statut de connexion inconnu et pare feu inactif...pc infecté ?Résolu/Fermé

Question

Bonjour, 


Est ce le pc est infecté car depuis hier, le pare feu est inactif et je n'ai plus de connexion internet...
J'ai ce message : "statut de connexion inconnu 
le service ou le groupe de dépendance n'a pas pu démarrer"
Quand je lance "malwarebytes", j'ai un message d'erreur...

Quelqu'un pourrait m'aider svp ?

LES BIDOCHONS · Accepted Answer

Bonjour, voici le rapport :

http://www.cjoint.com/c/FCxoLQ5be2a

Utilisateur anonyme · Answer

bonjour,

le pc est sous quelle version de Windows ?

LES BIDOCHONS · Answer

Ah oui pardon, c'est windows vista familiale premuim.

Utilisateur anonyme · Answer

lance d'abord une restauration système à un point comme avant hier pour voir ! 

si ça ne fonctionne pas, essaie de démarrer le pc en mode sans echec avec la prise en charge du réseau pour voir !

Utilisateur anonyme · Answer

ok, passe ceci :

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s’affiche, 

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre, 

* Enregistre le rapport sur ton Bureau 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

désinstalle MPC Cleaner  et CleanBrowser

vas dans les opyions et paramètres de Ccleaner et désactive la surveillance logiciel et son lancement au démarrage de Windows,

tu n'as que 2 go de ram ! 


Télécharge et enregistre Zhpcleaner sur ton bureau : 

https://nicolascoolman.eu

[*] Fais un clique droit dessus, lance le en tant qu'administrateur ! 
[*] Accepte le contrat de licence d'utilisation finale (CLUF), 
[*] Clique sur "Rechercher, puis Nettoyer"
[*] Clique sur rapport (normalement le rapport s’affiche) 
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :
	
 https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


Note :
-	Cet outil ne nécessite pas d'installation !
-	Le rapport se trouve également dans ce répertoire "%AppData%".

Utilisateur anonyme · Answer

bonjour,

ok,

avant de démarrer le pc et si ce n'est pas déjà fait  !

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d’ADWC sur ton pc, pour avoir la dernière version de l’outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d’utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

LES BIDOCHONS · Answer

# AdwCleaner v5.013 - Rapport créé le 12/10/2015 à 18:41:37
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-09.3 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Philippe - ACER
# Exécuté depuis : C:\Users\Philippe\Desktop\Bureau\adwcleaner_5.013.exe
# Option : Scanner
# Support : http://toolslib.net/forum

 [ Services ] *****

Service Trouvé : APNMCP

 [ Dossiers ] *****

Dossier Trouvé : C:\Program Files\AskPartnerNetwork
Dossier Trouvé : C:\Program Files\Common Files\DVDVideoSoft\TB
Dossier Trouvé : C:\ProgramData\apn
Dossier Trouvé : C:\ProgramData\Ask
Dossier Trouvé : C:\ProgramData\AskPartnerNetwork
Dossier Trouvé : C:\ProgramData\Babylon
Dossier Trouvé : C:\Users\Philippe\AppData\Local\AskPartnerNetwork
Dossier Trouvé : C:\Users\Philippe\AppData\Local\Temp\apn
Dossier Trouvé : C:\Users\Philippe\AppData\Roaming\Babylon
Dossier Trouvé : C:\Users\Philippe\AppData\Roaming\dvdvideosoftiehelpers

 [ Fichiers ] *****
 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Trouvée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Trouvée : HKLM\SOFTWARE\Classes\SearchBar.Client
Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com
Clé Trouvée : HKCU\Software\de8cdce13aee42
Clé Trouvée : HKLM\SOFTWARE\de8cdce13aee42
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Clé Trouvée : HKU\.DEFAULT\Software\AskPartnerNetwork
Clé Trouvée : HKCU\Software\AskPartnerNetwork
Clé Trouvée : HKCU\Software\Cr_Installer
Clé Trouvée : HKCU\Software\YahooPartnerToolbar
Clé Trouvée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Trouvée : HKLM\SOFTWARE\Babylon
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A00-6A76-A76A-76A7-A758B70C2300}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Donnée Trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.babylon.com/?affID=113357&tt=4612_8&babsrc=HP_ss&mntrId=f8b5e6230000000000000019213a4957
Donnée Trouvée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.babylon.com/?affID=113357&tt=4612_8&babsrc=HP_ss&mntrId=f8b5e6230000000000000019213a4957
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{773AEE3E-4E49-4909-8C9C-D752C3A6D33C}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
Clé Trouvée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{773AEE3E-4E49-4909-8C9C-D752C3A6D33C}
Clé Trouvée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\browse~1\23796~1.11\{16cdf~1\browse~1.dll

 [ Navigateurs ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4671 octets] ##########
# AdwCleaner v5.105 - Rapport créé le 23/03/2016 à 16:33:26
# Mis à jour le 21/03/2016 par Xplode
# Base de données : 2016-03-20.7 [Locale]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Philippe - ACER
# Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner_5.105.exe
# Option : Scanner
# Support : http://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****

Dossier Trouvé : C:\Program Files\3A211900-1458566522-0720-0810-000110000000

 [ Fichiers ] *****
 [ DLL ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

Clé Trouvée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController
Clé Trouvée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController.1
Clé Trouvée : HKLM\SOFTWARE\Classes\ToolbarOrange.InitToolbarBHO
Clé Trouvée : HKLM\SOFTWARE\Classes\ToolbarOrange.InstallerClass
Clé Trouvée : HKLM\SOFTWARE\Classes\ToolbarOrange.ServerListener
Clé Trouvée : HKLM\SOFTWARE\Classes\ToolbarOrange.Toolbar
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
Clé Trouvée : HKCU\Software\MICROSOFT\OTUT
Clé Trouvée : HKLM\SOFTWARE\MPC
Clé Trouvée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\MICROSOFT\OTUT
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4263293246-851148015-3126143515-1000\Software\SweetIM
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
Clé Trouvée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF

 [ Navigateurs ] *****


C:\AdwCleaner\AdwCleaner[C1].txt - [4831 octets] - [12/10/2015 17:52:17]
C:\AdwCleaner\AdwCleaner[S1].txt - [8867 octets] - [12/10/2015 17:41:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [4744 octets] - [12/10/2015 17:50:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [9015 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc

LES BIDOCHONS · Answer

Bonjour, 

le pc va mieux (internet fonctionne, pare feu activée), 

voici le rapport : 

# AdwCleaner v5.013 - Rapport créé le 12/10/2015 à 18:52:17
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-09.3 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Philippe - ACER
# Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner_5.013.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum


*




 [ Services ] *****

[-] Service Supprimé : APNMCP


*




 [ Dossiers ] *****

[#] Dossier Supprimé : C:\Program Files\AskPartnerNetwork
[-] Dossier Supprimé : C:\Program Files\Common Files\DVDVideoSoft\TB
[-] Dossier Supprimé : C:\ProgramData\apn
[-] Dossier Supprimé : C:\ProgramData\Ask
[-] Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
[-] Dossier Supprimé : C:\ProgramData\Babylon
[-] Dossier Supprimé : C:\Users\Philippe\AppData\Local\AskPartnerNetwork
[-] Dossier Supprimé : C:\Users\Philippe\AppData\Local\Temp\apn
[-] Dossier Supprimé : C:\Users\Philippe\AppData\Roaming\Babylon
[-] Dossier Supprimé : C:\Users\Philippe\AppData\Roaming\dvdvideosoftiehelpers


*




 [ Fichiers ] *****
 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\babylon.com
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com
[-] Clé Supprimée : HKCU\Software\de8cdce13aee42
[-] Clé Supprimée : HKLM\SOFTWARE\de8cdce13aee42
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-] Clé Supprimée : HKU\.DEFAULT\Software\AskPartnerNetwork
[-] Clé Supprimée : HKCU\Software\AskPartnerNetwork
[-] Clé Supprimée : HKCU\Software\Cr_Installer
[-] Clé Supprimée : HKCU\Software\YahooPartnerToolbar
[-] Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
[-] Clé Supprimée : HKLM\SOFTWARE\Babylon
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A00-6A76-A76A-76A7-A758B70C2300}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Donnée Restaurée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{773AEE3E-4E49-4909-8C9C-D752C3A6D33C}
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[!] Clé Non Supprimée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{773AEE3E-4E49-4909-8C9C-D752C3A6D33C}
[!] Clé Non Supprimée : HKU\S-1-5-21-4263293246-851148015-3126143515-1000\Software\Microsoft\Internet Explorer\SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20}
[-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]


*




 [ Navigateurs ] *****





















:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [4751 octets] ##########
# AdwCleaner v5.105 - Rapport créé le 23/03/2016 à 21:42:26
# Mis à jour le 21/03/2016 par Xplode
# Base de données : 2016-03-20.7 [Locale]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Philippe - ACER
# Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner_5.105.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum


*




 [ Services ] *****
 [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files\3A211900-1458566522-0720-0810-000110000000


*




 [ Fichiers ] *****
 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController.1
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\ToolbarOrange.InitToolbarBHO
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\ToolbarOrange.InstallerClass
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\ToolbarOrange.ServerListener
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\ToolbarOrange.Toolbar
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
[-] Clé Supprimée : HKCU\Software\MICROSOFT\OTUT
[-] Clé Supprimée : HKLM\SOFTWARE\MPC
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4263293246-851148015-3126143515-1000\Software\SweetIM
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF


*




 [ Navigateurs ] *****





















:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


*


























C:\AdwCleaner\AdwCleaner[C1].txt - [9064 octets] - [12/10/2015 17:52:17]
C:\AdwCleaner\AdwCleaner[S1].txt - [9095 octets] - [12/10/2015 17:41:37]
C:\AdwCleaner\AdwCleaner[S2].txt - [9088 octets] - [12/10/2015 17:50:35]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [9286 octets] ##########

Utilisateur anonyme · Answer

super,

remets moi un nouveau rapport de Zhpdiag via cjoint pour voir ce qu'il en reste !

