookmarks Share Portal) - C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdpibhkfkahcjfaebebkiphgenajknae [2015-04-07]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\8PQojCo2IxquhY
2015-03-31 08:14 - 2015-03-31 08:14 - 0005655 _____ () C:\Users\BaZine\AppData\Roaming\fRTMBNkTfvd1JFjlDXym
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\juOPNyVhC3v1i
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\kgmYBStVOmbySRsf911mpbIuX
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\MxhCVGBbj7y2JOTc9
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\QlhPCeupgmiCHFCDljrJ
2015-03-31 08:14 - 2015-03-31 08:14 - 0004387 _____ () C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP
2014-06-19 19:58 - 2014-06-19 19:58 - 0000024 _____ () C:\Users\BaZine\AppData\Roaming\temp.ini
2015-03-31 08:14 - 2015-03-31 08:14 - 0005655 _____ () C:\Users\BaZine\AppData\Roaming\YU4eG28sui
2014-06-09 10:33 - 2014-06-09 10:33 - 0493272 _____ () C:\Users\BaZine\AppData\Roaming\~sjagvye.exe
2014-05-14 19:19 - 2014-05-14 19:19 - 0493272 _____ () C:\Users\BaZine\AppData\Roaming\~tzovoyq.exe
2014-03-29 19:03 - 2014-08-11 21:56 - 0006144 _____ () C:\Users\BaZine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-09 17:04 - 2014-06-09 17:04 - 0000218 _____ () C:\Users\BaZine\AppData\Local\recently-used.xbel
2014-09-22 22:01 - 2014-09-22 22:01 - 0007606 _____ () C:\Users\BaZine\AppData\Local\Resmon.ResmonCfg
2015-11-29 16:01 - 2015-11-29 16:01 - 0002974 _____ () C:\ProgramData\GPWHISTORIQUECONNEXION.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0111205 _____ () C:\ProgramData\GPWHISTORIQUECONNEXION.ndx
2015-11-29 16:01 - 2015-11-29 16:01 - 0004917 _____ () C:\ProgramData\GPWUTILISATEUR.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0016901 _____ () C:\ProgramData\GPWUTILISATEUR.ndx
2015-11-29 16:01 - 2015-11-29 16:01 - 0004762 _____ () C:\ProgramData\GPWUTILISATEURCONFIGURATION.fic
2015-11-29 16:01 - 2015-11-29 16:01 - 0149883 _____ () C:\ProgramData\GPWUTILISATEURCONFIGURATION.ndx
C:\Users\BaZine\AppData\Local\Temp\11200.exe
C:\Users\BaZine\AppData\Local\Temp\127.exe
C:\Users\BaZine\AppData\Local\Temp\15557.exe
C:\Users\BaZine\AppData\Local\Temp\17808.exe
C:\Users\BaZine\AppData\Local\Temp\18224.exe
C:\Users\BaZine\AppData\Local\Temp\2337.exe
C:\Users\BaZine\AppData\Local\Temp\31751.exe
C:\Users\BaZine\AppData\Local\Temp\3695.exe
C:\Users\BaZine\AppData\Local\Temp\4815.exe
C:\Users\BaZine\AppData\Local\Temp\5922.exe
C:\Users\BaZine\AppData\Local\Temp\7256.exe
C:\Users\BaZine\AppData\Local\Temp\7z938.exe
C:\Users\BaZine\AppData\Local\Temp\BackupSetup.exe
C:\Users\BaZine\AppData\Local\Temp\BuenoSearchTB.exe
C:\Users\BaZine\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\BaZine\AppData\Local\Temp\ChangeIcon.exe
C:\Users\BaZine\AppData\Local\Temp\Delta.exe
C:\Users\BaZine\AppData\Local\Temp\DeltaTB.exe
C:\Users\BaZine\AppData\Local\Temp\drm_dialogs.dll
C:\Users\BaZine\AppData\Local\Temp\drm_dyndata_7400009.dll
C:\Users\BaZine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzfvt6c.dll
C:\Users\BaZine\AppData\Local\Temp\DTPro610-0484.exe
C:\Users\BaZine\AppData\Local\Temp\eisetup.exe
C:\Users\BaZine\AppData\Local\Temp\fsrvsetup.exe
C:\Users\BaZine\AppData\Local\Temp\GCSetup_mk.exe
C:\Users\BaZine\AppData\Local\Temp\htmlayout.dll
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_adobe-photoshop-cs6.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'11(1).exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'12(1).exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_mortal-kombat-4.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_wwe-smackdown!---shut-your-mouth.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_fifa-11-1300-fr-setup.exe
C:\Users\BaZine\AppData\Local\Temp\ICReinstall_pes-2010-4943-fr-setup.exe
C:\Users\BaZine\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\BaZine\AppData\Local\Temp\MybabylonTB.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-client-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-server-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\openerp-web-setup-6.0-20110823-r3477.exe
C:\Users\BaZine\AppData\Local\Temp\optprosetup.exe
C:\Users\BaZine\AppData\Local\Temp\ose00000.exe
C:\Users\BaZine\AppData\Local\Temp\SecuExp.exe
C:\Users\BaZine\AppData\Local\Temp\setapp.exe
C:\Users\BaZine\AppData\Local\Temp\SettingsManagerSetup.exe
C:\Users\BaZine\AppData\Local\Temp\setup.exe
C:\Users\BaZine\AppData\Local\Temp\SimBundD.exe
