Spyware, help !

Résolu
dilou111 -  
Bonsoir !
Sur mon portable (Samsung, sous Windows 7), j'ai depuis quelque temps un phénomène gênant : l'ouverture inopinée de fenêtres de pub. Je clique et au lieu de la page demandée, c'est une page publicitaire qui s'ouvre.
Soupçonnant un spyware ou autre bestiole malveillante, j'ai fait une analyse complète avec Malwarebytes anti-malware, qui a détecté un grand nombre de trucs que j'ai supprimés.
J'ai ensuite fait une analyse complète avec Bitdefender qui n'a rien détecté.
Que faire maintenant ?

20 réponses

  2. dilou111
    Bonjour
    Voici le rapport de Delfix # DelFix v10.6 - Rapport créé le 09/12/2013 à 08:51:38
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Utilisateur\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Utilisateur\Downloads\adwcleaner(1).exe
    Supprimé : C:\Users\Utilisateur\Downloads\ZHPDiag.txt
    Supprimé : C:\Users\Utilisateur\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    1. Fish66 Contributeur sécurité
      Bonjour,
      Pour finir :
      Mise à jour des logiciels :
      Updatechecker :
      Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
      Tu peux l'utiliser une fois par semaine

      ===========================================
      Suppression des outils de désinfections:
      Télecharge Delfix sur ton bureau :
      <<< ICI >>> ou <<< ICI >>>
      * Coche la case suivante :
      => Supprimer les outils de désinfection (coché par défaut)
      * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
      * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
      * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
      ===========================================
      Défragmentation :
      Défragmente tes disques dur par defraggler
      Tu peux lutiliser une fois par trimestre
      ===========================================
      Vacciner les supports amovibles :
      *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
      *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
      *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
      *Double clique sur MKV.exe.
      *Clique sur Vacciner.
      ===========================================
      Nettoyage des fichiers et des clés de registre
      * Télécharge et installe CCleaner version Slim
      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
      * Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
      ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
      Tu peux utiliser Ccleaner une fois par semaine
      ===========================================
      Purger les points de restauration système
      * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
      Windows XP
      Windows Vista
      Windows 7
      Windows 8
      * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
      ===========================================
      Conseils :
      1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
      complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

      2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

      3/ Un peu de lecture :
      * Les dangers du Peer-To-Peer, Emule etc..
      * Comment Sécuriser son ordinateur...
      *Pourquoi et comment je me fais infecter
      *pourquoi maintenir son navigateur à jour

      1. dilou111 Auteur
        Eh bien, ça semble nickel ! Merci infiniment pour ton temps et ta patience, j'ai retrouvé un ordi de vitesse normale et surtout sans fenêtres et autres manifestations publicitaires exaspérantes.
        C'est un miracle de trouver ainsi instantanément des gens prêts à vous aider et compétents pour le faire.
        Bonne soirée
        2. Fish66 Contributeur sécurité
          D'accord!
          redémarre ton PC en mode normal puis tiens moi au courant de l'état de ton PC
          1. dilou111 Auteur
            Voici ce rapport... j'espère que c'est bon car je n'avais pas de loupe mais un bouton "rechercher" ! J'ai supposé que c'était pareil...

            ~ Rapport de ZHPDiag v2013.12.6.12 - Nicolas Coolman (06/12/2013)
            ~ Lancé par Utilisateur (07/12/2013 10:12:27)
            ~ Adresse du Site Web https://nicolascoolman.webs.com/
            ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
            ~ Traduit par Nicolas Coolman
            ~ Etat de la version :
            ~ Liste blanche : Activée par le programme
            ~ Elévation des Privilèges : OK
            ~ User Account Control (UAC): Deactivate by program

            ---\\ Navigateurs Internet
            MSIE: Internet Explorer v11.0.9600.16428
            MFIE: Mozilla Firefox 26.0 (Defaut)
            GCIE: Google Chrome v31.0.1650.63

            ---\\ Informations sur les produits Windows
            ~ Langage: Français
            Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
            Windows Server License Manager Script : OK
            Software Protection Service (Protection logicielle) : KO
            Windows Automatic Updates : OK
            Windows Activation Technologies : OK

            ---\\ Logiciels de protection du système
            BitDefender Internet Security 2011 v14.0.28
            Malwarebytes Anti-Malware version 1.75.0.1300
            Windows Defender W7

            ---\\ Logiciels d'optimisation du système

            ---\\ Logiciels de partage PeerToPeer

            ---\\ Surveillance de Logiciels
            Adobe Flash Player 11 Plugin
            Adobe Reader X
            Java 7 Update 45

            ---\\ Informations sur le système
            ~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
            ~ Operating System: 32 Bits
            Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot)
            Total RAM: 3032 MB (83% free)
            System Restore: Activé (Enable)
            System drive C: has 83 GB (59%) free of 139 GB

            ---\\ Mode de connexion au système
            ~ Computer Name: UTILISATEUR-PC
            ~ User Name: Utilisateur
            ~ All Users Names: Utilisateur, HomeGroupUser$, Administrateur,
            ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
            Logged in as Administrator

            ---\\ Variables d'environnement
            ~ System Unit : C:\
            ~ %AppZHP% : C:\Users\Utilisateur\AppData\Roaming\ZHP\
            ~ %AppData% : C:\Users\Utilisateur\AppData\Roaming\
            ~ %Desktop% : C:\Users\Utilisateur\Desktop\
            ~ %Favorites% : C:\Users\Utilisateur\Favorites\
            ~ %LocalAppData% : C:\Users\Utilisateur\AppData\Local\
            ~ %StartMenu% : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\
            ~ %Windir% : C:\Windows\
            ~ %System% : C:\Windows\System32\

            ---\\ Enumération des unités disques
            C: Hard drive, Flash drive, Thumb drive (Free 83 Go of 139 Go)
            D: Hard drive, Flash drive, Thumb drive (Free 112 Go of 139 Go)
            E: CD-ROM drive (Not Inserted)

            ---\\ Etat du Centre de Sécurité Windows
            ~ Security Center: 43 Legitimates Filtered in 00mn 00s

            ---\\ Recherche particulière de fichiers génériques
            [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320]
            [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256]
            [MD5.B5EB5BD3066959611E1F7A80FD6CC172] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.23/11/2013 - 21:36:01.) -- C:\Windows\System32\wininet.dll [1818112]
            [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720]
            [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536]
            [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 01:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944]
            [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584]
            [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656]
            [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544]
            [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336]
            [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544]
            [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896]
            [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888]
            [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904]
            [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers\netBT.sys [187904]
            [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers\ntfs.sys [1211752]
            [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
            [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848]
            [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168]
            [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers\tdx.sys [74752]
            [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632]
            ~ Generic Processes: Scanned in 00mn 00s

            ---\\ Etat des fichiers cachés (Caché/Total)
            ~ Mes images (My Pictures) : 2/160
            ~ Mes musiques (My Musics) : 3/24
            ~ Mes Videos (My Videos) : 2/33
            ~ Mes Favoris (My Favorites) : 1/54
            ~ Mes Documents (My Documents) : 6/204
            ~ Mon Bureau (My Desktop) : 1/101
            ~ Menu demarrer (Programs) : 1/59
            ~ Hidden Files: Scanned in 00mn 03s

            ---\\ Processus lancés
            [MD5.A63DC5C2EA944E6657203E0C8EDEAF61] - (.Microsoft Corporation - COM Surrogate.) -- C:\windows\system32\DllHost.exe [7168] [PID.316]
            [MD5.91AC7CDFBF88A850C120A8D674611897] - (.Mozilla Corporation - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe [390256] [PID.1084]
            [MD5.AADD0892A428B133ABEF5EBCCE5E1799] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8281600] [PID.1520]
            ~ Processes Running: Scanned in 00mn 00s

            ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
            C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\prefs.js
            ~ Firefox Browser: 16 Legitimates Filtered in 00mn 00s

            ---\\ Internet Explorer, Proxy Management (R5)
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
            ~ Proxy management: Scanned in 00mn 00s

            ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
            F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
            F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
            F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
            ~ Keys: Scanned in 00mn 00s

            ---\\ Hosts file redirection (O1)
            ~ Le fichier hosts est sain (The hosts file is clean).
            ~ Hosts File: Scanned in 00mn 00s
            ~ Nombre de lignes (Lines number): 21

            ---\\ Internet Explorer Toolbars (O3)
            O3 - Toolbar: Bitdefender Toolbar - [HKLM]{381FFDE8-2394-4F90-B10D-FC6124A40F8C} . (.BitDefender S.R.L. - BitDefender Antiphishing Toolbar.) -- C:\Program Files\BitDefender\BitDefender 2011\ietoolbar.dll
            ~ Toolbar: Scanned in 00mn 00s

            ---\\ Autres liens utilisateurs (O4)
            O4 - GS\Desktop [Public]: Easy Network Manager.lnk . (.Samsung Electronics Co. Ltd - Samsung Easy Network Manager.) -- C:\Program Files\Samsung\Easy Network Manager\ENM.exe
            O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
            O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
            O4 - GS\Desktop [Public]: User Guide.lnk . (.Samsung Electronics - Runmanual.) -- C:\Program Files\Samsung\SamsungManual\RunManual.exe
            O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
            O4 - GS\QuickLaunch [Utilisateur]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
            O4 - GS\QuickLaunch [Utilisateur]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            O4 - GS\QuickLaunch [Utilisateur]: XnView.lnk . (.XnView, https://www.xnview.com/en/ - XnView for Windows.) -- C:\Program Files\XnView\xnview.exe
            O4 - GS\TaskBar [Utilisateur]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
            O4 - GS\TaskBar [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            O4 - GS\TaskBar [Utilisateur]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
            O4 - GS\Program [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            O4 - GS\SystemTools [Utilisateur]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            O4 - GS\Desktop [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            O4 - GS\Desktop [Utilisateur]: XnView.lnk . (.XnView, https://www.xnview.com/en/ - XnView for Windows.) -- C:\Program Files\XnView\xnview.exe
            ~ Global Startup: 71 Legitimates Filtered in 00mn 02s

            ---\\ Applications lancées au démarrage du sytème (O4)
            O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe =>.Realtek Semiconductor Corp
            O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\windows\system32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\windows\system32\hkcmd.exe
            O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\windows\system32\igfxpers.exe
            O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] . (.BitDefender S.R.L. - IEShow Application.) -- C:\Program Files\BitDefender\BitDefender 2011\ieshow.exe
            O4 - HKLM\..\Run: [BDAgent] . (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe
            O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe =>.Microsoft Corporation
            O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
            O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
            O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
            O4 - HKCU\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
            O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
            O4 - HKCU\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\Utilisateur\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
            O4 - HKCU\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
            O4 - HKUS\S-1-5-18\..\RunOnce: [{91140000-0011-0000-0000-0000000FF1CE}] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\windows\system32\cmd.exe =>.Microsoft Corporation
            O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
            O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
            O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
            O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
            O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\Utilisateur\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
            O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
            ~ Application: Scanned in 00mn 00s

            ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
            O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll =>.Microsoft Corporation
            O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBTTN~1.dll =>.Microsoft Corporation
            ~ IE Extra Buttons: Scanned in 00mn 00s