LES BIDOCHONS · Answer

Il reste "http://mystart3.dealwifi.com" je crois...

~ ZHPDiag v2016.3.22.73 Par Nicolas Coolman (2016/03/22)
~ Démarré par Philippe (Administrator)  (2016/03/24 12:01:18)
~ Site: http://www.nicolascoolman.com
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Etat de la version:  Version KO
~ Mode: Scanner
~ Rapport: C:\Users\Philippe\Desktop\ZHPDiag.txt
~ Rapport: C:\Users\Philippe\AppData\Roaming\ZHP\ZHPDiag.txt
~ UAC: Deactivate
~ Démarrage du système: Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\ Navigateurs Internet (3) - 0s
GCIE: Google Chrome v49.0.2623.87
MFIE: Mozilla Firefox 45.0.1 (x86 fr)
MSIE: Internet Explorer v9.0.8112.16421

---\ Informations sur les produits Windows (4) - 0s
~ Windows Server License Manager Script : OK
~ Licence Script File Génération : OK
Windows Automatic Updates : OK
Windows Activation Technologies : KO

---\ Logiciels de protection (3) - 1s
Malwarebytes Anti-Malware version 2.2.0.1024
Microsoft Security Client v4.9.0218.0
Microsoft Security Essentials v4.9.218.0

---\ Logiciels d'optimisation (1) - 2s
CCleaner v5.11

---\ Surveillance de Logiciels (2) - 2s
Adobe Flash Player 21 NPAPI
Adobe Reader X

---\ Informations sur le système (6) - 0s
~ Operating System: x86 Family 6 Model 15 Stepping 2, GenuineIntel
~ Operating System:  32-bit 
~ Boot mode: Normal (Normal boot)
Total RAM: 2095.692 MB (31% free)
System Restore: Activé (Enable)
System drive C: has 80 GB () free of 147 GB

---\ Mode de connexion au système (3) - 0s
~ Computer Name: ACER
~ User Name: Philippe
~ Logged in as Administrator

---\ Enumération des unités disques (2) - 0s
~ Drive C: has 80 GB free of 147 GB  (System)
~ Drive D: has 77 GB free of 147 GB

---\ Etat du Centre de Sécurité Windows (13) - 0s
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK

---\ Recherche particulière de fichiers génériques (24) - 1s
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - 11/04/2009 - (.Microsoft Corporation - Explorateur Windows.) -- C:\Windows\Explorer.exe [2926592]  =>.Microsoft Corporation
[MD5.4B555106290BD117334E9A08761C035A] - 02/11/2006 - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) -- C:\Windows\System32undll32.exe [44544]  =>.Microsoft Corporation
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - 19/01/2008 - (.Microsoft Corporation - Application de démarrage de Windows.) -- C:\Windows\System32\Wininit.exe [96768]  =>.Microsoft Corporation
[MD5.DBB0BCF8C1ACFD3971E02CCF38BFDB14] - 09/02/2016 - (.Microsoft Corporation - Extensions Internet pour Win32.) -- C:\Windows\System32\wininet.dll [1129472]  =>.Microsoft Corporation
[MD5.898E7C06A350D4A1A64A9EA264D55452] - 11/04/2009 - (.Microsoft Corporation - Application d'ouverture de session Windows.) -- C:\Windows\System32\Winlogon.exe [314368]  =>.Microsoft Corporation
[MD5.85E861D0B88DB2B54ACB0839654C09F7] - 02/03/2011 - (.Microsoft Corporation - DNS DLL de l'API Client.) -- C:\Windows\System32\dnsapi.dll [168448]  =>.Microsoft Corporation
[MD5.95F5FF73B076576C41740F1A842B9B57] - 19/01/2008 - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows m.) -- C:\Windows\System32\fr-FR\user32.dll.mui [20480]  =>.Microsoft Corporation
[MD5.4A0978779958D8FE8F5849F452BCC812] - 13/10/2015 - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) -- C:\Windows\System32\drivers\AFD.sys [273408]  =>.Microsoft Corporation
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - 11/04/2009 - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) -- C:\Windows\System32\drivers\atapi.sys [19944]  =>.Microsoft Windows®
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - 19/01/2008 - (.Microsoft Corporation - CD-ROM File System Driver.) -- C:\Windows\System32\drivers\Cdfs.sys [70144]  =>.Microsoft Corporation
[MD5.6B4BFFB9BECD728097024276430DB314] - 11/04/2009 - (.Microsoft Corporation - SCSI CD-ROM Driver.) -- C:\Windows\System32\drivers\Cdrom.sys [67072]  =>.Microsoft Corporation
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - 14/04/2011 - (.Microsoft Corporation - DFS Namespace Client Driver.) -- C:\Windows\System32\drivers\DfsC.sys [75264]  =>.Microsoft Corporation
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - 11/04/2009 - (.Microsoft Corporation - High Definition Audio Bus Driver.) -- C:\Windows\System32\drivers\HDAudBus.sys [561152]  =>.Microsoft Corporation
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - 19/01/2008 - (.Microsoft Corporation - Pilote de port i8042.) -- C:\Windows\System32\drivers\i8042prt.sys [54784]  =>.Microsoft Corporation
[MD5.8793643A67B42CEC66490B2A0CF92D68] - 19/01/2008 - (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\drivers\IpNat.sys [100864]  =>.Microsoft Corporation
[MD5.1B864548B2ACEC1C0BB29B615CC42978] - 09/01/2015 - (.Microsoft Corporation - Windows NT SMB Minirdr.) -- C:\Windows\System32\drivers\MRxSmb.sys [107008]  =>.Microsoft Corporation
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - 11/04/2009 - (.Microsoft Corporation - MBT Transport driver.) -- C:\Windows\System32\drivers
etBT.sys [185856]  =>.Microsoft Corporation
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - 03/03/2013 - (.Microsoft Corporation - Pilote du système de fichiers NT.) -- C:\Windows\System32\drivers
tfs.sys [1082232]  =>.Microsoft Windows®
[MD5.8A79FDF04A73428597E2CAF9D0D67850] - 19/01/2008 - (.Microsoft Corporation - Pilote de port parallèle.) -- C:\Windows\System32\drivers\Parport.sys [79360]  =>.Microsoft Corporation
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - 19/01/2008 - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) -- C:\Windows\System32\drivers\Rasl2tp.sys [76288]  =>.Microsoft Corporation
[MD5.E8BD98D46F2ED77132BA927FCCB47D8B] - 02/11/2006 - (.Microsoft Corporation - Microsoft RDP Device redirector.) -- C:\Windows\System32\driversdpdr.sys [242688]  =>.Microsoft Corporation
[MD5.7B75299A4D201D6A6533603D6914AB04] - 11/04/2009 - (.Microsoft Corporation - SMB Transport driver.) -- C:\Windows\System32\drivers\smb.sys [66560]  =>.Microsoft Corporation
[MD5.EC565DFA3D9C45D8083B72DEC5B33710] - 13/10/2015 - (.Microsoft Corporation - TDI Translation Driver.) -- C:\Windows\System32\drivers	dx.sys [72192]  =>.Microsoft Corporation
[MD5.786DB5771F05EF300390399F626BF30A] - 21/08/2012 - (.Microsoft Corporation - Pilote de cliché instantané du volume.) -- C:\Windows\System32\drivers\volsnap.sys [224640]  =>.Microsoft Windows®

---\ Liste des services NT non Microsoft et non désactivés (9) - 3s
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) . (.Acronis - Acronis Scheduler 2.) - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe  =>.Acronis, Inc®
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe  =>.Adobe Systems, Incorporated®
O23 - Service:  (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe  =>.AMD
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  =>.Apple Inc.®
O23 - Service: Service Mise à jour Dropbox (dbupdate) (dbupdate) . (.Dropbox, Inc. - Dropbox Update.) - C:\Program Files\Dropbox\Update\DropboxUpdate.exe  =>.Dropbox, Inc®
O23 - Service: Dedicarz Service (Dedicarz Service) . (.Copyright 2012 - DedicarzService.) - C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe  =>.Google Inc®
O23 - Service:  (MBAMService) . (.Malwarebytes - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe  =>.Malwarebytes Corporation®
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) . (...) - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe  =>.Acronis, Inc®