C:\Users\BaZine\AppData\Local\Temp\SkypeSetup.exe
C:\Users\BaZine\AppData\Local\Temp\tmp2387.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp36D9.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp4318.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp4726.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp549B.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6335.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6614.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp69E9.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp6BED.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp8D41.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmp9F10.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA340.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA391.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA86E.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpA92B.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpB137.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpBA6A.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpC054.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpD79C.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpD7C8.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\tmpDB8F.tmp.exe
C:\Users\BaZine\AppData\Local\Temp\Tsu14BCDCB7.dll
C:\Users\BaZine\AppData\Local\Temp\Uninstall.exe
C:\Users\BaZine\AppData\Local\Temp\updatepackasc.exe
C:\Users\BaZine\AppData\Local\Temp\vlc-2.1.5-win32.exe
C:\Users\BaZine\AppData\Local\Temp\WSSetup.exe
C:\Users\BaZine\AppData\Local\Temp\xmlUpdater.exe
C:\Users\BaZine\AppData\Local\Temp\_inst0.exe
C:\Users\BaZine\AppData\Local\Temp\{F5858800-8EC5-4C42-98EA-576FDFF9FAE9}-45.0.2454.101_chrome_installer.exe
C:\Users\BaZine\AppData\Local\Temp\~thshszo.exe
Task: {5165D721-2252-4D31-A4B5-9115807964E5} - System32\Tasks\{00C0C964-1628-428E-8747-4745A945652E} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {53DEBE1A-F703-4FDD-95BA-E3AE1D62E091} - System32\Tasks\{581DD652-538D-4727-8BAF-E34170EE1A23} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {91971BE5-FC7F-4230-AD40-2F55A053CF0C} - System32\Tasks\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF} => C:\Users\BaZine\Downloads\nero-2015_16-0-03000_fr_45172.exe
Task: {D94BAF7B-AAEA-47F7-9003-E8AE942B204C} - System32\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP => C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP.exe <==== ATTENTION
Task: {F0AE147C-5A0F-4858-A5FB-6135DE194F76} - System32\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978 => C:\Program Files\videos MediaPlay-Air\e690b100-51aa-407c-a519-fe7bccc20637-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978.job => C:\Program Files\videos MediaPlay-Air\e690b100-51aa-407c-a519-fe7bccc20637-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP.job => C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP.exe <==== ATTENTION
FirewallRules: [{21C71716-D3CF-4706-89B6-E1FA7AE8673F}] => (Allow) C:\Program Files\PCDApp\dgen.exe
FirewallRules: [{DDEAADD1-F897-46C4-8093-52FCA0CBE087}] => (Allow) C:\Program Files\PCDApp\dgen.exe
C:\Program Files\PCDApp\dgen.exe
AlternateDataStreams: C:\ProgramData\TEMP:B7177954
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll => Pas de fichier
EmptyTemp:
end
*
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-3689280908-3489988500-3962508169-1003\User => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur restauré(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => clé supprimé(es) avec succès
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
"HKU\S-1-5-21-3689280908-3489988500-3962508169-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => clé supprimé(es) avec succès
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => clé non trouvé(e).
C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js => déplacé(es) avec succès
C:\Program Files\mozilla firefox\firefox.cfg => déplacé(es) avec succès
HKLM\SOFTWARE\Google\Chrome\Extensions\dghncoeocefmhkhiphdgikkamjeglbfh => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk => clé non trouvé(e).
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\ehoopddfhgaehhmphfcooacjdpmbjlao => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\hhjchhljdoccgihhmkmoefiegblmlekk => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pabfempgigicdjjlccdgnbmeggkbjdhd => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdpibhkfkahcjfaebebkiphgenajknae => non trouvé(e).