            ---\\ Objets ActiveX (Downloaded Program Files)(O16)
            O16 - DPF: {200C064B-066D-4D6F-93E8-044231273490} ((no name)) - http://www.marestare.com/downloads/UMediaControl6.cab
            O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} ((no name)) - http://www.umediaserver.net/bin/UMediaControl5.cab
            ~ Objets ActiveX: Scanned in 00mn 00s

            ---\\ Modification Domaine/Adresses DNS (O17)
            O17 - HKLM\System\CCS\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
            O17 - HKLM\System\CCS\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
            O17 - HKLM\System\CS1\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
            O17 - HKLM\System\CS1\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
            O17 - HKLM\System\CS1\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
            O17 - HKLM\System\CS2\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
            O17 - HKLM\System\CS2\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
            O17 - HKLM\System\CS2\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
            ~ Domain: Scanned in 00mn 00s

            ---\\ Protocole additionnel (O18)
            O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll =>.Microsoft Corporation
            O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation
            ~ Protocole Additionnel: Scanned in 00mn 00s

            ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
            O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
            ~ Winlogon: Scanned in 00mn 00s

            ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
            O44 - LFC:[MD5.6CBECC812985D1DA276E5E6AB5A54BE0] - 02/12/2013 - 08:49:42 ---A- . (...) -- C:\Windows\System32\jupdate-1.7.0_45-b18.log [4857]
            O44 - LFC:[MD5.D72ABA8FB5E4E60928AC97A705181BBF] - 07/12/2013 - 09:21:58 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [23552]
            O44 - LFC:[MD5.D72ABA8FB5E4E60928AC97A705181BBF] - 07/12/2013 - 09:21:58 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [23552]
            O44 - LFC:[MD5.06863F7E5DCF56793768A34B95A98C66] - 07/12/2013 - 09:33:23 ---A- . (...) -- C:\bdlog.txt [1082452]
            O44 - LFC:[MD5.420516E75FBC8C7432CC5B99CD8211A6] - 07/12/2013 - 09:34:13 ---A- . (...) -- C:\Windows\ntbtlog.txt [419352]
            O44 - LFC:[MD5.F862CD08F1AD4EE39BD506853F3C6103] - 23/11/2013 - 21:36:01 ---A- . (...) -- C:\Windows\System32\ieuinit.inf [16284]
            O44 - LFC:[MD5.774274EF00E85B185B60509EA00039BC] - 23/11/2013 - 21:39:18 ---A- . (...) -- C:\Windows\IE11_main.log [10136]
            ~ Files: 116 Legitimates Filtered in 00mn 09s

            ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
            O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
            ~ ShellExecuteHooks: Scanned in 00mn 00s

            ---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
            O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
            O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
            ~ MWPS: 16 Legitimates Filtered in 00mn 00s

            ---\\ Liste des pilotes du système (SDL) (O58)
            O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 14/07/2009 - 02:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [453712]
            O58 - SDL:[MD5.DF4F000CFC05DEC947D928A8F3ADCD7A] - 01/04/2010 - 01:25:36 ---A- . (.ELAN Microelectronics Corp. - ETD Control Center.) -- C:\Windows\System32\Drivers\ETD.sys [109056]
            O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 13/07/2009 - 23:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [26624]
            O58 - SDL:[MD5.41CE6B172542A9A227E34A45881E1D2A] - 18/09/2010 - 10:12:53 ---A- . (.Windows (R) 2003 DDK 3790 provider - Generic Port I/O for Win32.) -- C:\Windows\System32\Drivers\rtport.sys [15656]
            O58 - SDL:[MD5.D720E872772D004E304FCE0CE54E1F8A] - 20/08/2013 - 06:02:14 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [84248]
            O58 - SDL:[MD5.A1CC726323FB41FFD29F436A77237E41] - 20/08/2013 - 06:02:14 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [182680]
            O58 - SDL:[MD5.6507F48723F8469F783F2EE9D7DCC2DD] - 20/08/2013 - 06:02:16 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Mobile Logging Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudserd.sys [182680]
            O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 14/07/2009 - 02:19:04 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [21072]
            O58 - SDL:[MD5.30B73EB97218A16CBC6DE535782A1B35] - 28/09/2009 - 10:22:00 ---A- . (...) -- C:\Windows\System32\Drivers\yk62x86.sys [315392]
            O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13/07/2009 - 22:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029]
            O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 13/07/2009 - 22:40:44 ---A- . (...) -- C:\Windows\System32\country.sys [27097]
            O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 13/07/2009 - 22:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768]
            O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809]
            O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 13/07/2009 - 22:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537]
            O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 13/07/2009 - 22:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866]
            O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 13/07/2009 - 22:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146]
            O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 13/07/2009 - 22:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370]
            O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 13/07/2009 - 22:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274]
            O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 13/07/2009 - 22:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146]
            O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 13/07/2009 - 22:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952]
            O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 13/07/2009 - 22:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672]
            O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 13/07/2009 - 22:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776]
            O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 13/07/2009 - 22:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536]
            O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 13/07/2009 - 22:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672]
            ~ Drivers: 16 Legitimates Filtered in 00mn 48s

            ---\\ Liste des outils de désinfection (LATC) (O63)
            O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
            ~ ADS: Scanned in 00mn 00s

            ---\\ Menu de démarrage Internet (SMI) (O68)
            O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
            O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
            O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
            ~ Keys: Scanned in 00mn 00s

            ---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
            O69 - SBI: SearchScopes [HKCU] 7C29F993991F4BC69F34CCE0CA56330F - (Google) - https://www.google.com/?gws_rd=ssl
            O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
            O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
            O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - https://www.google.com/?gws_rd=ssl
            O69 - SBI: SearchScopes [HKCU] {814C76CB-2623-43F4-AAD0-58A0E5190A20} - (Orange) - http://r.orange.fr
            ~ Keys: Scanned in 00mn 00s

            ---\\ Recherche particulière à la racine du système (SPRF) (O84)
            [MD5.D54CC308BA7BF04D11E0E70724087A08] [SPRF][20/03/2012] (...) -- C:\ProgramData\bdinstall.bin [80937]
            [MD5.1FE339E72FE03A27DD9D5A9A357CFE7D] [SPRF][16/01/2010] (...) -- C:\ProgramData\FullRemove.exe [131368]
            [MD5.7772F172BDFDACFB2D51C77894E39400] [SPRF][15/01/2007] (.Unreal Streaming Technologies. - Custom Error & Warning messages..) -- C:\Windows\Downloaded Program Files\CustomMessages.dll [15872]
            [MD5.3B41C24825D2B5D269137EE73AC77555] [SPRF][23/03/2012] (.Unreal Streaming Technologies. - Client DirectShow graph manager..) -- C:\Windows\Downloaded Program Files\UClGraph.dll [69120]
            [MD5.653469A9F24E1D21D468D62F1E0EB7DD] [SPRF][23/03/2012] (.Unreal Streaming Technologies. - Streaming Media Player Control..) -- C:\Windows\Downloaded Program Files\UMediaControl.dll [374272]
            ~ Files: 6 Legitimates Filtered in 00mn 00s

            ---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
            O87 - FAEL: "TCP Query User{E32F88DA-200D-4ABB-B87A-53D80285234A}C:\users\utilisateur\appdata\local\akamai\netsession_win.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\utilisateur\appdata\local\akamai\netsession_win.exe (.not file.)
            O87 - FAEL: "UDP Query User{47B0321A-E6EB-403B-A1C1-5ED134B267E2}C:\users\utilisateur\appdata\local\akamai\netsession_win.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\utilisateur\appdata\local\akamai\netsession_win.exe (.not file.)
            ~ Firewall: 239 Legitimates Filtered in 00mn 01s

            ---\\ Scan Additionnel (O88)
            Database Version : 13011 - (06/12/2013)
            Clés trouvées (Keys found) : 0
            Valeurs trouvées (Values found) : 0
            Dossiers trouvés (Folders found) : 0
            Fichiers trouvés (Files found) : 0

            ~ Additionnel Scan: 280448 Items scanned in 00mn 17s

            ~ 1116 Legitimates filtered by white list
            End of the scan (359 lines in 03mn 17s)(0)
            1. Fish66 Contributeur sécurité
              Bien!
              Lance ZHPDiag depuis le bureau, clique sur la loupe pour lancer l'analyse puis poste le rapport

              @+
              1. dilou111 Auteur
                J'ai refait
                Rapport de ZHPFix 2013.12.1.2 par Nicolas Coolman, Update du 01/12/2013
                Fichier d'export Registre :
                Run by Utilisateur at 07/12/2013 09:40:06
                High Elevated Privileges : OK
                Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

                Corbeille vidée (00mn 14s)

                ========== Processus mémoire ==========
                SUPPRIMÉ: Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\SIMEEIInstaller.exe
                SUPPRIMÉ: Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\SweetIESetup.exe.7z
                SUPPRIMÉ: Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\SweetIMSetup.exe.7z
                SUPPRIMÉ: Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\APNStub.exe

                ========== Clés du Registre ==========
                SUPPRIMÉ: HKLM\Software\PopCap
                SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\EB525538DB364CE4495200ECDA84942C]
                SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\EB525538DB364CE4495200ECDA84942C]
                SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C
                SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}
                SUPPRIMÉ: HKLM\Software\ASK
                SUPPRIMÉ: SearchScopes :{F069C713-7477-4E2F-ABF4-A2148E525ECB}

                ========== Valeurs du Registre ==========
                SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

                ========== Préférences navigateur ==========
                SUPPRIMÉ Folder Chrome: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm

                ========== Dossiers ==========
                Aucun dossiers CLSID Local utilisateur vide
                SUPPRIMÉS Flash Cookies (0)
                SUPPRIMÉS Temporaires Windows (432)

                ========== Fichiers ==========
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\preferences
                SUPPRIMÉ: c:\users\utilisateur\appdata\roaming\microsoft\internet explorer\quick launch\fixio pc cleaner.lnk
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\000019.ldb
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\databases\chrome-extension_ldikpdnngdmeceeameoaannjilbjppnm_0\1
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\000039.ldb
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\current
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\log
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\log.old
                SUPPRIMÉ: c:\users\utilisateur\appdata\local\google\chrome\user data\default\local extension settings\ldikpdnngdmeceeameoaannjilbjppnm\manifest-000038
                SUPPRIMÉ: C:\Windows\Installer\80d3a5.msi
                SUPPRIMÉ: c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\16zkpva8.default\searchplugins\wiseconvert-15-customized-web-search.xml
                SUPPRIMÉ: c:\windows\prefetch\googletoolbarnotifier.exe-2297eb70.pf
                SUPPRIMÉ: c:\windows\prefetch\googletoolbaruser_32.exe-2dd0dfa7.pf
                SUPPRIMÉS Flash Cookies (0) (0 octets)
                SUPPRIMÉS Temporaires Windows (4308) (4 627 718 184 octets)

                ========== Récapitulatif ==========
                4 : Processus mémoire
                7 : Clés du Registre
                1 : Valeurs du Registre
                3 : Dossiers
                15 : Fichiers
                1 : Préférences navigateur