---\ Services non Microsoft (SR=Démarré,SS=Stoppé) (14) - 54s

SR - Auto   [07/10/2007] [  427288]  Acronis Scheduler2 Service (AcrSch2Svc) . (.Acronis.) - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe  =>.Acronis, Inc®
SR - Auto   [26/06/2015] [   81088]  Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe  =>.Adobe Systems, Incorporated®
SS - Demand [12/03/2016] [  269504]  Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe  =>.Adobe Systems Incorporated®
SR - Auto   [04/07/2012] [  217088]   (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe  =>.AMD
SR - Auto   [30/08/2011] [  390504]  Service Bonjour (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe  =>.Apple Inc.®
SS - Auto   [24/01/2016] [  143144]  Service Mise à jour Dropbox (dbupdate) (dbupdate) . (.Dropbox, Inc..) - C:\Program Files\Dropbox\Update\DropboxUpdate.exe  =>.Dropbox, Inc®
SS - Demand [24/01/2016] [  143144]  Service Mise à jour Dropbox (dbupdatem) (dbupdatem) . (.Dropbox, Inc..) - C:\Program Files\Dropbox\Update\DropboxUpdate.exe  =>.Dropbox, Inc®
SR - Auto   [10/06/2013] [ 1966960]  Dedicarz Service (Dedicarz Service) . (.Copyright 2012.) - C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe
SS - Auto   [16/05/2015] [  107848]  Service Google Update (gupdate) (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe  =>.Google Inc®
SS - Demand [16/05/2015] [  107848]  Service Google Update (gupdatem) (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe  =>.Google Inc®
SS - Auto   [05/10/2015] [ 1135416]   (MBAMService) . (.Malwarebytes.) - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe  =>.Malwarebytes Corporation®
SS - Demand [19/03/2016] [  146888]  Mozilla Maintenance Service (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe  =>.Mozilla Corporation®
SR - Auto   [08/10/2007] [  493200]  Acronis Try And Decide Service (TryAndDecideService) . (...) - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe  =>.Acronis, Inc®

---\ Processus lancés (25) - 4s
[MD5.C4232FADFA9691B85DDA0A7B636C5F6D] - (.AMD - AMD External Events Service Module.) -- C:\Windows\System32\atiesrxx.exe [217088] [PID.1252]  =>.AMD
[MD5.1A89003CE7A4333C9630BB717F59C419] - (.AMD - AMD External Events Client Module.) -- C:\Windows\System32\atieclxx.exe [453632] [PID.1604]  =>.AMD
[MD5.45586DC24ACF54EBB7D0D494653942E9] - (.Acronis - Acronis Scheduler 2.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [427288] [PID.656]  =>.Acronis, Inc®
[MD5.FC5B75CA6A1DA31EDD4F8D53F5540B98] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [81088] [PID.964]  =>.Adobe Systems, Incorporated®
[MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.776]  =>.Apple Inc.®
[MD5.9D519AAA21E622DF7DF27041E0917499] - (.Copyright 2012 - DedicarzService.) -- C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe [1966960] [PID.1464]
[MD5.800E8F1DC5F6A200B6DFCA2B3C21365E] - (...) -- C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe [493200] [PID.2060]  =>.Acronis, Inc®
[MD5.BB4CEE22CFE1C259F5C4279349EB879C] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [149824] [PID.1868]  =>.france telecom®
[MD5.53BECE85EC4AC765C76CE22D9D245892] - (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [2620336] [PID.3824]  =>.Acronis, Inc®
[MD5.B6011B6ACC9ACF451F78A47EE9E7F073] - (.Acronis - Monitor for Acronis True Image Backup Archi.) -- C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe [904880] [PID.3608]  =>.Acronis, Inc®
[MD5.6735078E25750896D45B3E7008FFA921] - (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [140568] [PID.2352]  =>.Acronis, Inc®
[MD5.2F0F0E6AA6F5874E13E792996077138B] - (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE [1603152] [PID.3760]  =>.Canon Inc.®
[MD5.A73731A0B0A165907799E9AFB461F856] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\Updateealsched.exe [296096] [PID.3448]  =>.RealNetworks, Inc.®
[MD5.3E04F1E482357B1FC8B088197C3D9FF8] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152] [PID.1300]  =>.Adobe Systems, Incorporated®
[MD5.D63797E8E7781EE1500A810CB6194FA6] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816] [PID.3396]  =>.Oracle America, Inc.®
[MD5.96929028E3465F942244D65E5CC5E4F2] - (.Dropbox, Inc. - Dropbox.) -- C:\Program Files\Dropbox\Client\Dropbox.exe [25577864] [PID.1228]  =>.Dropbox, Inc®
[MD5.775DC2AE72F972935703ADA4FFDF3749] - (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe [888480] [PID.3524]  =>.FRANCE TELECOM®
[MD5.DA5FBAA5D62B4FD393947DE5EE8715BE] - (.Flux Software LLC - f.lux.) -- C:\Users\Philippe\AppData\Local\FluxSoftware\Flux\flux.exe [1016712] [PID.2544]  =>.Michael Herf®
[MD5.749949494676218FFA99501F4AA22ECC] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files\program\soffice.exe [10376704] [PID.3504]  =>.OpenOffice.org
[MD5.4EE367B8B1964160A1F1B80095183D3A] - (.OpenOffice.org - OpenOffice.org 3.4.1.) -- C:\Program Files\program\soffice.bin [10368512] [PID.2892]  =>.OpenOffice.org
[MD5.4B9949208944C50B1A16FD1F05ED0A04] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [299008] [PID.3536]  =>.Advanced Micro Devices Inc.
[MD5.9EDFB86FAA07BFED3C3D00211FAB6D82] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe [13446464] [PID.3948]  =>.france telecom®
[MD5.A9950F1C63BA70151803C6F24CEE23F3] - (.ATI Technologies Inc. - Catalyst Control Center: Host application.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [299008] [PID.3956]  =>.ATI Technologies Inc.
[MD5.80B72881A9BDDA484867F22DDC2E84DD] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [392136] [PID.4944]  =>.Mozilla Corporation®
[MD5.CE6F3577FB9FC3F77DDEDC3FA4A0338A] - (.Nicolas Coolman - ZHPDiag.) -- C:\Users\Philippe\AppData\Roaming\ZHP\ZHPDiag3.exe [2159104] [PID.2976]  =>.Nicolas Coolman

---\ Google Chrome, Démarrage,Recherche,Extensions (7) - 0s
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [ghbmnnjooekpmoecnnnilnnbdlolhkhi] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Chrome manifest  =>.Google Inc.
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Google Chrome manifest  =>.Google Inc.

---\ Firefox, Plugins,Demarrage,Recherche,Extensions (6) - 3s
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.FRA
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\Plugins
ppl3260.xpt
P2 - EXT: (...) -- C:\Program Files\Mozilla Firefox\Plugins\QuickTimePlugin.class
P2 - EXT FILE: (...) -- C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles	wgz1ozm.default-1436097923261\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
P2 - EXT FILE: (...) -- C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Macromed\Flash\NPSWF32_21_0_0_182.dll  =>.Adobe Systems Incorporated

---\ Internet Explorer,Démarrage,Recherche,URLSearchHook (11) - 0s
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Orphean  =>.Microsoft Internet Explorer
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2

---\ Internet Explorer,Proxy Management (4) - 1s
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

---\ Internet Explorer,IniFiles, Autoloading programs (3) - 0s
F2 - REG:system.ini: UserInit=userinit.exe (.Microsoft Corporation.)  =>.Microsoft Corporation
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe (.Microsoft Corporation.)  =>.Microsoft Corporation
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

---\ Etude du fichier hosts (1) - 0s
~ Le fichier hôte est sain (The hosts file is clean) (10)

---\ Browser Helper Object de navigateur (BHO) (2) - 0s
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\ssv.dll  =>.Oracle America, Inc.®
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\jp2ssv.dll  =>.Oracle America, Inc.®