ewusbmbb => service supprimé(es) avec succès
ewusbnet => service supprimé(es) avec succès
ew_hwusbdev => service supprimé(es) avec succès
huawei_enumerator => service supprimé(es) avec succès
hwdatacard => service supprimé(es) avec succès
hwusbdev => service supprimé(es) avec succès
VBoxAswDrv => service impossible à supprimer
VGPU => service supprimé(es) avec succès
C:\Users\BaZine\AppData\Roaming\8PQojCo2IxquhY => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\fRTMBNkTfvd1JFjlDXym => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\juOPNyVhC3v1i => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\kgmYBStVOmbySRsf911mpbIuX => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\MxhCVGBbj7y2JOTc9 => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\QlhPCeupgmiCHFCDljrJ => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\SX9SsgVkdUWB6GESPtt1OhpnpQP => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\temp.ini => déplacé(es) avec succès
C:\Users\BaZine\AppData\Roaming\YU4eG28sui => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Roaming\~sjagvye.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Roaming\~tzovoyq.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\recently-used.xbel => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Resmon.ResmonCfg => déplacé(es) avec succès
C:\ProgramData\GPWHISTORIQUECONNEXION.fic => déplacé(es) avec succès
C:\ProgramData\GPWHISTORIQUECONNEXION.ndx => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEUR.fic => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEUR.ndx => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEURCONFIGURATION.fic => déplacé(es) avec succès
C:\ProgramData\GPWUTILISATEURCONFIGURATION.ndx => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\11200.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\127.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\15557.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\17808.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\18224.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\2337.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\31751.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\3695.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\4815.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\5922.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\7256.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\7z938.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\BackupSetup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\BuenoSearchTB.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\BundleSweetIMSetup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\ChangeIcon.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\Delta.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\DeltaTB.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\drm_dialogs.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\drm_dyndata_7400009.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzfvt6c.dll => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\DTPro610-0484.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\eisetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\fsrvsetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\GCSetup_mk.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\htmlayout.dll => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_adobe-photoshop-cs6.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'11(1).exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_fifa-soccer-'12(1).exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_mortal-kombat-4.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_CR_Downloader_pour_wwe-smackdown!---shut-your-mouth.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_fifa-11-1300-fr-setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\ICReinstall_pes-2010-4943-fr-setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\LiveSupport_setup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\MybabylonTB.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\openerp-client-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\openerp-server-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\openerp-web-setup-6.0-20110823-r3477.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\optprosetup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\ose00000.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\SecuExp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\setapp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\SettingsManagerSetup.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\setup.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\SimBundD.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\SkypeSetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp2387.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmp36D9.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmp4318.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp4726.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmp549B.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\tmp6335.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmp6614.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp69E9.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp6BED.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp8D41.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmp9F10.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA340.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA391.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA86E.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpA92B.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmpB137.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\tmpBA6A.tmp.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\tmpC054.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpD79C.tmp.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\tmpD7C8.tmp.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\tmpDB8F.tmp.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\Tsu14BCDCB7.dll" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\Uninstall.exe" => non trouvé(e).
"C:\Users\BaZine\AppData\Local\Temp\updatepackasc.exe" => non trouvé(e).
C:\Users\BaZine\AppData\Local\Temp\vlc-2.1.5-win32.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\WSSetup.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\xmlUpdater.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\_inst0.exe => déplacé(es) avec succès
C:\Users\BaZine\AppData\Local\Temp\{F5858800-8EC5-4C42-98EA-576FDFF9FAE9}-45.0.2454.101_chrome_installer.exe => déplacé(es) avec succès
"C:\Users\BaZine\AppData\Local\Temp\~thshszo.exe" => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5165D721-2252-4D31-A4B5-9115807964E5}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5165D721-2252-4D31-A4B5-9115807964E5}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{00C0C964-1628-428E-8747-4745A945652E} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{00C0C964-1628-428E-8747-4745A945652E}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{53DEBE1A-F703-4FDD-95BA-E3AE1D62E091}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{53DEBE1A-F703-4FDD-95BA-E3AE1D62E091}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{581DD652-538D-4727-8BAF-E34170EE1A23} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{581DD652-538D-4727-8BAF-E34170EE1A23}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{91971BE5-FC7F-4230-AD40-2F55A053CF0C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{91971BE5-FC7F-4230-AD40-2F55A053CF0C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1C4AD1B2-995B-43FC-82EE-E05FFF7FF0DF}" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D94BAF7B-AAEA-47F7-9003-E8AE942B204C} => clé non trouvé(e).
C:\Windows\System32\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SX9SsgVkdUWB6GESPtt1OhpnpQP => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F0AE147C-5A0F-4858-A5FB-6135DE194F76} => clé non trouvé(e).
C:\Windows\System32\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978 => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\7e6b307f-a705-40f7-97dc-1848ad136978 => clé non trouvé(e).
C:\Windows\Tasks\7e6b307f-a705-40f7-97dc-1848ad136978.job => non trouvé(e).
C:\Windows\Tasks\SX9SsgVkdUWB6GESPtt1OhpnpQP.job => non trouvé(e).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{21C71716-D3CF-4706-89B6-E1FA7AE8673F} => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{DDEAADD1-F897-46C4-8093-52FCA0CBE087} => valeur supprimé(es) avec succès
"C:\Program Files\PCDApp\dgen.exe" => non trouvé(e).
C:\ProgramData\TEMP => ":B7177954" ADS supprimé(es) avec succès.
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
HKU\S-1-5-21-3689280908-3489988500-3962508169-1003-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => clé non trouvé(e).
EmptyTemp: => 9.3 GB données temporaires supprimées.
Le système a dû redémarrer.