                End of clean in 01mn 03s

                ========== Chemin de fichier rapport ==========
                C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/12/2013 09:40:21 [3611]
                1. Fish66 Contributeur sécurité
                  Non, ce n'est pas ZHPDiag que tu lances mais plutôt ZHPFix
                  Refais stp la procédure de ZHPFix
                  1. dilou111 Auteur
                    Là, j'ai réussi !
                    ~ Rapport de ZHPDiag v2013.12.5.11 - Nicolas Coolman (05/12/2013)
                    ~ Lancé par Utilisateur (05/12/2013 20:48:35)
                    ~ Adresse du Site Web https://nicolascoolman.webs.com/
                    ~ Forums gratuits d'Assistance à la désinfection : https://nicolascoolman.webs.com/
                    ~ Traduit par Nicolas Coolman
                    ~ Etat de la version :
                    ~ Liste blanche : Désactivée par l'utilisateur
                    ~ Elévation des Privilèges : OK
                    ~ User Account Control (UAC): Activate by user

                    ---\\ Navigateurs Internet
                    MSIE: Internet Explorer v11.0.9600.16428
                    MFIE: Mozilla Firefox 26.0 (Defaut)
                    GCIE: Google Chrome v31.0.1650.63

                    ---\\ Informations sur les produits Windows
                    ~ Langage: Français
                    Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
                    Windows Server License Manager Script : OK
                    ~ Windows(R) 7, OEM_SLP channel
                    System Locked Preinstallation (OEM_SLP) : OK
                    Windows ID Activation : OK
                    ~ Windows Partial Key : 2BT4J
                    Windows License : OK
                    ~ Windows Remaining Initializations Number : 4
                    Software Protection Service (Protection logicielle) : OK
                    Windows Automatic Updates : OK
                    Windows Activation Technologies : OK

                    ---\\ Logiciels de protection du système
                    BitDefender Internet Security 2011 v14.0.28
                    Malwarebytes Anti-Malware version 1.75.0.1300
                    McAfee Security Scan Plus v3.8.130.10
                    Windows Defender W7

                    ---\\ Logiciels d'optimisation du système

                    ---\\ Logiciels de partage PeerToPeer

                    ---\\ Surveillance de Logiciels
                    Adobe Flash Player 11 Plugin
                    Adobe Reader X
                    Java 7 Update 45

                    ---\\ Informations sur le système
                    ~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
                    ~ Operating System: 32 Bits
                    Boot mode: Normal (Normal boot)
                    Total RAM: 3032 MB (62% free)
                    System Restore: Activé (Enable)
                    System drive C: has 75 GB (54%) free of 139 GB

                    ---\\ Mode de connexion au système
                    ~ Computer Name: UTILISATEUR-PC
                    ~ User Name: Utilisateur
                    ~ All Users Names: Utilisateur, HomeGroupUser$, Administrateur,
                    ~ Unselected Option: None
                    Logged in as Administrator

                    ---\\ Variables d'environnement
                    ~ System Unit : C:\
                    ~ %AppZHP% : C:\Users\Utilisateur\AppData\Roaming\ZHP\
                    ~ %AppData% : C:\Users\Utilisateur\AppData\Roaming\
                    ~ %Desktop% : C:\Users\Utilisateur\Desktop\
                    ~ %Favorites% : C:\Users\Utilisateur\Favorites\
                    ~ %LocalAppData% : C:\Users\Utilisateur\AppData\Local\
                    ~ %StartMenu% : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\
                    ~ %Windir% : C:\Windows\
                    ~ %System% : C:\Windows\System32\

                    ---\\ Enumération des unités disques
                    C: Hard drive, Flash drive, Thumb drive (Free 75 Go of 139 Go)
                    D: Hard drive, Flash drive, Thumb drive (Free 107 Go of 139 Go)
                    E: CD-ROM drive (Not Inserted)

                    ---\\ Etat du Centre de Sécurité Windows
                    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
                    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
                    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
                    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
                    [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
                    [HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
                    ~ Security Center: 43 Scanned in 00mn 00s

                    ---\\ Recherche particulière de fichiers génériques
                    [MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320]
                    [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\System32\Wininit.exe [96256]
                    [MD5.B5EB5BD3066959611E1F7A80FD6CC172] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.23/11/2013 - 21:36:01.) -- C:\Windows\System32\wininet.dll [1818112]
                    [MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 13:17:54.) -- C:\Windows\System32\Winlogon.exe [286720]
                    [MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 13:21:24.) -- C:\Windows\System32\sppcomapi.dll [193536]
                    [MD5.F81BB7E487EDCEAB630A7EE66CF23913] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.14/09/2013 - 01:48:58.) -- C:\Windows\system32\Drivers\AFD.sys [338944]
                    [MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\Drivers\atapi.sys [21584]
                    [MD5.77EA11B065E0A8AB902D78145CA51E10] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:11:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [70656]
                    [MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 09:38:10.) -- C:\Windows\system32\Drivers\Cdrom.sys [108544]
                    [MD5.F024449C97EC1E464AAFFDA18593DB88] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 09:42:32.) -- C:\Windows\system32\Drivers\DfsC.sys [78336]
                    [MD5.9036377B8A6C15DC2EEC53E489D159B5] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 10:59:29.) -- C:\Windows\system32\Drivers\HDAudBus.sys [108544]
                    [MD5.F151F0BDC47F4A28B1B20A0818EA36D6] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:11:24.) -- C:\Windows\system32\Drivers\i8042prt.sys [80896]
                    [MD5.A5FA468D67ABCDAA36264E463A7BB0CD] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 00:54:29.) -- C:\Windows\system32\Drivers\IpNat.sys [101888]
                    [MD5.5D16C921E3671636C0EBA3BBAAC5FD25] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:17:22.) -- C:\Windows\system32\Drivers\MRxSmb.sys [123904]
                    [MD5.280122DDCF04B378EDD1AD54D71C1E54] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 09:39:44.) -- C:\Windows\system32\Drivers\netBT.sys [187904]
                    [MD5.5E43D2B0EE64123D4880DFA6626DEFDE] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 14:45:29.) -- C:\Windows\system32\Drivers\ntfs.sys [1211752]
                    [MD5.2EA877ED5DD9713C5AC74E8EA7348D14] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 00:45:35.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
                    [MD5.D9F91EAFEC2815365CBE6D167E4E332A] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.14/07/2009 - 00:54:34.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [78848]
                    [MD5.3E21C083B8A01CB70BA1F09303010FCE] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 00:53:41.) -- C:\Windows\system32\Drivers\smb.sys [71168]
                    [MD5.B459575348C20E8121D6039DA063C704] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 09:39:17.) -- C:\Windows\system32\Drivers\tdx.sys [74752]
                    [MD5.F497F67932C6FA693D7DE2780631CFE7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 13:30:16.) -- C:\Windows\system32\Drivers\volsnap.sys [245632]
                    ~ Generic Processes: Scanned in 00mn 00s

                    ---\\ Etat des fichiers cachés (Caché/Total)
                    ~ Mes images (My Pictures) : 2/160
                    ~ Mes musiques (My Musics) : 3/24
                    ~ Mes Videos (My Videos) : 2/33
                    ~ Mes Favoris (My Favorites) : 1/54
                    ~ Mes Documents (My Documents) : 6/202
                    ~ Mon Bureau (My Desktop) : 1/100
                    ~ Menu demarrer (Programs) : 1/59
                    ~ Hidden Files: Scanned in 00mn 02s

                    ---\\ Processus lancés
                    [MD5.3DF569A1CF0DE4F14D098D94AEB377C7] - (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe [1451928] [PID.1856]
                    [MD5.0DB4212A8020067A08A7032DC662A7B5] - (.BitDefender S.R.L. - Pas de description.) -- C:\Program Files\BitDefender\BitDefender 2011\pchooklaunch32.exe [64048] [PID.2120]
                    [MD5.143ECB242AF6ECE366AB477828E29D44] - (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe [561320] [PID.2392]
                    [MD5.10760383AA50CCFC7DB9B5AB0D326AAF] - (.SAMSUNG Electronics - SSCKbdHk.) -- C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe [1749504] [PID.2464]
                    [MD5.A46796CCF032D35720347262998D1F90] - (.Samsung Electronics Co., Ltd. - Easy Display Manager.) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [835072] [PID.2480]
                    [MD5.167F9E5AF87B57763DAAA27D3144C2A0] - (.SEC - Samsung Recovery Solution 4.) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2201192] [PID.2492]
                    [MD5.B9D46F4AF090D265ACAB0BB4D9D8C864] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [146832] [PID.2516]
                    [MD5.E3735DC796E5183D63F35921B058934C] - (.Samsung Electronics Co., Ltd. - EasySpeedUpManager.) -- C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [716800] [PID.2548]
                    [MD5.71A842E0118389F0F7F37E686FA7BFEF] - (.Intel Corporation - igfxext Module.) -- C:\windows\system32\igfxext.exe [179224] [PID.3084]
                    [MD5.5E350C463EE596321C79CF23ADA56E7A] - (.Intel Corporation - igfxsrvc Module.) -- C:\windows\system32\igfxsrvc.exe [267800] [PID.3152]
                    [MD5.EF5C04A14534EBB3D5D6DBBC295639EE] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe [14088080] [PID.3464]
                    [MD5.97101B7CCCFA2BDFEFC2E0B84205D144] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8120864] [PID.3972]
                    [MD5.87D78CF6365BDDACBE9D34B60FE0E23B] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [171032] [PID.4012]
                    [MD5.89D3DE5E2C77DCD99C56F0E46310AEA0] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [172568] [PID.4032]
                    [MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336] [PID.3204]
                    [MD5.AACDB45DCA0381ABB6675601A4699A4B] - (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21392] [PID.3068]
                    [MD5.182E32D1CB932FAF9E9076A55D0706AE] - (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe [883800] [PID.2504]
                    [MD5.D3D4BD94434A9CB4B35E82283EAE8EFB] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe [273296] [PID.3532]
                    [MD5.34CF50A0087FB385525C2FA40ED5C75B] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [275568] [PID.280]
                    [MD5.E157DFF0E7BDAA19387F96EF21347D7C] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [18544] [PID.5572]
                    [MD5.CEED3CE0035F55A08EEEC34B5804723C] - (.Adobe Systems, Inc. - Adobe Flash Player 11.9 r900.) -- C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_152.exe [1862536] [PID.5636]
                    [MD5.7B121F44335FE23A1B54B4399A5EC116] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8281088] [PID.2856]
                    ~ Processes Running: Scanned in 00mn 01s

                    ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
                    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    G1 - GCS: Preference [User Data\Default] None
                    G0 - GCSP: Preference [User Data\Default][HomePage] https://www.msn.com/fr-fr/
                    G0 - GCSP: Preference [User Data\Default] https://www.google.com/?gws_rd=ssl
                    G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Store v.0.2 (Activé)
                    G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Documents Google v.0.5 (Activé)
                    G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
                    G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
                    G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
                    G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
                    G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé)
                    G2 - GCE: Preference [User Data\Default] [eppeebfgcgojgpffkdcpiljephjaboki] Interest Recognizer for Widestream6 v.4.0.1938.5 (Désactivé) =>Adware.SPointer
                    G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
                    G2 - GCE: Preference [User Data\Default] [ldikpdnngdmeceeameoaannjilbjppnm] Plus-HD-3.5 v.1.25.77, (Activé) =>Adware.PlusHD
                    G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
                    G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
                    G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.5.0 (Activé)
                    G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
                    ~ Google Browser: 17 Scanned in 00mn 02s