---\ Applications lancées au démarrage du système (25) - 1s
O4 - HKLM\..\Run: [TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe  =>.Acronis, Inc®
O4 - HKLM\..\Run: [AcronisTimounterMonitor] . (.Acronis - Monitor for Acronis True Image Backup Archi.) -- C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe  =>.Acronis, Inc®
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe  =>.Acronis, Inc®
O4 - HKLM\..\Run: [CanonSolutionMenu] . (.CANON INC. - CNSLMAIN.) -- C:\Program Files\Canon\SolutionMenu\CNSLMAIN.EXE  =>.Canon Inc.®
O4 - HKLM\..\Run: [CanonMyPrinter] . (.CANON INC. - Canon My Printer.) -- C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE  =>.Canon Inc.®
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe  =>.Apple Inc.®
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\Updateealsched.exe  =>.RealNetworks, Inc.®
O4 - HKLM\..\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe  =>.Advanced Micro Devices, Inc.®
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe  =>.Microsoft Corporation®
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe  =>.Adobe Systems, Incorporated®
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe  =>.Oracle America, Inc.®
O4 - HKLM\..\Run: [Dropbox] . (.Dropbox, Inc. - Dropbox.) -- C:\Program Files\Dropbox\Client\Dropbox.exe  =>.Dropbox, Inc®
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  =>.Apple Inc.
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe  =>.Microsoft Corporation
O4 - HKCU\..\Run: [FileHippo.com] . (.FileHippo.com - FileHippo.com Update Checker.) -- C:\Program Files\FileHippo.com\UpdateChecker.exe  =>.FileHippo.com
O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe  =>.FRANCE TELECOM®
O4 - HKCU\..\Run: [f.lux] . (.Flux Software LLC - f.lux.) -- C:\Users\Philippe\AppData\Local\FluxSoftware\Flux\flux.exe  =>.Michael Herf®
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4263293246-851148015-3126143515-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4263293246-851148015-3126143515-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe  =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4263293246-851148015-3126143515-1000\..\Run: [FileHippo.com] . (.FileHippo.com - FileHippo.com Update Checker.) -- C:\Program Files\FileHippo.com\UpdateChecker.exe  =>.FileHippo.com
O4 - HKUS\S-1-5-21-4263293246-851148015-3126143515-1000\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe  =>.FRANCE TELECOM®
O4 - HKUS\S-1-5-21-4263293246-851148015-3126143515-1000\..\Run: [f.lux] . (.Flux Software LLC - f.lux.) -- C:\Users\Philippe\AppData\Local\FluxSoftware\Flux\flux.exe  =>.Michael Herf®

---\ Raccourcis Global Startup (14) - 2s
O4 - GS\Desktop [Administrateur]: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) C:\Program Files\Dropbox\Client\Dropbox.exe  =>.Dropbox, Inc®
O4 - GS\Desktop [Administrateur]: ZHPCleaner.lnk . (.Nicolas Coolman - ZHPCleaner.) C:\Users\Philippe\AppData\Roaming\ZHP\ZHPCleaner.exe  =>.Nicolas Coolman
O4 - GS\Desktop [Administrateur]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag.) C:\Users\Philippe\AppData\Roaming\ZHP\ZHPDiag3.exe  =>.Nicolas Coolman
O4 - GS\Quicklaunch [Administrateur]: INTERNET.lnk . (.Mozilla Corporation - Firefox.) C:\Program Files\Mozilla Firefox\firefox.exe  =>.Mozilla Corporation®
O4 - GS\sendTo [Administrateur]: Dropbox.lnk . (...) C:\Users\Philippe\Dropbox
O4 - GS\Startup [Administrateur]: OpenOffice.org 3.4.1.lnk . (...) C:\Program Files\program\quickstart.exe
O4 - GS\Desktop [Philippe]: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) C:\Program Files\Dropbox\Client\Dropbox.exe  =>.Dropbox, Inc®
O4 - GS\Desktop [Philippe]: ZHPCleaner.lnk . (.Nicolas Coolman - ZHPCleaner.) C:\Users\Philippe\AppData\Roaming\ZHP\ZHPCleaner.exe  =>.Nicolas Coolman
O4 - GS\Desktop [Philippe]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag.) C:\Users\Philippe\AppData\Roaming\ZHP\ZHPDiag3.exe  =>.Nicolas Coolman
O4 - GS\Quicklaunch [Philippe]: INTERNET.lnk . (.Mozilla Corporation - Firefox.) C:\Program Files\Mozilla Firefox\firefox.exe  =>.Mozilla Corporation®
O4 - GS\sendTo [Philippe]: Dropbox.lnk . (...) C:\Users\Philippe\Dropbox
O4 - GS\Startup [Philippe]: OpenOffice.org 3.4.1.lnk . (...) C:\Program Files\program\quickstart.exe
O4 - GS\Programs [Public]: Update Checker.lnk . (.FileHippo.com - FileHippo.com Update Checker.) C:\Program Files\FileHippo.com\UpdateChecker.exe  =>.FileHippo.com
O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...) C:\Windows\System32	askschd.msc

---\ Modification Domaine/Adresses DNS (2) - 0s
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{05B81A93-FEE8-4441-9B5F-EE3D93D4EFCB}: DhcpNameServer = 192.168.1.1 192.168.1.1

---\ Protocole additionnel (21) - 1s
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll  =>.Microsoft Corporation
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll  =>.Microsoft Corporation
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll  =>.Microsoft Corporation
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll  =>.Microsoft Corporation
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll  =>.Microsoft Corporation
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll  =>.Microsoft Corporation
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll  =>.Microsoft Corporation®
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll  =>.Microsoft Corporation®
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll  =>.Microsoft Corporation®

---\ Logiciels installés (56) - 28s
O42 - Logiciel: Acronis True Image Home - (.Acronis.) [HKLM] -- {E5343B27-55DF-40BD-9FCF-A643C1331E8A}  =>.Acronis
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {52E225FC-FCB4-41F7-837B-6E37FB05BD7B}  =>.Adobe Systems Incorporated
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR  =>.Adobe Systems Incorporated®
O42 - Logiciel: Adobe Flash Player 21 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX  =>.Adobe Systems Incorporated®
O42 - Logiciel: Adobe Flash Player 21 NPAPI - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player NPAPI  =>.Adobe Systems Incorporated®
O42 - Logiciel: Adobe Reader X (10.1.15) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}  =>.Adobe Systems Incorporated
O42 - Logiciel: AMD APP SDK Runtime - (.Advanced Micro Devices Inc..) [HKLM] -- {A25FF1C0-80B6-4B8B-A551-DC525697A408}  =>.Advanced Micro Devices Inc.
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {EB879750-CCBD-4013-BFD5-0294D4DA5BD0}  =>.Apple Inc.
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}  =>.Apple Inc.
O42 - Logiciel: Assistance Livebox - (.Orange.) [HKLM] -- Assistance Livebox  =>.Orange
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {79155F2B-9895-49D7-8612-D92580E0DE5B}  =>.Apple Inc.
O42 - Logiciel: Canon iP2600 series - (...) [HKLM] -- {1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP2600_series  =>.Canon Inc.®
O42 - Logiciel: Canon My Printer - (...) [HKLM] -- CanonMyPrinter  =>.Canon Inc.®
O42 - Logiciel: Canon Utilities Easy-PhotoPrint EX - (...) [HKLM] -- Easy-PhotoPrint EX  =>.Canon Inc.®
O42 - Logiciel: Canon Utilities Solution Menu - (...) [HKLM] -- CanonSolutionMenu  =>.Canon Inc.®
O42 - Logiciel: Catalyst Control Center - (.Nom de votre société.) [HKLM] -- {4021F8B5-E8BB-D0F9-AF28-4970013FAE3D}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner  =>.Piriform Ltd®
O42 - Logiciel: Debugging Tools for Windows (x86) - (.Microsoft Corporation.) [HKLM] -- {83DD27C9-CDC2-489A-87FA-8622C1F8F8EC}  =>.Microsoft Corporation
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKLM] -- Dropbox  =>.Dropbox, Inc®
O42 - Logiciel: Dropbox Update Helper - (.Dropbox, Inc..) [HKLM] -- {099218A5-A723-43DC-8DB5-6173656A1E94}  =>.Dropbox, Inc.
O42 - Logiciel: Enregistrement utilisateur de Canon iP2600 series - (...) [HKLM] -- Enregistrement utilisateur de Canon iP2600 series  =>.Canon Inc.®
O42 - Logiciel: f.lux - (...) [HKCU] -- Flux
O42 - Logiciel: FileHippo.com Update Checker - (...) [HKLM] -- FileHippo.com
O42 - Logiciel: Free YouTube to MP3 Converter version 3.10.15.1228 - (.DVDVideoSoft Ltd..) [HKLM] -- Free YouTube to MP3 Converter_is1  =>.DVDVideoSoft Ltd.
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome  =>.Google Inc®
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {60EC980A-BDA2-4CB6-A427-B07A5498B4CA}  =>.Google Inc.
O42 - Logiciel: HD Tune Pro 5.50 - (.EFD Software.) [HKLM] -- HD Tune Pro_is1  =>.EFD Software
O42 - Logiciel: ISO2Disc 1.05 - (.Top Password Software, Inc..) [HKLM] -- ISO2Disc_is1  =>.Top Password Software, Inc.
O42 - Logiciel: Java 7 Update 21 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217021FF}  =>.Oracle
O42 - Logiciel: Java Auto Updater - (.Sun Microsystems, Inc..) [HKLM] -- {4A03706F-666A-4037-7777-5F2748764D10}  =>.Sun Microsystems, Inc.
O42 - Logiciel: Malwarebytes Anti-Malware version 2.2.0.1024 - (.Malwarebytes.) [HKLM] -- Malwarebytes Anti-Malware_is1  =>.Malwarebytes
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {BF455BD4-60BB-4E6E-867A-B4F57BC1164B}  =>.Microsoft Corporation
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client  =>.Microsoft Corporation®
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}  =>.Microsoft Corporation
O42 - Logiciel: Mozilla Firefox 45.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 45.0.1 (x86 fr)  =>.Mozilla Corporation®
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService  =>.Mozilla
O42 - Logiciel: msvcrt_installer - (.SAH.) [HKLM] -- {6068A42A-C1CF-45F2-9859-5DB16287FE5D}  =>.SAH
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}  =>.Microsoft Corporation
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}  =>.Microsoft Corporation
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}  =>.Microsoft Corporation
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}  =>.Nero AG
O42 - Logiciel: Notification Mail - (.Orange.) [HKLM] -- MailNotifier  =>.FRANCE TELECOM®
O42 - Logiciel: OpenOffice.org 3.4.1 - (.Apache Software Foundation.) [HKLM] -- {9F1F2AEA-C72A-4DD6-991E-C5506A5625E4}  =>.Apache Software Foundation
O42 - Logiciel: Orange Installeur version 1.2.3.1 - (.Orange.) [HKLM] -- {D13FE823-C575-4451-AC37-E645A67AA581}_1.2.3.1  =>.Orange
O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager {3EACBEF3A3101F5CC58B8B723E7E7E79}  =>.Orange
O42 - Logiciel: Outil de téléchargement USB/DVD Windows 7 - (.Microsoft Corporation.) [HKLM] -- {5F8683B5-5056-411C-B808-B289E29E9BBB}  =>.Microsoft Corporation
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {0E64B098-8018-4256-BA23-C316A43AD9B0}  =>.Apple Inc.
O42 - Logiciel: Rapport - (.Trusteer.) [HKLM] -- {1DD81E7D-0D28-4CEB-87B2-C041A4FCB215}  =>.Trusteer
O42 - Logiciel: Rapport - (.Trusteer.) [HKLM] -- Rapport_msi  =>.Trusteer
O42 - Logiciel: Realtek Ethernet Controller Driver - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}  =>.Realtek Semiconductor Corp®
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}  =>.Realtek Semiconductor Corp®
O42 - Logiciel: RealUpgrade 1.1 - (.RealNetworks, Inc..) [HKLM] -- {28C2DED6-325B-4CC7-983A-1777C8F7FBAB}  =>.RealNetworks, Inc.
O42 - Logiciel: Recovery Toolbox for Excel 3.0 - (.Recovery Toolbox, Inc..) [HKLM] -- Recovery Toolbox for Excel_is1  =>.Recovery Toolbox, Inc.
O42 - Logiciel: VLC media player - (.VideoLAN.) [HKLM] -- VLC media player  =>.VideoLAN
O42 - Logiciel: WinPcap 4.1.2 - (.CACE Technologies.) [HKLM] -- WinPcapInst  =>.CACE Technologies
O42 - Logiciel: WinRAR 5.11 (32-bit) - (.win.rar GmbH.) [HKLM] -- WinRAR archiver  =>.win.rar GmbH®

---\ HKCU & HKLM Software Keys (102) - 28s
HKLM\SOFTWARE\Acronis
HKLM\SOFTWARE\Adobe
HKLM\SOFTWARE\AdwCleaner
HKLM\SOFTWARE\ALWIL Software
HKLM\SOFTWARE\AMD
HKLM\SOFTWARE\Apple Computer, Inc.
HKLM\SOFTWARE\Apple Inc.
HKLM\SOFTWARE\ATI
HKLM\SOFTWARE\ATI Technologies
HKLM\SOFTWARE\AVAST Software
HKLM\SOFTWARE\Canon
HKLM\SOFTWARE\CDDB
HKLM\SOFTWARE\DownloadHelper
HKLM\SOFTWARE\Dropbox
HKLM\SOFTWARE\DropboxUpdate
HKLM\SOFTWARE\DVDFab
HKLM\SOFTWARE\DVDVideoSoft
HKLM\SOFTWARE\Eset
HKLM\SOFTWARE\Google
HKLM\SOFTWARE\Intel
HKLM\SOFTWARE\JavaSoft
HKLM\SOFTWARE\JreMetrics
HKLM\SOFTWARE\Khronos
HKLM\SOFTWARE\Macromedia
HKLM\SOFTWARE\Malwarebytes' Anti-Malware
HKLM\SOFTWARE\McAfee.com
HKLM\SOFTWARE\mcafeeupdater
HKLM\SOFTWARE\Mozilla
HKLM\SOFTWARE\mozilla.org
HKLM\SOFTWARE\MozillaPlugins
HKLM\SOFTWARE\Nero
HKLM\SOFTWARE\ODBC
HKLM\SOFTWARE\OldTimer Tools
HKLM\SOFTWARE\OpenOffice.org
HKLM\SOFTWARE\Orange
HKLM\SOFTWARE\Piriform
HKLM\SOFTWARE\RealNetworks
HKLM\SOFTWARE\Realtek
HKLM\SOFTWARE\Realtek Semiconductor Corp.
HKLM\SOFTWARE\RegisteredApplications
HKLM\SOFTWARE\RTLSetup
HKLM\SOFTWARE\Sonic
HKLM\SOFTWARE\Sun Microsystems
HKLM\SOFTWARE\Trusteer
HKLM\SOFTWARE\VideoLAN
HKLM\SOFTWARE\webtogo
HKLM\SOFTWARE\WinPcap
HKLM\SOFTWARE\WinRAR
HKLM\SOFTWARE\Wow6432Node
HKLM\SOFTWARE\Xing Technology Corp.
HKCU\SOFTWARE\Acronis
HKCU\SOFTWARE\Adobe
HKCU\SOFTWARE\ALWIL Software
HKCU\SOFTWARE\AppDataLow
HKCU\SOFTWARE\Apple Computer, Inc.
HKCU\SOFTWARE\Apple Inc.
HKCU\SOFTWARE\ASProtect
HKCU\SOFTWARE\ATI
HKCU\SOFTWARE\ATI Technologies Inc.
HKCU\SOFTWARE\AVAST Software
HKCU\SOFTWARE\Canon
HKCU\SOFTWARE\CanonBJ
HKCU\SOFTWARE\Chromium
HKCU\SOFTWARE\Dropbox
HKCU\SOFTWARE\DropboxUpdate
HKCU\SOFTWARE\DVD Shrink
HKCU\SOFTWARE\DVDFab
HKCU\SOFTWARE\DVDVideoSoft
HKCU\SOFTWARE\EFD Software
HKCU\SOFTWARE\ESET
HKCU\SOFTWARE\FileHippo.com
HKCU\SOFTWARE\Google
HKCU\SOFTWARE\InstallPath
HKCU\SOFTWARE\JavaSoft
HKCU\SOFTWARE\kde.org
HKCU\SOFTWARE\Macromedia
HKCU\SOFTWARE\Malwarebytes' Anti-Malware
HKCU\SOFTWARE\Michael Herf
HKCU\SOFTWARE\Mozilla
HKCU\SOFTWARE\MozillaPlugins
HKCU\SOFTWARE\Nero
HKCU\SOFTWARE\Netscape
HKCU\SOFTWARE\OpenOffice.org
HKCU\SOFTWARE\Orange
HKCU\SOFTWARE\Piriform
HKCU\SOFTWARE\QtProject
HKCU\SOFTWARE\RealNetworks
HKCU\SOFTWARE\Recovery Toolbox for Excel
HKCU\SOFTWARE\Resplendence Sp
HKCU\SOFTWARE\SlySoft
HKCU\SOFTWARE\SysInternals
HKCU\SOFTWARE\Trolltech
HKCU\SOFTWARE\Trusteer
HKCU\SOFTWARE\WebToGo
HKCU\SOFTWARE\Wget
HKCU\SOFTWARE\WinRAR
HKCU\SOFTWARE\WinRAR SFX
HKCU\SOFTWARE\Wow6432Node
HKCU\SOFTWARE\ZebHelpProcess Helper
HKCU\SOFTWARE\AppDataLow\Software
HKCU\SOFTWARE\AppDataLow\Software\JavaSoft
HKCU\SOFTWARE\AppDataLow\Software\Orange