                    ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
                    C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\prefs.js
                    M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\searchplugins\orange.xml
                    M3 - MFPP: Plugins - [Utilisateur] -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\searchplugins\wiseconvert-15-customized-web-search.xml =>Toolbar.Conduit
                    M0 - MFSP: prefs.js [Utilisateur - 16zkpva8.default] http://r.orange.fr
                    M2 - MFEP: prefs.js [Utilisateur - 16zkpva8.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com] [] Plus-HD-3.5 v (..) =>Adware.PlusHD
                    M2 - MFEP: prefs.js [Utilisateur - 16zkpva8.default\menu_contextuel_orange@orange.fr] [] Menu Contextuel Orange v1.1 (..)
                    P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll
                    P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.6.) -- C:\windows\system32\Adobe\Director\np32dsw.dll
                    P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.45.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll
                    P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.45.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.45.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
                    P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
                    P2 - FPN: [HKLM] [@mcafee.com/McAfeeMssPlugin] - (.McAfee, Inc. - McAfee MSS+ NPAPI Plugin.) -- C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll
                    P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20913.0.) -- C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll
                    P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\Program Files\Microsoft Office\Office14\NPAUTHZ.dll
                    P2 - FPN: [HKLM] [@microsoft.com/SharePoint,version=14.0] - (.Microsoft Corporation - The plug-in allows you to open and edit files using Microsoft Office a.) -- C:\Program Files\Microsoft Office\Office14\NPSPWRAP.dll
                    P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
                    P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll
                    P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll
                    P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.8.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
                    P2 - FPN: [HKCU] [@unity3d.com/UnityPlayer,version=1.0] - (.Unity Technologies ApS - Unity Player 3.4.0f5.) -- C:\Users\Utilisateur\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll
                    ~ Firefox Browser: 19 Scanned in 00mn 00s

                    ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
                    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
                    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
                    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
                    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
                    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
                    R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Unity Technologies ApS - Unity Player 3.4.0f5.) (No version) -- (.not file.)
                    R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
                    ~ IE Browser: 7 Scanned in 00mn 00s

                    ---\\ Internet Explorer, Proxy Management (R5)
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
                    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
                    ~ Proxy management: Scanned in 00mn 00s

                    ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
                    F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
                    F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
                    F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
                    ~ Keys: Scanned in 00mn 00s

                    ---\\ Hosts file redirection (O1)
                    ~ Le fichier hosts est sain (The hosts file is clean).
                    ~ Hosts File: Scanned in 00mn 00s
                    ~ Nombre de lignes (Lines number): 21

                    ---\\ Browser Helper Objects de navigateur (O2)
                    O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\Program Files\Microsoft Office\Office14\GROOVEEX.dll
                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
                    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\Program Files\Microsoft Office\Office14\URLREDIR.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre7\bin\jp2ssv.dll
                    ~ BHO: 16 Scanned in 00mn 00s

                    ---\\ Internet Explorer Toolbars (O3)
                    O3 - Toolbar: Bitdefender Toolbar - [HKLM]{381FFDE8-2394-4F90-B10D-FC6124A40F8C} . (.BitDefender S.R.L. - BitDefender Antiphishing Toolbar.) -- C:\Program Files\BitDefender\BitDefender 2011\ietoolbar.dll
                    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
                    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
                    ~ Toolbar: Scanned in 00mn 00s

                    ---\\ Autres liens utilisateurs (O4)
                    O4 - GS\Desktop [Public]: Adobe Reader X.lnk . (.Adobe Systems Incorporated - Adobe Reader.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
                    O4 - GS\Desktop [Public]: BitDefender Internet Security 2011.lnk . (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe
                    O4 - GS\Desktop [Public]: Choix de navigateur .lnk . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe
                    O4 - GS\Desktop [Public]: Easy Network Manager.lnk . (.Samsung Electronics Co. Ltd - Samsung Easy Network Manager.) -- C:\Program Files\Samsung\Easy Network Manager\ENM.exe
                    O4 - GS\Desktop [Public]: FastStone Image Viewer.lnk . (...) -- C:\Program Files\FastStone Image Viewer\FSViewer.exe
                    O4 - GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
                    O4 - GS\Desktop [Public]: Malwarebytes Anti-Malware.lnk . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                    O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.130\McUICnt.exe
                    O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
                    O4 - GS\Desktop [Public]: Mozilla Thunderbird.lnk . (.Mozilla Corporation - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe =>.Mozilla Corporation
                    O4 - GS\Desktop [Public]: QuickTime Player.lnk . (.Apple Inc. - QuickTime Player.) -- C:\Program Files\QuickTime\QuickTimePlayer.exe =>.Apple Inc
                    O4 - GS\Desktop [Public]: Samsung Kies.lnk . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe
                    O4 - GS\Desktop [Public]: Samsung Recovery Solution 4.lnk . (.SEC - Samsung Recovery Solution 4.) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\Manager1.exe
                    O4 - GS\Desktop [Public]: Samsung Support Center.lnk . (.SAMSUNG Electronics - Samsung Support Center.) -- C:\Program Files\Samsung\Samsung Support Center\SSCMain.exe
                    O4 - GS\Desktop [Public]: Samsung Update Plus.lnk . (...) -- C:\Program Files\Samsung\Samsung Update Plus\SupClientApp.exe
                    O4 - GS\Desktop [Public]: User Guide.lnk . (.Samsung Electronics - Runmanual.) -- C:\Program Files\Samsung\SamsungManual\RunManual.exe
                    O4 - GS\Program [Public]: Adobe Reader X.lnk . (...) -- C:\windows\Installer\{AC76BA86-7AD7-1036-7B44-AA1000000001}\SC_Reader.ico
                    O4 - GS\Program [Public]: Apple Software Update.lnk . (...) -- C:\windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\AppleSoftwareUpdateIco.exe =>.Apple Inc
                    O4 - GS\Program [Public]: Media Center.lnk . (.Microsoft Corporation - Windows Media Center.) -- C:\windows\ehome\ehshell.exe =>.Microsoft Corporation
                    O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
                    O4 - GS\Program [Public]: Mozilla Thunderbird.lnk . (.Mozilla Corporation - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe =>.Mozilla Corporation
                    O4 - GS\Program [Public]: Sidebar.lnk . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
                    O4 - GS\Program [Public]: Windows Anytime Upgrade.lnk . (.Microsoft Corporation - Interface utilisateur de Mise à niveau expr.) -- C:\windows\system32\WindowsAnytimeUpgradeUI.exe
                    O4 - GS\Program [Public]: Windows DVD Maker.lnk . (.Microsoft Corporation - Création de DVD Windows.) -- C:\Program Files\DVD Maker\DVDMaker.exe =>.Microsoft Corporation
                    O4 - GS\Program [Public]: Windows Fax and Scan.lnk . (.Microsoft Corporation - Microsoft Windows Fax and Scan.) -- C:\windows\system32\WFS.exe =>.Microsoft Corporation
                    O4 - GS\Program [Public]: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe =>.Microsoft Corporation
                    O4 - GS\Program [Public]: XPS Viewer.lnk . (.Microsoft Corporation - Visionneuse XPS.) -- C:\windows\system32\xpsrchvw.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Calculator.lnk . (.Microsoft Corporation - Calculatrice de Windows.) -- C:\windows\system32\calc.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: displayswitch.lnk . (.Microsoft Corporation - Afficher le commutateur.) -- C:\windows\system32\displayswitch.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Math Input Panel.lnk . (.Microsoft Corporation - Accessoire du panneau de saisie mathématiqu.) -- C:\Program Files\Common Files\Microsoft Shared\Ink\mip.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Mobility Center.lnk . (.Microsoft Corporation - Centre de mobilité Windows.) -- C:\windows\system32\mblctr.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Paint.lnk . (.Microsoft Corporation - Paint.) -- C:\windows\system32\mspaint.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Remote Desktop Connection.lnk . (.Microsoft Corporation - Connexion Bureau à distance.) -- C:\windows\system32\mstsc.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Snipping Tool.lnk . (.Microsoft Corporation - Outil Capture.) -- C:\windows\system32\SnippingTool.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Sound Recorder.lnk . (.Microsoft Corporation - Magnétophone Windows.) -- C:\windows\system32\SoundRecorder.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Sticky Notes.lnk . (.Microsoft Corporation - Pense-bête.) -- C:\windows\system32\StikyNot.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Sync Center.lnk . (.Microsoft Corporation - Microsoft Sync Center.) -- C:\windows\System32\mobsync.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Welcome Center.lnk . (.Microsoft Corporation - Mise en route.) -- C:\Windows\system32\OobeFldr.dll =>.Microsoft Corporation
                    O4 - GS\Accessories [Public]: Wordpad.lnk . (.Microsoft Corporation - Application Windows Wordpad.) -- C:\Program Files\Windows NT\Accessories\wordpad.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: Character Map.lnk . (.Microsoft Corporation - Table des caractères.) -- C:\windows\system32\charmap.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: dfrgui.lnk . (.Microsoft Corporation - Défragmenteur de disque Microsoft®.) -- C:\windows\system32\dfrgui.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: Disk Cleanup.lnk . (.Microsoft Corporation - Gestionnaire de nettoyage de disque pour Wi.) -- C:\windows\system32\cleanmgr.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: Resource Monitor.lnk . (.Microsoft Corporation - Moniteur de ressources et de performances.) -- C:\windows\system32\perfmon.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: System Information.lnk . (.Microsoft Corporation - Informations système.) -- C:\windows\system32\msinfo32.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: System Restore.lnk . (.Microsoft Corporation - Restauration du système de Microsoft® Windo.) -- C:\windows\system32\rstrui.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: Task Scheduler.lnk . (...) -- C:\windows\system32\taskschd.msc
                    O4 - GS\SystemTools [Public]: Windows Easy Transfer Reports.lnk . (.Microsoft Corporation - Application post-migration de transfert de.) -- C:\windows\system32\migwiz\postmig.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Public]: Windows Easy Transfer.lnk . (.Microsoft Corporation - Application Transfert de fichiers et paramè.) -- C:\windows\system32\migwiz\migwiz.exe =>.Microsoft Corporation
                    O4 - GS\QuickLaunch [Utilisateur]: FIXIO PC Cleaner.lnk . (...) -- C:\Program Files\FIXIO PC Utilities\FIXIO PC Cleaner\FIXIO PC Cleaner.exe (.not file.) =>USP.PCCleaner
                    O4 - GS\QuickLaunch [Utilisateur]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
                    O4 - GS\QuickLaunch [Utilisateur]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
                    O4 - GS\QuickLaunch [Utilisateur]: Mozilla Thunderbird.lnk . (.Mozilla Corporation - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe =>.Mozilla Corporation
                    O4 - GS\QuickLaunch [Utilisateur]: Samsung Kies.lnk . (.Samsung - Kies.) -- C:\Program Files\Samsung\Kies\Kies.exe
                    O4 - GS\QuickLaunch [Utilisateur]: XnView.lnk . (.XnView, https://www.xnview.com/en/ - XnView for Windows.) -- C:\Program Files\XnView\xnview.exe
                    O4 - GS\TaskBar [Utilisateur]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
                    O4 - GS\TaskBar [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
                    O4 - GS\TaskBar [Utilisateur]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
                    O4 - GS\TaskBar [Utilisateur]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.) -- C:\windows\explorer.exe =>.Microsoft Corporation
                    O4 - GS\TaskBar [Utilisateur]: Windows Media Player.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe =>.Microsoft Corporation
                    O4 - GS\Program [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
                    O4 - GS\Accessories [Utilisateur]: Command Prompt.lnk . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\windows\system32\cmd.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Utilisateur]: Notepad.lnk . (.Microsoft Corporation - Bloc-notes.) -- C:\windows\system32\notepad.exe =>.Microsoft Corporation
                    O4 - GS\Accessories [Utilisateur]: Run.lnk - Clé orpheline
                    O4 - GS\Accessories [Utilisateur]: Windows Explorer.lnk . (.Microsoft Corporation - Explorateur Windows.) -- C:\windows\explorer.exe =>.Microsoft Corporation
                    O4 - GS\SystemTools [Utilisateur]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
                    O4 - GS\SystemTools [Utilisateur]: Private Character Editor.lnk . (.Microsoft Corporation - Éditeur de caractères privés.) -- C:\windows\system32\eudcedit.exe =>.Microsoft Corporation
                    O4 - GS\Desktop [Utilisateur]: CyberLink DVD Suite.lnk . (.CyberLink - PowerStarter.) -- C:\Program Files\CyberLink\DVD Suite\PowerStarter.exe
                    O4 - GS\Desktop [Utilisateur]: CyberLink YouCam.lnk . (.CyberLink Corp. - CyberLink YouCam.) -- C:\Program Files\CyberLink\YouCam\YouCam.exe
                    O4 - GS\Desktop [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
                    O4 - GS\Desktop [Utilisateur]: Microsoft Word 2010.lnk . (...) -- C:\windows\Installer\{91140000-0011-0000-0000-0000000FF1CE}\wordicon.exe
                    O4 - GS\Desktop [Utilisateur]: XnView.lnk . (.XnView, https://www.xnview.com/en/ - XnView for Windows.) -- C:\Program Files\XnView\xnview.exe
                    O4 - GS\Desktop [Utilisateur]: ZHPDiag.lnk . (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Program Files\ZHPDiag\ZHPhep.exe =>.Nicolas Coolman
                    O4 - GS\Desktop [Utilisateur]: ZHPFix.lnk . (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Program Files\ZHPDiag\ZHPFix\ZHPhep.exe =>.Nicolas Coolman
                    ~ Global Startup: 74 Scanned in 00mn 05s