---\ Contenu des dossiers Programmes (204) - 34s
O43 - CFD: 08/02/2011 - [] D -- C:\Program Files\Acronis  =>.Acronis, Inc®
O43 - CFD: 16/11/2012 - [] D -- C:\Program Files\Adobe  =>.Adobe Systems, Incorporated®
O43 - CFD: 08/02/2011 - [] D -- C:\Program Files\Alwil Software
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\AMD APP
O43 - CFD: 01/04/2012 - [] D -- C:\Program Files\Apple Software Update  =>.Apple Inc.®
O43 - CFD: 07/02/2011 - [] D -- C:\Program Files\ATI  =>.Advanced Micro Devices, Inc.®
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\ATI Technologies
O43 - CFD: 28/05/2012 - [] D -- C:\Program Files\AVAST Software
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Basis
O43 - CFD: 18/07/2013 - [] D -- C:\Program Files\Bonjour  =>.Apple Inc.®
O43 - CFD: 09/02/2011 - [] D -- C:\Program Files\Canon  =>.Canon Inc.®
O43 - CFD: 09/02/2011 - [] HD -- C:\Program Files\CanonBJ
O43 - CFD: 08/11/2015 - [] D -- C:\Program Files\CCleaner  =>.Piriform Ltd®
O43 - CFD: 21/04/2013 - [] D -- C:\Program Files\Common Files
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Debugging Tools for Windows (x86)  =>.Microsoft Corporation®
O43 - CFD: 19/03/2016 - [] D -- C:\Program Files\Dropbox  =>.Dropbox, Inc®
O43 - CFD: 21/12/2011 - [] D -- C:\Program Files\DVD Shrink
O43 - CFD: 21/03/2016 - [0] D -- C:\Program Files\DVDFab 9
O43 - CFD: 21/12/2011 - [] D -- C:\Program Files\DVDFab HD Decrypter 4
O43 - CFD: 25/12/2012 - [] D -- C:\Program Files\DVDVideoSoft
O43 - CFD: 10/08/2007 - [] D -- C:\Program Files\ESET
O43 - CFD: 07/02/2011 - [0] SHD -- C:\Program Files\Fichiers communs
O43 - CFD: 09/10/2012 - [] D -- C:\Program Files\FileHippo.com
O43 - CFD: 16/05/2015 - [] D -- C:\Program Files\Google  =>.Google Inc®
O43 - CFD: 07/10/2012 - [] HD -- C:\Program Files\InstallShield Installation Information  =>.Realtek Semiconductor Corp®
O43 - CFD: 07/10/2012 - [] AD -- C:\Program Files\Install_Vista_6251_07272012  =>.Realtek Semiconductor Corp®
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Intel
O43 - CFD: 09/03/2016 - [] D -- C:\Program Files\Internet Explorer
O43 - CFD: 10/08/2007 - [] D -- C:\Program Files\Java  =>.Oracle America, Inc.®
O43 - CFD: 21/03/2016 - [] D -- C:\Program Files\Malwarebytes Anti-Malware  =>.Malwarebytes Corporation®
O43 - CFD: 17/12/2014 - [0] D -- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Microsoft Games
O43 - CFD: 08/02/2011 - [] D -- C:\Program Files\Microsoft Office  =>.Microsoft Corporation®
O43 - CFD: 24/02/2016 - [] D -- C:\Program Files\Microsoft Security Client  =>.Microsoft Corporation®
O43 - CFD: 13/01/2016 - [] D -- C:\Program Files\Microsoft Silverlight  =>.Microsoft Corporation®
O43 - CFD: 01/03/2011 - [] D -- C:\Program Files\Microsoft.NET
O43 - CFD: 02/08/2011 - [] D -- C:\Program Files\Movie Maker
O43 - CFD: 20/03/2016 - [] D -- C:\Program Files\Mozilla Firefox  =>.Mozilla Corporation®
O43 - CFD: 20/03/2016 - [] D -- C:\Program Files\Mozilla Maintenance Service  =>.Mozilla Corporation®
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\MSBuild
O43 - CFD: 09/10/2012 - [0] D -- C:\Program Files\MSXML 4.0
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\OpenOffice.org 3
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\OpenOffice.org 3.4.1 (en-US) Installation Files
O43 - CFD: 17/11/2012 - [] D -- C:\Program Files\Orange {3EACBEF3A3101F5CC58B8B723E7E7E79}
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\program
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\QuickTime
O43 - CFD: 07/10/2012 - [] D -- C:\Program Fileseadmes
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Real  =>.RealNetworks, Inc.®
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Realtek  =>.Realtek Semiconductor Corp®
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Realtek_XPVistaWin7_WHQL_6.1.7601.30133_nD3  =>.Realtek Semiconductor Corp®
O43 - CFD: 29/09/2015 - [] D -- C:\Program Files\Recovery Toolbox for Excel
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Reference Assemblies
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\share
O43 - CFD: 14/04/2011 - [] D -- C:\Program Files\SlySoft
O43 - CFD: 28/12/2014 - [] D -- C:\Program Files\Top Password
O43 - CFD: 17/05/2012 - [] D -- C:\Program Files\Trusteer {77CD29824E788DF7E6685C735926A03B}
O43 - CFD: 02/11/2006 - [0] HD -- C:\Program Files\Uninstall Information
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\URE
O43 - CFD: 08/02/2011 - [] D -- C:\Program Files\VideoLAN
O43 - CFD: 02/08/2011 - [] D -- C:\Program Files\Windows Calendar
O43 - CFD: 10/02/2016 - [] D -- C:\Program Files\Windows Collaboration
O43 - CFD: 02/08/2011 - [] D -- C:\Program Files\Windows Defender  =>.Microsoft Windows®
O43 - CFD: 10/02/2016 - [] D -- C:\Program Files\Windows Journal
O43 - CFD: 09/03/2016 - [] D -- C:\Program Files\Windows Mail
O43 - CFD: 10/06/2015 - [] D -- C:\Program Files\Windows Media Player
O43 - CFD: 07/02/2011 - [] D -- C:\Program Files\Windows NT
O43 - CFD: 02/08/2011 - [] D -- C:\Program Files\Windows Photo Gallery
O43 - CFD: 03/08/2011 - [] D -- C:\Program Files\Windows Portable Devices
O43 - CFD: 02/08/2011 - [] D -- C:\Program Files\Windows Sidebar
O43 - CFD: 15/09/2012 - [] D -- C:\Program Files\WinPcap  =>.CACE Technologies, Inc.®
O43 - CFD: 06/10/2014 - [] D -- C:\Program Files\WinRAR  =>.win.rar GmbH®
O43 - CFD: 28/02/2011 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 08/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis
O43 - CFD: 28/02/2011 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 09/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP2600 series
O43 - CFD: 09/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP2600 series Manual
O43 - CFD: 09/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center
O43 - CFD: 08/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Install Manager
O43 - CFD: 08/11/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debugging Tools for Windows (x86)
O43 - CFD: 19/03/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
O43 - CFD: 25/12/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
O43 - CFD: 09/02/2011 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enregistrement utilisateur de Canon iP2600 series
O43 - CFD: 26/02/2011 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Extras and Upgrades
O43 - CFD: 26/02/2011 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
O43 - CFD: 28/12/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HD Tune Pro
O43 - CFD: 28/12/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ISO2Disc
O43 - CFD: 02/11/2006 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 21/03/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
O43 - CFD: 13/01/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
O43 - CFD: 07/10/2012 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.0
O43 - CFD: 07/10/2012 - [] SD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.4.1
O43 - CFD: 24/08/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Orange
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RealNetworks
O43 - CFD: 29/09/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recovery Toolbox for Excel
O43 - CFD: 12/10/2015 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 02/11/2006 - [] RHD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC
O43 - CFD: 15/09/2012 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trusteer Rapport
O43 - CFD: 16/12/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
O43 - CFD: 06/10/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
O43 - CFD: 21/10/2012 - [] D -- C:\ProgramData\Acronis
O43 - CFD: 17/11/2012 - [] D -- C:\ProgramData\Adobe
O43 - CFD: 08/02/2011 - [] D -- C:\ProgramData\Alwil Software
O43 - CFD: 01/04/2012 - [] D -- C:\ProgramData\Apple
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Apple Computer
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Application Data
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\ATI
O43 - CFD: 07/10/2012 - [0] D -- C:\ProgramData\AVAST Software
O43 - CFD: 07/02/2011 - [0] SHD -- C:\ProgramData\Bureau
O43 - CFD: 09/02/2011 - [] HD -- C:\ProgramData\CanonBJ
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Desktop
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Documents
O43 - CFD: 24/01/2016 - [] D -- C:\ProgramData\Dropbox
O43 - CFD: 08/08/2015 - [] D -- C:\ProgramData\DVD Shrink
O43 - CFD: 02/07/2012 - [] D -- C:\ProgramData\dvdfab
O43 - CFD: 07/02/2011 - [0] SHD -- C:\ProgramData\Favoris
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Favorites
O43 - CFD: 17/12/2014 - [] D -- C:\ProgramData\Malwarebytes
O43 - CFD: 08/03/2015 - [] D -- C:\ProgramData\McAfee
O43 - CFD: 12/11/2015 - [0] D -- C:\ProgramData\MEGAsync
O43 - CFD: 07/02/2011 - [0] SHD -- C:\ProgramData\Menu Démarrer
O43 - CFD: 25/02/2014 - [] SD -- C:\ProgramData\Microsoft
O43 - CFD: 07/02/2011 - [0] SHD -- C:\ProgramData\Modèles
O43 - CFD: 25/04/2012 - [] D -- C:\ProgramData\Mozilla
O43 - CFD: 10/10/2012 - [] D -- C:\ProgramData\Nero
O43 - CFD: 31/07/2013 - [] D -- C:\ProgramData\Orange
O43 - CFD: 07/10/2012 - [] D -- C:\ProgramData\Real
O43 - CFD: 14/04/2011 - [] D -- C:\ProgramData\SlySoft
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Start Menu
O43 - CFD: 08/02/2011 - [] D -- C:\ProgramData\Sun
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Templates
O43 - CFD: 17/05/2012 - [] D -- C:\ProgramData\Trusteer
O43 - CFD: 26/01/2014 - [] D -- C:\ProgramData\WindowsSearch
O43 - CFD: 08/02/2011 - [] D -- C:\Program Files\Common Files\Acronis
O43 - CFD: 16/11/2012 - [] D -- C:\Program Files\Common Files\Adobe
O43 - CFD: 02/12/2013 - [] D -- C:\Program Files\Common Files\Adobe AIR
O43 - CFD: 01/04/2012 - [] D -- C:\Program Files\Common Files\Apple
O43 - CFD: 12/10/2015 - [] D -- C:\Program Files\Common Files\DVDVideoSoft
O43 - CFD: 21/04/2013 - [] D -- C:\Program Files\Common Files\Java
O43 - CFD: 07/02/2011 - [] D -- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Common Files\Services
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 09/03/2016 - [] D -- C:\Program Files\Common Files\System
O43 - CFD: 07/10/2012 - [] D -- C:\Program Files\Common Files\xing shared
O43 - CFD: 16/02/2015 - [0] D -- C:\Users\Philippe\AppData\Roaming\11566
O43 - CFD: 21/03/2016 - [0] D -- C:\Users\Philippe\AppData\Roaming\19267
O43 - CFD: 21/03/2016 - [0] D -- C:\Users\Philippe\AppData\Roaming\4303
O43 - CFD: 16/02/2015 - [0] D -- C:\Users\Philippe\AppData\Roaming\8859
O43 - CFD: 16/11/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\Adobe
O43 - CFD: 02/04/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\Apple Computer
O43 - CFD: 07/02/2011 - [] D -- C:\Users\Philippe\AppData\Roaming\ATI
O43 - CFD: 25/05/2015 - [] D -- C:\Users\Philippe\AppData\Roaming\Dropbox
O43 - CFD: 18/03/2016 - [] D -- C:\Users\Philippe\AppData\Roaming\dvdcss
O43 - CFD: 25/12/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\DVDVideoSoft
O43 - CFD: 31/07/2013 - [] D -- C:\Users\Philippe\AppData\Roaming\fr.orange.assistancelivebox
O43 - CFD: 07/02/2011 - [] D -- C:\Users\Philippe\AppData\Roaming\Identities
O43 - CFD: 09/02/2011 - [] D -- C:\Users\Philippe\AppData\Roaming\Macromedia
O43 - CFD: 17/12/2014 - [0] D -- C:\Users\Philippe\AppData\Roaming\Malwarebytes
O43 - CFD: 02/11/2006 - [0] D -- C:\Users\Philippe\AppData\Roaming\Media Center Programs
O43 - CFD: 21/03/2016 - [] SD -- C:\Users\Philippe\AppData\Roaming\Microsoft
O43 - CFD: 08/02/2011 - [] D -- C:\Users\Philippe\AppData\Roaming\Mozilla
O43 - CFD: 08/10/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\Nero
O43 - CFD: 08/02/2011 - [] D -- C:\Users\Philippe\AppData\Roaming\OpenOffice.org
O43 - CFD: 12/08/2007 - [0] D -- C:\Users\Philippe\AppData\Roaming\Orange
O43 - CFD: 07/10/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\Real
O43 - CFD: 18/03/2016 - [] D -- C:\Users\Philippe\AppData\Roaming\vlc
O43 - CFD: 06/10/2014 - [] D -- C:\Users\Philippe\AppData\Roaming\WinRAR
O43 - CFD: 24/03/2016 - [] D -- C:\Users\Philippe\AppData\Roaming\ZHP
O43 - CFD: 21/03/2016 - [] D -- C:\Users\Philippe\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
O43 - CFD: 08/03/2015 - [] D -- C:\Users\Philippe\AppData\Local\Adobe
O43 - CFD: 01/04/2012 - [] D -- C:\Users\Philippe\AppData\Local\Apple
O43 - CFD: 30/04/2012 - [] D -- C:\Users\Philippe\AppData\Local\Apple Computer
O43 - CFD: 07/02/2011 - [0] SHD -- C:\Users\Philippe\AppData\Local\Application Data
O43 - CFD: 27/12/2014 - [] D -- C:\Users\Philippe\AppData\Local\Apps
O43 - CFD: 07/02/2011 - [] D -- C:\Users\Philippe\AppData\Local\ATI
O43 - CFD: 24/03/2016 - [] D -- C:\Users\Philippe\AppData\Local\Dropbox
O43 - CFD: 14/12/2015 - [] D -- C:\Users\Philippe\AppData\Local\FluxSoftware
O43 - CFD: 16/11/2012 - [] D -- C:\Users\Philippe\AppData\Local\Google
O43 - CFD: 07/02/2011 - [0] SHD -- C:\Users\Philippe\AppData\Local\Historique
O43 - CFD: 29/09/2012 - [] D -- C:\Users\Philippe\AppData\Local\Macromedia
O43 - CFD: 12/11/2015 - [] D -- C:\Users\Philippe\AppData\Local\Mega Limited
O43 - CFD: 30/05/2015 - [] D -- C:\Users\Philippe\AppData\Local\Microsoft
O43 - CFD: 31/12/2011 - [] D -- C:\Users\Philippe\AppData\Local\Microsoft Games
O43 - CFD: 08/02/2011 - [] D -- C:\Users\Philippe\AppData\Local\Mozilla
O43 - CFD: 10/10/2012 - [] D -- C:\Users\Philippe\AppData\Local\Nero
O43 - CFD: 10/10/2012 - [] D -- C:\Users\Philippe\AppData\Local\Nero_AG
O43 - CFD: 21/03/2016 - [] D -- C:\Users\Philippe\AppData\Local
ode-webkit
O43 - CFD: 16/09/2012 - [] D -- C:\Users\Philippe\AppData\Local\Orange
O43 - CFD: 29/09/2015 - [] D -- C:\Users\Philippe\AppData\Local\Recovery Toolbox for Excel
O43 - CFD: 24/03/2016 - [] D -- C:\Users\Philippe\AppData\Local\Temp
O43 - CFD: 07/02/2011 - [0] SHD -- C:\Users\Philippe\AppData\Local\Temporary Internet Files
O43 - CFD: 17/05/2012 - [] D -- C:\Users\Philippe\AppData\Local\Trusteer
O43 - CFD: 30/08/2014 - [] D -- C:\Users\Philippe\AppData\Local\VirtualStore
O43 - CFD: 02/11/2006 - [] RD -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 07/02/2011 - [] RD -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 14/12/2015 - [] D -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Flux
O43 - CFD: 02/11/2006 - [] RD -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 15/09/2012 - [0] D -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My Application
O43 - CFD: 23/09/2012 - [] D -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orange
O43 - CFD: 27/12/2014 - [] D -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outil de téléchargement USB DVD Windows 7
O43 - CFD: 23/03/2016 - [] RD -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 06/10/2014 - [] D -- C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