                    ---\\ Applications lancées au démarrage du sytème (O4)
                    O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
                    O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe =>.Realtek Semiconductor Corp
                    O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\windows\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\windows\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\windows\system32\igfxpers.exe
                    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] . (.BitDefender S.R.L. - IEShow Application.) -- C:\Program Files\BitDefender\BitDefender 2011\ieshow.exe
                    O4 - HKLM\..\Run: [BDAgent] . (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe
                    O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files\Microsoft Office\Office14\BCSSync.exe =>.Microsoft Corporation
                    O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
                    O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
                    O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
                    O4 - HKCU\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
                    O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
                    O4 - HKCU\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\Utilisateur\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
                    O4 - HKCU\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
                    O4 - HKUS\S-1-5-18\..\RunOnce: [{91140000-0011-0000-0000-0000000FF1CE}] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\windows\system32\cmd.exe =>.Microsoft Corporation
                    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
                    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
                    O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [KiesPDLR] . (.Pas de propriétaire - KiesPDLR.) -- C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
                    O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
                    O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\Utilisateur\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
                    O4 - HKUS\S-1-5-21-3219418776-4157282183-555089908-1000\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
                    ~ Application: Scanned in 00mn 00s

                    ---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
                    O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
                    ~ IE Control Panel: 1 Scanned in 00mn 00s

                    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                    O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBttnIE.dll =>.Microsoft Corporation
                    O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office14\ONBTTN~1.dll =>.Microsoft Corporation
                    ~ IE Extra Buttons: Scanned in 00mn 00s

                    ---\\ Winsock hijacker (Layered Service Provider) (O10)
                    O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\windows\system32\NLAapi.dll
                    O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\windows\system32\napinsp.dll
                    O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\windows\system32\pnrpnsp.dll
                    O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\windows\system32\pnrpnsp.dll
                    O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\windows\system32\mswsock.dll =>.Microsoft Corporation
                    O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\windows\system32\winrnr.dll
                    ~ Winsock: 6 Scanned in 00mn 00s

                    ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                    O16 - DPF: {200C064B-066D-4D6F-93E8-044231273490} ((no name)) - http://www.marestare.com/downloads/UMediaControl6.cab
                    O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} ((no name)) - http://www.umediaserver.net/bin/UMediaControl5.cab
                    ~ Objets ActiveX: Scanned in 00mn 00s

                    ---\\ Modification Domaine/Adresses DNS (O17)
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
                    O17 - HKLM\System\CS1\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
                    O17 - HKLM\System\CS1\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
                    O17 - HKLM\System\CS1\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
                    O17 - HKLM\System\CS2\Services\Tcpip\..\{27DF27BE-FC26-484F-9476-3C09CBA8722E}: DhcpNameServer = 192.168.0.1
                    O17 - HKLM\System\CS2\Services\Tcpip\..\{A01204E6-3498-4762-BE85-5AE5592765BC}: DhcpNameServer = 212.27.40.241 212.27.40.240
                    O17 - HKLM\System\CS2\Services\Tcpip\..\{A34FEBF4-D813-4821-942C-6436853FC3E5}: DhcpNameServer = 89.2.0.1 89.2.0.2
                    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2
                    ~ Domain: Scanned in 00mn 00s

                    ---\\ Protocole additionnel (O18)
                    O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll =>.Microsoft Corporation
                    O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll =>.Microsoft Corporation
                    ~ Protocole Additionnel: Scanned in 00mn 00s

                    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                    O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
                    ~ Winlogon: Scanned in 00mn 00s

                    ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
                    ~ SSODL: 1 Scanned in 00mn 00s

                    ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                    O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
                    O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe =>.Google Inc
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared files\RichVideo.exe
                    O23 - Service: BitDefender Desktop Update Service (Updatesrv) . (.BitDefender S.R.L. - BitDefender Update Service.) - C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe
                    O23 - Service: BitDefender Virus Shield (VSSERV) . (.BitDefender S.R.L. - BitDefender Security Service.) - C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe
                    ~ Services: 5 Scanned in 00mn 12s

                    ---\\ Enumération Active Desktop & MHTML Editor (O24)
                    O24 - Default MHTML Editor: Last - .(...) - (.not file.)
                    ~ Desktop Component: 4 Scanned in 00mn 00s

                    ---\\ Enumère les données de BootExecute (BEX) (O34)
                    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
                    ~ BEX: 1 Scanned in 00mn 00s

                    ---\\ Tâches planifiées en automatique (O39)
                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1054]
                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1058]
                    [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0]
                    [MD5.438F31336B3DC248ABC632F1C8F34A24] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257416]
                    [MD5.167F9E5AF87B57763DAAA27D3144C2A0] [APT] [advSRS4] (.SEC.) -- C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2201192]
                    [MD5.B9D46F4AF090D265ACAB0BB4D9D8C864] [APT] [AssistanceLivebox] (.Orange.) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [146832]
                    [MD5.2FA49064294A3CF40B4C3EFA0B36ADEE] [APT] [BatteryLifeExtender] (.Samsung Electronics. Co. Ltd..) -- C:\Program Files\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [6644736]
                    [MD5.A46796CCF032D35720347262998D1F90] [APT] [EasyDisplayMgr] (.Samsung Electronics Co., Ltd..) -- C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [835072]
                    [MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [135664]
                    [MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [135664]
                    [MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [561984]
                    ~ Scheduled Task: 13 Scanned in 00mn 06s

                    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                    O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
                    O40 - ASIC: Microsoft Windows Media Player 12.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll =>.Microsoft Corporation
                    O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
                    O40 - ASIC: Internet Explorer - {2D46B6DC-2207-486B-B523-A557E6D54B47} . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\windows\system32\cmd.exe =>.Microsoft Corporation
                    O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe =>.Microsoft Corporation
                    O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
                    O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
                    O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
                    O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
                    O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
                    O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
                    ~ Active Setup: 11 Scanned in 00mn 00s

                    ---\\ Pilotes lancés au démarrage du système (O41)
                    O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
                    O41 - Driver: (Bdfndisf) . (.BitDefender - BitDefender Firewall NDIS6 Filter Driver.) - c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys
                    O41 - Driver: (bdfwfpf) . (.BitDefender - BitDefender Firewall WFP Filter Driver.) - C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdfwfpf.sys
                    O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\System32\DRIVERS\blbdrive.sys
                    O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
                    O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
                    O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
                    O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
                    O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
                    O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
                    O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
                    O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
                    O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
                    O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
                    O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
                    O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
                    O41 - Driver: (SABI) . (.SAMSUNG ELECTRONICS - SAMSUNG Kernel Driver.) - C:\windows\system32\Drivers\SABI.sys
                    O41 - Driver: C:\Windows\System32\tcpipcfg.dll (Tcpip) . (.Microsoft Corporation - Pilote TCP/IP.) - C:\Windows\System32\drivers\tcpip.sys
                    O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
                    O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
                    O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
                    O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
                    O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
                    O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
                    ~ Drivers: 72 Scanned in 00mn 00s