---\ ShellIconOverlayIdentifiers (SIOI) (9) - 0s
O106 - SIOI: DropboxExt1 Class [ DropboxExt1] - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt2 Class [ DropboxExt2] - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt5 Class [ DropboxExt3] - {FB314EDD-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt6 Class [ DropboxExt4] - {FB314EDE-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt3 Class [ DropboxExt5] - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt7 Class [ DropboxExt6] - {FB314EDF-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt4 Class [ DropboxExt7] - {FB314EDC-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: DropboxExt8 Class [ DropboxExt8] - {FB314EE0-A251-47B7-93E1-CDD82E34AF8B}. (.Dropbox, Inc. - Dropbox Shell Extension.) -- C:\Program Files\Dropbox\Client\DropboxExt.34.dll  =>.Dropbox, Inc®
O106 - SIOI: Enhanced Storage Icon Overlay Handler Class [EnhancedStorageShell] - {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}. (.Microsoft Corporation - Extension d'environnement du périphérique d.) -- C:\Windows\System32\EhStorShell.dll  =>.Microsoft Corporation

---\ Liste des pilotes du système (74) - 42s
O58 - SDL:2006/11/02 10:51:38 A . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\drivers\adp94xx.sys   [420968]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:51:32 A . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\System32\drivers\adpahci.sys   [297576]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:35 A . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\System32\drivers\adpu160m.sys   [98408]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:51:00 A . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\System32\drivers\adpu320.sys   [147048]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:49:20 A . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\System32\drivers\aliide.sys   [14952]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:09 A . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\System32\drivers\arc.sys   [67688]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:10 A . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\System32\drivers\arcsas.sys   [67688]  =>.Microsoft Windows®
O58 - SDL:2012/02/23 13:31:36 A . (.Advanced Micro Devices - AMD High Definition Audio Function Driver.) -- C:\Windows\System32\drivers\AtihdLH3.sys   [83984]  =>.ATI Technologies, Inc®
O58 - SDL:2012/07/04 07:58:12 A . (.Advanced Micro Devices, Inc. - ATI Radeon Kernel Mode Driver.) -- C:\Windows\System32\drivers\atikmdag.sys   [10070016]  =>.Advanced Micro Devices, Inc.
O58 - SDL:2012/07/04 06:10:30 A . (.Advanced Micro Devices, Inc. - AMD multi-vendor Miniport Driver.) -- C:\Windows\System32\drivers\atikmpag.sys   [290304]  =>.Advanced Micro Devices, Inc.
O58 - SDL:2006/11/02 09:24:45 A . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower.) -- C:\Windows\System32\drivers\BrFiltLo.sys   [13568]  =>.Brother Industries, Ltd.
O58 - SDL:2006/11/02 09:24:46 A . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper.) -- C:\Windows\System32\drivers\BrFiltUp.sys   [5248]  =>.Brother Industries, Ltd.
O58 - SDL:2006/11/02 09:25:24 A . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\System32\drivers\BrSerId.sys   [71808]  =>.Brother Industries Ltd.
O58 - SDL:2006/11/02 09:24:44 A . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\System32\drivers\BrSerWdm.sys   [62336]  =>.Brother Industries Ltd.
O58 - SDL:2006/11/02 09:24:44 A . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\System32\drivers\BrUsbMdm.sys   [12160]  =>.Brother Industries Ltd.
O58 - SDL:2006/11/02 09:24:47 A . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\System32\drivers\BrUsbSer.sys   [11904]  =>.Brother Industries Ltd.
O58 - SDL:2006/11/02 10:49:28 A . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\System32\drivers\cmdide.sys   [16488]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:11 A . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\System32\drivers\djsvs.sys   [71272]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 08:30:54 A . (.Intel Corporation - Intel(R) PRO/1000 Adapter NDIS 6 deserializ.) -- C:\Windows\System32\drivers\E1G60I32.sys   [117760]  =>.Intel Corporation
O58 - SDL:2006/11/02 10:51:34 A . (.Emulex - Storport Miniport Driver for LightPulse HBA.) -- C:\Windows\System32\drivers\elxstor.sys   [316520]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:10 A . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\System32\drivers\HpCISSs.sys   [37480]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:51:25 A . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\System32\drivers\iaStorV.sys   [232040]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:17 A . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\System32\drivers\iirsp.sys   [41576]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:07 A . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\System32\drivers\iteatapi.sys   [35944]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:09 A . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\System32\drivers\iteraid.sys   [35944]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:04 A . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_fc.sys   [65640]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:05 A . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_sas.sys   [65640]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:10 A . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_scsi.sys   [65640]  =>.Microsoft Windows®
O58 - SDL:2015/10/05 09:50:04 A . (.Malwarebytes - Malwarebytes Anti-Malware.) -- C:\Windows\System32\drivers\mbam.sys   [23256]  =>.Malwarebytes Corporation®
O58 - SDL:2015/10/05 09:50:08 A . (.Malwarebytes - Malwarebytes Chameleon Protection Driver.) -- C:\Windows\System32\drivers\mbamchameleon.sys   [94936]  =>.Malwarebytes Corporation®
O58 - SDL:2016/03/21 14:55:12 A . (.Malwarebytes - Malwarebytes Anti-Malware.) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys   [170200]  =>.Malwarebytes Corporation®
O58 - SDL:2006/11/02 10:49:53 A . (.LSI Logic Corporation - MEGASAS RAID Controller Driver for Windows.) -- C:\Windows\System32\drivers\megasas.sys   [28776]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:49:59 A . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows.) -- C:\Windows\System32\drivers\Mraid35x.sys   [33384]  =>.Microsoft Windows®
O58 - SDL:2015/10/05 09:50:12 A . (.Malwarebytes Corporation - Malwarebytes Web Access Control.) -- C:\Windows\System32\drivers\mwac.sys   [51928]  =>.Malwarebytes Corporation®
O58 - SDL:2006/11/02 10:50:19 A . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\System32\drivers
frd960.sys   [45160]  =>.Microsoft Windows®
O58 - SDL:2011/02/11 22:23:34 A . (.CACE Technologies, Inc. - npf.sys (NT5/6 x86) Kernel Driver.) -- C:\Windows\System32\drivers
pf.sys   [35088]  =>.CACE Technologies, Inc.®
O58 - SDL:2006/11/02 08:36:50 A . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablett.) -- C:\Windows\System32\drivers
trigdigi.sys   [20608]  =>.N-trig Innovative Technologies
O58 - SDL:2006/11/02 10:50:24 A . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\System32\drivers
vraid.sys   [88680]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:13 A . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\System32\drivers
vstor.sys   [40040]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:51:45 A . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\System32\drivers\ql2300.sys   [900712]  =>.Microsoft Windows®
O58 - SDL:2006/11/02 10:50:35 A . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\System32\drivers\ql40xx.sys   [106088]  =>.Microsoft Windows®
O58 - SDL:2012/08/23 15:20:08 A . (.Trusteer Ltd. - RapportKE.) -- C:\Windows\System32\drivers\RapportKELL.sys   [65816] {77CD29824E788DF7E6685C735926A03B}
O58 - SDL:2012/10/07 22:17:20 A . (.Realtek - Realtek 8136/8168/8169 NDIS6 32-bit Driver.) -- C:\Windows\System32\drivers\Rtlh86.sys   [421520]  =>.Realtek Semiconductor Corp®
O58 - SDL:2012/10/07 22:17:06 A . (.Realtek Semiconductor Corp. - Realtek USB Mass Storage Driver for 2K/XP/V.) -- C:\Windows\System

Utilisateur anonyme · Answer

passe par Cjoint,

le rapport est incomplet

Utilisateur anonyme · Answer

Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s’installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O69 - SBI: prefs.js [Philippe - 41A66E7E5EE1] user_pref("browser.search.defaultenginename", "yessearches");
O43 - CFD: 08/03/2015 - [] D -- C:\ProgramData\McAfee
HKLM\SOFTWARE\Eset    
HKCU\SOFTWARE\ESET    
O43 - CFD: 10/08/2007 - [] D -- C:\Program Files\ESET    
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Utilisateur anonyme · Answer

super,

redémarre le pc,

tu as déjà MBAM sur ton pc,

lance le 

/!\Utilisateur de Vista, Windows 7 et W8 et W10 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »



Dans l’onglet paramètres, choisis la langue souhaitée
 
. Dans l’onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "analyse", coche la case "analyse personnalisé" et sélectionne ton disque sur le quel est installé Windows,  


Dans l'onglet paramètres, sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.

. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

peux tu m'envoyer le journal d'analyse s'il te plait ?

Utilisateur anonyme · Answer

ouvre MBAM, clique sur historique,

journaux d'application,

clique ensuite sur journal d'analyse en bas à gauche, exporter, sous format .txt,

enregistre le sur ton bureau et héberge le sur Cjoint, colle le lien sur ton prochaine réponse !

Utilisateur anonyme · Answer

journaux de protection donne seulement l'état des mises à jour, pas un scan ! 

il faut que tu passes un scan complet, comme décrit ici :

https://forums.commentcamarche.net/forum/affich-33312747-statut-de-connexion-inconnu-et-pare-feu-inactif-pc-infecte#19

Utilisateur anonyme · Answer

le résultat ?

Utilisateur anonyme · Answer

ok, on verra le résultat

LES BIDOCHONS · Answer

http://www.cjoint.com/c/FCApIghAA1a

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

Utilisateur anonyme · Answer

ok,

avant de se quitter, il y a 2 bricoles à faire :

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 

 Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
 Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
 Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

Utilisateur anonyme · Answer

sous quel navigateur ?

Utilisateur anonyme · Answer

sauvegarde tes marques pages ! 

désinstalle Firefox,

cherches et supprime manuellement le répertoire Mozilla de ton disque dur,

puis retélécharge et réinstalle une nouvelle copie pour voir !

Utilisateur anonyme · Answer

non, juste ta page d'accueil,

supprime tout ce qui a été trouvé par MBAM,

redémarre le pc et réessaie pour voir ! 

pas normal que tes marques pages soient toujours là  après un nouvelle installation, si tu as bien suivi la démarche !

Utilisateur anonyme · Answer

si après le redémarrage, tu ne vois plus de trace de ce truc dans ton navigateur, plus besoin de lancer de scan  !

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

:-)

Statut de connexion inconnu et pare feu inactif...pc infecté ?

29 réponses

Discussions similaires

Newsletters