                    ---\\ Logiciels installés (O42)
                    O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
                    O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {52E225FC-FCB4-41F7-837B-6E37FB05BD7B}
                    O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                    O42 - Logiciel: Adobe Reader X (10.1.8) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
                    O42 - Logiciel: Adobe Shockwave Player 11.6 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
                    O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {5D09C772-ECB3-442B-9CC6-B4341C78FDC2}
                    O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
                    O42 - Logiciel: Assistance Livebox - (.Orange.) [HKLM] -- Assistance Livebox
                    O42 - Logiciel: Atheros Client Installation Program - (.Atheros.) [HKLM] -- {D1434266-0486-4469-B338-A60082CC04E1}
                    O42 - Logiciel: BatteryLifeExtender - (.Samsung.) [HKLM] -- {74A579FB-EB06-497D-B194-01590D6FE51A}
                    O42 - Logiciel: BitDefender Internet Security 2011 - (.BitDefender.) [HKLM] -- BitDefender
                    O42 - Logiciel: BitDefender Internet Security 2011 - (.BitDefender.) [HKLM] -- {73FAD870-C7A8-4344-BA8F-DF8675276E91}
                    O42 - Logiciel: CutePDF Writer 3.0 - (.CutePDF.com.) [HKLM] -- CutePDF Writer Installation
                    O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM] -- InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
                    O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
                    O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
                    O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
                    O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
                    O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
                    O42 - Logiciel: CyberLink PowerDVD 8 - (.CyberLink Corp..) [HKLM] -- InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}
                    O42 - Logiciel: CyberLink PowerDVD 8 - (.CyberLink Corp..) [HKLM] -- {2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}
                    O42 - Logiciel: CyberLink PowerDirector - (.CyberLink Corp..) [HKLM] -- InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}
                    O42 - Logiciel: CyberLink PowerDirector - (.CyberLink Corp..) [HKLM] -- {CB099890-1D5F-11D5-9EA9-0050BAE317E1}
                    O42 - Logiciel: CyberLink PowerProducer - (.CyberLink Corp..) [HKLM] -- InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}
                    O42 - Logiciel: CyberLink PowerProducer - (.CyberLink Corp..) [HKLM] -- {B7A0CE06-068E-11D6-97FD-0050BACBF861}
                    O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
                    O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
                    O42 - Logiciel: ETDWare PS/2-x86 7.0.7.0_WHQL - (.ELAN Microelectronics Corp..) [HKLM] -- Elantech
                    O42 - Logiciel: Easy Display Manager - (.Samsung Electronics Co., Ltd..) [HKLM] -- {17283B95-21A8-4996-97DA-547A48DB266F}
                    O42 - Logiciel: Easy Network Manager - (.Samsung.) [HKLM] -- {34B76DCB-BF7C-440F-B058-C84172C1E338}
                    O42 - Logiciel: Easy SpeedUp Manager - (.Samsung Electronics Co.,Ltd..) [HKLM] -- {EF367AA4-070B-493C-9575-85BE59D789C9}
                    O42 - Logiciel: EasyBatteryManager - (.Samsung.) [HKLM] -- {178EE5F4-0F86-4BF0-A0D1-9790AFF409D1}
                    O42 - Logiciel: FastStone Image Viewer 4.7 - (.FastStone Soft.) [HKLM] -- FastStone Image Viewer
                    O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
                    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} =>Toolbar.Google
                    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google
                    O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                    O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
                    O42 - Logiciel: Intel® Matrix Storage Manager - (.Intel Corporation.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
                    O42 - Logiciel: Java 7 Update 45 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217025FF}
                    O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {E2DFE069-083E-4631-9B6C-43C48E991DE5}
                    O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {0810B8B7-7539-41D3-983E-6127FCF1CC9E}
                    O42 - Logiciel: Malwarebytes Anti-Malware version 1.75.0.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                    O42 - Logiciel: Marvell Miniport Driver - (.Marvell.) [HKLM] -- Marvell Miniport Driver
                    O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
                    O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                    O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                    O42 - Logiciel: Mozilla Firefox 26.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 26.0 (x86 fr)
                    O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
                    O42 - Logiciel: Mozilla Thunderbird 24.1.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Thunderbird 24.1.1 (x86 fr) =>.Mozilla Corporation
                    O42 - Logiciel: Notification Mail - (.Orange.) [HKLM] -- MailNotifier
                    O42 - Logiciel: Orange Inside - (.Orange.) [HKCU] -- Orange Inside
                    O42 - Logiciel: Orange Installer - (.Orange.) [HKLM] -- Orange Installer
                    O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {B67BAFBA-4C9F-48FA-9496-933E3B255044}
                    O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
                    O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
                    O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{758C8301-2696-4855-AF45-534B1200980A}
                    O42 - Logiciel: Samsung Kies - (.Samsung Electronics Co., Ltd..) [HKLM] -- {758C8301-2696-4855-AF45-534B1200980A}
                    O42 - Logiciel: Samsung Recovery Solution 4 - (.Samsung.) [HKLM] -- {145DE957-0679-4A2A-BB5C-1D3E9808FAB2}
                    O42 - Logiciel: Samsung Support Center - (.Samsung.) [HKLM] -- {F687E657-F636-44DF-8125-9FEEA2C362F5}
                    O42 - Logiciel: Samsung Update Plus - (.Samsung Electronics Co., Ltd..) [HKLM] -- {D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}
                    O42 - Logiciel: Unity Web Player - (.Unity Technologies ApS.) [HKCU] -- UnityWebPlayer
                    O42 - Logiciel: User Guide - (...) [HKLM] -- {BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}
                    O42 - Logiciel: WinPcap 4.1.2 - (.CACE Technologies.) [HKLM] -- WinPcapInst
                    O42 - Logiciel: WinRAR 5.00 (32-bit) - (.win.rar GmbH.) [HKLM] -- WinRAR archiver
                    O42 - Logiciel: XnView 1.99.6 - (.Gougelet Pierre-e.) [HKLM] -- XnView_is1
                    O42 - Logiciel: swMSM - (.Adobe Systems, Inc.) [HKLM] -- {612C34C7-5E90-47D8-9B5C-0F717DD82726}
                    ~ Logic: 40 Scanned in 00mn 00s

                    ---\\ HKCU & HKLM Software Keys
                    [HKCU\Software\Acro Software Inc]
                    [HKCU\Software\Adobe]
                    [HKCU\Software\Aeria Games]
                    [HKCU\Software\AppDataLow\Software\Adobe]
                    [HKCU\Software\AppDataLow\Software\Google]
                    [HKCU\Software\AppDataLow\Software\JavaSoft]
                    [HKCU\Software\AppDataLow\Software\Macromedia]
                    [HKCU\Software\AppDataLow\Software\MarkAny]
                    [HKCU\Software\AppDataLow\Software\Orange]
                    [HKCU\Software\AppDataLow\Software\Unity]
                    [HKCU\Software\AppDataLow]
                    [HKCU\Software\Apple Computer, Inc.]
                    [HKCU\Software\Apple Inc.]
                    [HKCU\Software\BitDefender]
                    [HKCU\Software\Classes]
                    [HKCU\Software\Clients]
                    [HKCU\Software\CyberLink]
                    [HKCU\Software\EMME]
                    [HKCU\Software\Elantech]
                    [HKCU\Software\FIXIO PC Utilities]
                    [HKCU\Software\Global Software Publishing]
                    [HKCU\Software\Google]
                    [HKCU\Software\IM Providers]
                    [HKCU\Software\Intel]
                    [HKCU\Software\JavaSoft]
                    [HKCU\Software\JollyBear]
                    [HKCU\Software\Lake]
                    [HKCU\Software\Local AppWizard-Generated Applications]
                    [HKCU\Software\LowRegistry]
                    [HKCU\Software\MCAFEE]
                    [HKCU\Software\Macromedia]
                    [HKCU\Software\Malwarebytes' Anti-Malware]
                    [HKCU\Software\Mindscape]
                    [HKCU\Software\MozillaPlugins]
                    [HKCU\Software\Mozilla]
                    [HKCU\Software\Netscape]
                    [HKCU\Software\ODBC]
                    [HKCU\Software\Oberon Media]
                    [HKCU\Software\OrangeInside]
                    [HKCU\Software\Orange]
                    [HKCU\Software\Policies]
                    [HKCU\Software\Realtek]
                    [HKCU\Software\RegisteredApplications]
                    [HKCU\Software\Samsung]
                    [HKCU\Software\TeamViewer]
                    [HKCU\Software\TeleCharger]
                    [HKCU\Software\Trolltech]
                    [HKCU\Software\Unity]
                    [HKCU\Software\WebToGo]
                    [HKCU\Software\WinRAR SFX]
                    [HKCU\Software\WinRAR]
                    [HKCU\Software\ZebHelpProcess Helper]
                    [HKCU\Software\cybelsoft]
                    [HKCU\Software\kde.org]
                    [HKLM\Software\ASK]
                    [HKLM\Software\ATI Technologies]
                    [HKLM\Software\AVC3]
                    [HKLM\Software\Acro Software Inc]
                    [HKLM\Software\Adobe]
                    [HKLM\Software\AdwCleaner]
                    [HKLM\Software\America Online]
                    [HKLM\Software\AppDataLow]
                    [HKLM\Software\Apple Computer, Inc.]
                    [HKLM\Software\Apple Inc.]
                    [HKLM\Software\Atheros]
                    [HKLM\Software\BrowserChoice]
                    [HKLM\Software\CHECKINSTALLER]
                    [HKLM\Software\Canon]
                    [HKLM\Software\Classes]
                    [HKLM\Software\Clients]
                    [HKLM\Software\CyberLink]
                    [HKLM\Software\EACADEMY]
                    [HKLM\Software\GPL Ghostscript]
                    [HKLM\Software\Google]
                    [HKLM\Software\Intel]
                    [HKLM\Software\JavaSoft]
                    [HKLM\Software\JreMetrics]
                    [HKLM\Software\Lake]
                    [HKLM\Software\Lavasoft]
                    [HKLM\Software\Licenses]
                    [HKLM\Software\Macromedia]
                    [HKLM\Software\Malwarebytes' Anti-Malware]
                    [HKLM\Software\Marvell]
                    [HKLM\Software\McAfee.com]
                    [HKLM\Software\McAfeeInstaller]
                    [HKLM\Software\McAfee]
                    [HKLM\Software\MidasHeurScanner]
                    [HKLM\Software\Mindscape]
                    [HKLM\Software\MozillaPlugins]
                    [HKLM\Software\Mozilla]
                    [HKLM\Software\ODBC]
                    [HKLM\Software\Oberon Media]
                    [HKLM\Software\Orange]
                    [HKLM\Software\Policies]
                    [HKLM\Software\PopCap] =>Adware.PopCap
                    [HKLM\Software\Realtek Semiconductor Corp.]
                    [HKLM\Software\Realtek]
                    [HKLM\Software\RegisteredApplications]
                    [HKLM\Software\SRS Labs]
                    [HKLM\Software\Samsung Electronics Co., Ltd.]
                    [HKLM\Software\Samsung]
                    [HKLM\Software\Sandlot Games]
                    [HKLM\Software\SecureDigitalServices]
                    [HKLM\Software\SiteAdvisor]
                    [HKLM\Software\Software]
                    [HKLM\Software\Sonic]
                    [HKLM\Software\Symantec]
                    [HKLM\S
                    1. dilou111 Auteur
                      Oui, j'ai essayé ça aussi, mais ça ne fonctionne pas !
                      1. Fish66 Contributeur sécurité
                        C'est bizarre! on va procéder autrement..
                        -------------------
                        Démarre en Mode sans échec avec prise en charge réseau :
                        Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
                        Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
                        puis tape entrée.
                        Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
                        (Si F8 ne marche pas utilise la touche F5)
                        ----------------------------
                        Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

                        Dans ce mode tu refais la procédure de ZHPFix puis poste le rapport stp
                    2. dilou111 Auteur
                      Bonjour !
                      Oui j'ai cliqué sur télécharger et le texte se trouve sur mon bureau mais ensuite je ne parviens pas à faire un copier/coller sur ZHPFix :?
                      1. dilou111 Auteur
                        Quand j'ai cliqué sur "Importer" et "ok", je n'ai pas la possibilité de "copier" dans la fenêtre.
                      2. Fish66 Contributeur sécurité
                        Pour copier tous le texte, appuis simultanément sur les touches Ctrl et C puis tu le colles sur "ZHPFix" en appuyant simultanément sur les touchesCtrl et V
                    3. Fish66 Contributeur sécurité
                      Bonjour,
                      Après on va vérifier si McAfee est complètement désinstallé.
                      ---------------- 
                      Deuxième problème : quand je suis dans le stockage de fichiers, je peux télécharger, mais pas copier le texte (le seul bouton est "télécharger"). Que faire ?
                      Tout d'abord tu cliques sur "Télécharger", après tu trouves notre texte! :-)
                      Tu peux alors continuer la procédure de ZHPFix

                      @+
                      1. dilou111 Auteur
                        Merci de continuer à m'aider !
                        Je rencontre deux difficultés : d'abord pour désinstaller McAfee, je reçois le message suivant, juste avant la demande de reboot : "Incomplete Cleanup". Il semble pourtant que Mc Afee soit bien désinstallé.. mais peut-être pas complètement, alors ?
                        Deuxième problème : quand je suis dans le stockage de fichiers, je peux télécharger, mais pas copier le texte (le seul bouton est "télécharger"). Que faire ?
                        1. Fish66 Contributeur sécurité
                          Bonsoir,
                          1/
                          A part Bitdefender, tu as McAfee..
                          Utilise ce lien pour désinstaller proprement McAfee
                          https://www.pcastuces.com/pratique/astuces/2695.htm

                          2/
                          Désinstalle depuis le panneau de configuration :Logiciel: Google Toolbar for Internet Explorer

                          3/
                          => Copie tout le texte existant dans le fichier hébergé :
                          <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier").

                          => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                          (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

                          => Une fois ZHPFix ouvert

                          => clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre.Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix.

                          clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

                          le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .

                          ----------------
                          Aide : http://nicolascoolman.webs.com/tutorials.htm

                          @+

                          1. dilou111 Auteur
                            merci de ton aide.
                            Voici le lien
                            https://forums-fec.be/upload/www/?a=d&i=3075263738
                            1. dilou111 Auteur
                              Bonne nuit aussi
                          2. Fish66 Contributeur sécurité
                            Bonsoir,
                            On continue alors :
                            * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

                            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                            ou
                            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                            * Une fois le téléchargement achevé,
                            * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
                            * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
                            * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
                            * Clique sur OUI à la question "Voulez-vous un rapport full options"
                            * Laisse l'outil travailler, il peut être assez long.
                            * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
                            * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
                            * Fais copier/coller le lien fourni dans ta prochaine réponse

                            Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm
                            --------------------
                            A demain

                            Bonne nuit
                            1. dilou111 Auteur
                              Attention, c'est long !
                              # AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 19:55:08
                              # Mis à jour le 01/12/2013 par Xplode
                              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
                              # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
                              # Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner(1).exe
                              # Option : Nettoyer

                              ***** [ Services ] *****

                              ***** [ Fichiers / Dossiers ] *****

                              Dossier Supprimé : C:\ProgramData\Ask
                              Dossier Supprimé : C:\ProgramData\Babylon
                              Dossier Supprimé : C:\ProgramData\BitGuard
                              Dossier Supprimé : C:\ProgramData\Partner
                              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
                              Dossier Supprimé : C:\Program Files\searchgol
                              Dossier Supprimé : C:\Program Files\Widestream6
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\PackageAware
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\widestream6 Air
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\searchgol
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\OfferBox
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\searchgol
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\widestream
                              Dossier Supprimé : C:\Users\Utilisateur\Documents\widestream
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\Smartbar
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\SweetIMToolbarData
                              Dossier Supprimé : C:\Program Files\Software
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\Extensions\ffxtlbr@searchgol.com
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\eppeebfgcgojgpffkdcpiljephjaboki
                              Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
                              Fichier Supprimé : C:\END
                              Fichier Supprimé : C:\Users\Public\Desktop\Widestream6.lnk
                              Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\bprotector_extensions.sqlite
                              Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\bprotector_prefs.js
                              Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\searchplugins\Askcom.xml
                              Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\searchplugins\searchgol.xml
                              Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\user.js
                              Fichier Supprimé : C:\windows\System32\Tasks\EPUpdater
                              Fichier Supprimé : C:\windows\Tasks\OfferBoxUpdate.job
                              Fichier Supprimé : C:\windows\System32\Tasks\OfferBoxUpdate

                              ***** [ Raccourcis ] *****

                              ***** [ Registre ] *****

                              Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [widestream6@spointer.com]
                              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
                              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eppeebfgcgojgpffkdcpiljephjaboki
                              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{314BEFF4-F305-4379-A263-E06C1340637B}
                              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{314BEFF4-F305-4379-A263-E06C1340637B}
                              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DD7E49E5-F7C2-4765-AD35-EE96B236339A}
                              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DD7E49E5-F7C2-4765-AD35-EE96B236339A}
                              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                              Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
                              Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.Spointer
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.Spointer.4
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerAdProvider
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerAdProvider.4
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerBanner
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerBanner.4
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerCtrl
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerWebDisp
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASAPI32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Widestream_RASMANCS
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
                              Clé Supprimée : HKCU\Software\58538adebc35e513
                              Clé Supprimée : HKLM\SOFTWARE\58538adebc35e513
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_microsoft-outlook-connector[1]_RASAPI32
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_microsoft-outlook-connector[1]_RASMANCS
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1A6DC111-B030-4C3E-BE65-299284128B91}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{606D89E9-C72A-4E4D-8D3A-142B2A74FF1B}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60D7E8FC-8849-46E8-B352-5ABBAE0C48B4}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9B218861-1CAD-41E9-8105-1291A91CA488}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2735FAF8-D5DC-41F6-8BDA-B3F4A828C3DF}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54ADB4A4-6C88-4710-A227-820961B9981E}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC146D1D-7588-4F3F-8F1E-9500F90618A8}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B690A281-F7D4-4E0F-BA02-A12ADD86277B}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F42A2432-287D-4161-8C94-99C06BEE7A81}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F44202AE-BE61-41C8-AFEA-5E494EC7595B}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355715580}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{25B7FAD8-85B3-40A4-BBB8-22DBB95831E1}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4FD0EE11-D5B1-41B1-A3BD-F537539804EE}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5D82D8DD-B839-47C1-B8E0-AD754F949BB6}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344714480}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A6DC111-B030-4C3E-BE65-299284128B91}
                              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A6DC111-B030-4C3E-BE65-299284128B91}
                              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
                              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
                              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A6DC111-B030-4C3E-BE65-299284128B91}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{606D89E9-C72A-4E4D-8D3A-142B2A74FF1B}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9B218861-1CAD-41E9-8105-1291A91CA488}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A61376FF-292A-4591-A6B5-D90771424583}
                              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
                              Clé Supprimée : HKCU\Software\BabSolution
                              Clé Supprimée : HKCU\Software\Conduit
                              Clé Supprimée : HKCU\Software\installedbrowserextensions
                              Clé Supprimée : HKCU\Software\Offerbox
                              Clé Supprimée : HKCU\Software\Softonic
                              Clé Supprimée : HKCU\Software\WideStream
                              Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                              Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
                              Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
                              Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                              Clé Supprimée : HKLM\Software\Offerbox
                              Clé Supprimée : HKLM\Software\systweak
                              Clé Supprimée : HKLM\Software\WideStream
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
                              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

                              ***** [ Navigateurs ] *****

                              -\\ Internet Explorer v11.0.9600.16428

                              -\\ Mozilla Firefox v26.0 (fr)

                              [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\16zkpva8.default\prefs.js ]

                              Ligne Supprimée : user_pref("CT3242339./9B+7E+x305.enc", "JH4nQTM0NjN5RTo9KnIseXp+ejEoMztHSVNGLVhNUD0mPy0uMTVEO0ZOT1tWXmlbQm1iZVI7VEJDRklZUFtjfXN7blUhdXhlTmdVVllbbGNudnwmKzB7aTUqLXlie2lqbW4hdyMrNzt0NHxIPSBFQy93MX4gIyM2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E,x305.enc", "JH4oQS8/Pjd5RTo9KnIseXt4fTEoMzxHSEAsV0xPPCU+LC4rL0M6RU5ZUFtXZ2pmQm1iRV5pVD1WREZDRltSXWZxbCFua1h9c2dQaVdZVlhuZXB5MycyfWo2Ky56Y3xqbGlqIngkLUY6PkVGSUxAS0RMJVBFSDV9[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E-x305.enc", "JH4pNjA8NjZ5RTo9KnIseXogezEoMz1GK1VKTUtHSVlNM1NdT0MsRTM0OTRKQUxWW15sZW5wbHFkc21NeG1wXUZfTU5TTWRbZnBVKHwgfXl7MC4kIjAjaTUqLW06K3xlfmxtcmskeiYwRDhGOEw7Ik1CRSZSQzV9[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E.:2z527.enc", "JCM=");
                              Ligne Supprimée : user_pref("CT3242339./9B+7E.x305.enc", "JH4qQTc3RDQzekY7PitzLXp9fCEyKTQ/VkZUUkxHSllaSFFQXlFSOWRZXEkySzk8Oz5QR1JdbGprb3htaFBqb3FxdCJWInZ5Zk9oVllYWm1kb3p7Mn1oNCkseGF6aGtqayB2Ii1zL3lFOj0qcix5fHt6MSgzPlFV[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E/x305.enc", "JH4rQTU2MnhEOTwpcSt4fHt3MCcyPkxDQ1NOLVhbPCU+LDAuNEM6RVFYYmleZ1pBbGFkUTpTQUVDSFhPWmZte3xxdHJucCF0dFsne35rVG1bX11hcml0IS8nJiY7MXE6KD46QjY+QTR7QDxIeyBNQk83Q0U9UFRE[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E06CG5EL8:.enc", "bm1sanN0cW50dXt2dXc=");
                              Ligne Supprimée : user_pref("CT3242339./9B+7E06CG5EL;8I:K.enc", "JH4tLyJqdHNycHl6d3R6eyJ8e30oM09NS1NGOSJhYEE=");
                              Ligne Supprimée : user_pref("CT3242339./9B+7E0x305.enc", "JH4sQDpAd0M4OyhwKnd8dX0vJjE+QSlVR0hNUVpOWlkyXVJVQitEMjcwN0lAS1heaF5wbm5mdGJuaWtNeG1wXUZfTVJLUWRbZnMje3csKiovJWQwJSh0XXZkaWJne3J9KzZ0OjYyPUBANXxIPUAtdS98Inp+NCs2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E1x305.enc", "JH4tQTE9QDJ5RTo9KnIsend5fjEoM0FHPkVHRUgvWk9SPyhBMC0vM0Y9SFZiZWhca2dfbXBgSHNoa1hBWklGSEtfVmFvfCF9dHR6eCdfKyAjb1hxYF1fYXZteCc3OjYwMio9QXZCNzonbyl3dHZ3LiUwPk5RTUhI[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E2x305.enc", "JH4uNUIxPT05OntHPD8sdC55IH0yKTRDVlVORy5ZTlEyXk9BKkM1NzIxSD9KWWVfX2JsW3FzaXVpdXRNeG1wUX5rYEliUlBUUWdeaXgoLXx8Yy8kJ3NcdWRmZmh6cXwsO0AwQDx0eDQ9MHxIPUAtdS99ICAgNCs2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E31;CJ7FK;KG#NCEP@MC+VKN.enc", "JH5hOT8jayVzdHFxKiEsbkFPRE0yejRDUldHV1MvWk9RXExZTzdiV1pHPkksWFReak84UTxTSlU4ZGVuWkNcS15VYHJxdSJxJXRoUTFxbCIvfC8rclt6dVgwNnliezsxL2deWk5rMzc5Oz[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E3x305.enc", "JH4vQT87NjM/R0Y/fUk+QS52MH4iJCE1LDdHS1lXS0pIWFhOXjdiVzpTXkkySzo9PztQR1JibGJddXhtdmp8UXxxdGFKY1JVV1JoX2p6LSYsLCR+LzIuaTUqLXlie2ptb2khdyMzQUEzN0hHRz0/OyNOQ0YzezUk[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E4x305.enc", "JH4wLEB2Qjc6J28pd3t0di4lMEE+T0lKUitVVTojPCsvKClBOENUUV5dVmFfVmhcQm1iZVI7VENGSUpZUFtsaXp+IXAjcHZZJXl8XSp6bFVuXWBjY3NqdSckMTgxNzI2KHM/NDd3RTInbyl3en18LiUwQT5LSkNP[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E5x305.enc", "JH4xNkIrd0M4OyhwKnl1encvJjFDSz1JVkpQWS5ZTjFKVUApQjIuMy9HPklbXVlaal5YcHJiZ0l0aWxZQltLR0tRYFdidHwkc3N3JiAkICpiLiMmclt0ZGBkaXlwey42PS4uNDR3Qzh6ND8qcix7d3t+MSgzRURS[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E6x305.enc", "JH4yLD4yMjI4RT58SD1ALXUvfnskJDQrNklTVFJZWFpaUFJONmFWWUYvSDg1PTxNRE9ibG1rcnFqd2FNeG1wXUZfT0xUUWRbZnl7Jnh4KX4vKS0yMGczKCt3YHlpZm5qfnUhNDZAQ0Y8PXxIPUAtdS9+eyR+NCs2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E7x305.enc", "JH4zPSw/Pj95RTo9KnIse3p5ejEoM0dRP0RVWUJMWjFcUVRBKkMzMjA3SD9KXmhWW1lwYG5sZmFkc0x3bG9cRV5OTUtRY1pleSR6KSN4emEtIiVxWnNjYmBleG96Ly8rODg0PEIwMjQ5QzY0SztJIk1CRTJ6NCQj[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E8x305.enc", "JH40PT87NTc7PzZ8R0csdC5+eCMyKTRJVlVARy5ZTlE+J0AwMjUzRTxHXFVYY2plbmJebGFrcGhzS3ZrbltEXU1PUk9iWWR5J3ZyKnkoYCwhJHBZcmJkZ2J3bnkvNCs8MXM/NHYwOyZuKHd5fHYtJC9EOVBCTFNM[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E9x305.enc", "JH41Myw/MnhEOTwpcSt7dXl5MCcySExPT0RQTEdUWFxQSDRfVFdELUY3MTU0S0JNY2tdX19zaWtKdWptWkNcTUdLSWFYY3kib3QlKCR5YCwhJHBZcmNdYGh3bnkwOjorKi50QDU4JW0nd3F0eywjLkRQQjlFR1Eq[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E:x305.enc", "JH42Mzs4MnhEOTwpcSt7dnl6MCcySUhVRUQsV0xPPCU+LyotLUM6RVxnVVteP2pfYk84UUI9QD9WTVhvemh4bHFxVCB0d2RNZldSVVNrYm0lfi16ZjInKnZfeGlkZm59dCA3QjIyMkZENXxHRyx0Ln55eyMzKjVM[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E;x305.enc", "JH43PzM/NzhCL3tHPD8sdC5+enoiMyo1TUYsV0xPPCU+LysrMUM6RV1jVldcXFpBbGFkUTpTREBARVhPWnJzcXp4bSJWInZ5Zk9oWVVVWW1kbygkLCcqMiEwJ205LjF9ZiBwbGxuJXsnPzpIfklJLnYwIXx8fTUs[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E<x305.enc", "JH44NDAwRC9GNkQ3fUk+QS52MCF9JCY1LDdQLk9HRzFcUVRBKkM0MTc4SD9KY19aamReYlpHcmdqV0BZSkdNTV5VYHlxJG53eCV2XSl9IW1Wb2BdY2J0a3YwJS0zKTk0cj4zNiNrJXVyeHUqISxFQUM4P0tFRSlU[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E=x305.enc", "JH45MzY/QUE3OTV8SD1ALXUvIH4gIjQrNlBUWVdMVU9RWzRfVFdELUY3Njc4S0JNZ2twbmBvYWZrY2ZNeG1wXUZfUE9QUGRbZiElfHlzemEtIiVxWnNkY2RjeG96NT0yM0A/Oz8zeEQ5PClxK3t6e3kwJzJMTU9F[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E>x305.enc", "JH46QTY/MjI4OHtHPD8sdC5+ICF8Myo1UE9TRkgvWk9SPyhBMjM0L0Y9SGNcXWZiakNuY2ZTPFVGR0hCWlFcd3B3cyAjcSFZJXl8aVJrXF1dYXBnci4hLiQ4KDg3Lyo6LnM/NDckbCZ2d3d6KyItSEtMR1FCRilU[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E?x305.enc", "JH47LS8vM0E0QDo6fUlMLXUvICMgfjQrNlJQTFJJVVJWUlw1YFVYRS5HODs4NkxDTmpwb19lY11zb2d1eGhMZXBrVCB0d2RNZldaV1RrYm0qIisvJS5oNCkseGF6a25rZyB2Ij5EQkEzNkE8PiBLQEMweDIjJiIn[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7E@x305.enc", "JH48QEIrd0M4OyhwKnt2fngvJjFOUlQ9KlVKLUZRPCU+MCszLEM6RWJnVlFiWWVfX0NuY0ZfalU+V0lETERcU157IXR8eCF0WiZ6fWpTbF5ZYGJxaHMxNCkmJm05LjF9ZiBxbHN0JXsnRDY5PT9FTD0kT0RHNHw2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7EAx305.enc", "JH49PTc4d0M4OyhwKnt6dX4vJjFPT1RKUkBFSFZPWDFcUVRBKkM1NC83SD9KaGRrZF1eYmRiYW1pcXJrbHhqUXxxdGFKY1VUT1ZoX2opJSgnfDEnIjAgaTUqLXlie21sZ20hdyNBRS5EREk/fko/Qi93MSMifCI2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7EBE3G=;D9N9=D.enc", "AA==");
                              Ligne Supprimée : user_pref("CT3242339./9B+7EBx305.enc", "JH4+OTFBMD0zRUA2Mn5KP0IvdzF7fSM1LDdWWUlITk9RUlxOTFVTW1RgWlo+aV5hTjdQOz1BVEtWdXVlbXNneW1tfFUhdXhlTmdSVFdrYm0tIiUuIGczKGokL3lie2ZoaiB2IkEvM3lFOj0qcix2eHkwJzJRQ1VD[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7ECx305.enc", "JH4/PTAwQzEuekY7PitzLXsgfjEoM1NRVlVRV1pPWExeM15TVkMsRTQ4NklAS2tZVmxoa0ZxZmlWP1hHS0hcU15+bGlWInZ5Zk9oV1tXbGNuLzEhJjAjNio1LCw6MTlxPTI1ImokcnZxKH4qSkE/TEVPPUBAUEQq[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7EDx305.enc", "JH5ANUIqNjh5RTo9KnIsfSAvJjFSR1Q8SEosV0wvSFM+J0AyM0M6RWZbaFBcXkBrbk84UUNDVEtWd2x5YW1vUXxxVHhzY0xlV1ZoX2osIS51IiRlLiN0XXZoZnlwez06LjIyNDExRTtDe0c8Pyx0LiB8MSgzVFJI[...]
                              Ligne Supprimée : user_pref("CT3242339./9B+7Etx305.enc", "JH5uLy47MjNCNXtEOStzLXp7e3wyKTQjUkxUV0dKTlBWXUphUV9dV1JVZD1oXWBNNk89Pj49VEtWRUhqc21pb1J9cnViS2RSU1NRaWBrWnt7dyYueWczKCt3YHlnaGdvfnUhcm01Pjg0OnxIPUAtdS98fXwkNCs2[...]
                              Ligne Supprimée : user_pref("CT3242339./9B-0?3G>D.enc", "O2c+bz9AcHN6eHNJSCB9entPJXp7TiUqKFUlKiYkWCooKl4t");
                              Ligne Supprimée : user_pref("CT3242339./9B-0?3G@6:5;.enc", "AA==");
                              Ligne Supprimée : user_pref("CT3242339./9B-0?3GFA7EF.enc", "Ky4sPQ==");
                              Ligne Supprimée : user_pref("CT3242339./9B-3=3ECCJA=F>.enc", "JH4zPSxFL0E1J28pe359ISAvJjE+Qkk1fTc4LzpJTV1RPygzOENdZVRpW2VUbVdpXV1oY2VTPHB2bGZ1Xg==");
                              Ligne Supprimée : user_pref("CT3242339./9B/556,BI5A>G.enc", "bm1paW5wb3FzcHF2dQ==");
                              Ligne Supprimée : user_pref("CT3242339./9B/>01=9A6K6<IM;KRIE@PDAWM.enc", "bWhpcnN0dXY=");
                              Ligne Supprimée : user_pref("CT3242339./9B3=>@44I48?.enc", "NywtMml1djNCNjNBSEcgPj1HTk1MRUdPKlVKTS1YWFheS1VONmNSVk8=");
                              Ligne Supprimée : user_pref("CT3242339./9B5BA==9CJAG.enc", "am49PUA/bEF6dHl4SkhKS3l7TE19");
                              Ligne Supprimée : user_pref("CT3242339./9B6B11G4C56B>F;P;ANR@P.enc", "bm1sanN0cW50dXV0dg==");
                              Ligne Supprimée : user_pref("CT3242339./9B9643G3/9E.enc", "ag==");
                              Ligne Supprimée : user_pref("CT3242339./9B;45>:BI9I7IE.enc", "Ky4sPQ==");
                              Ligne Supprimée : user_pref("CT3242339./9B<:222H64<.enc", "OT81Lz4=");
                              Ligne Supprimée : user_pref("CT3242339./9B<:222H64<L8DAJ.enc", "bXBwcHZzc3l3cyp5dHJ7dXUgeA==");
                              Ligne Supprimée : user_pref("CT3242339./9B=+03EH8H8J?:.enc", "REM=");
                              Ligne Supprimée : user_pref("CT3242339./9B?+E2A52D8.enc", "NywtMml1djY1P0ZFRD0/RyJNQkRPP0xCVkhJRy5ZTlExSi40NXFcUmJwfH4mXWFqal4=");
                              Ligne Supprimée : user_pref("CT3242339./9B?B0D:8AJ62<H.enc", "bQ==");
                              Ligne Supprimée : user_pref("CT3242339./9BA@0<0BI6A7GN:6@L?.enc", "ag==");
                              Ligne Supprimée : user_pref("CT3242339.1000082.isDisplayHidden", "true");
                              Ligne Supprimée : user_pref("CT3242339.1000082.isPlayDisplay", "true");
                              Ligne Supprimée : user_pref("CT3242339.1000082.shrinkState", "expanded");
                              Ligne Supprimée : user_pref("CT3242339.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_TMP_city", "BORDEAUX");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_TMP_country", "FR");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_locId", "FRXX0016");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_location", "Bordeaux, France");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_region", "FR");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_temp_dis", "c");
                              Ligne Supprimée : user_pref("CT3242339.1000234.TWC_wind_dis", "kmh");
                              Ligne Supprimée : user_pref("CT3242339.1000234.weatherData", "{\"icon\":\"32.png\",\"temperature\":\"25°C\",\"temperatureClear\":\"25°C\",\"highTemperature\":\"25°C\",\"lowTemperature\":\"13°C\",\"feelsLike\":\"25Â[...]
                              Ligne Supprimée : user_pref("CT3242339.CBOpenMAMSettings.enc", "MA==");
                              Ligne Supprimée : user_pref("CT3242339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.FirstTime", "true");
                              Ligne Supprimée : user_pref("CT3242339.FirstTimeFF3", "true");
                              Ligne Supprimée : user_pref("CT3242339.LoginRevertSettingsEnabled", true);
                              Ligne Supprimée : user_pref("CT3242339.PG_ENABLE", "dHJ1ZQ==");
                              Ligne Supprimée : user_pref("CT3242339.PG_ENABLE.enc", "dHJ1ZQ==");
                              Ligne Supprimée : user_pref("CT3242339.RevertSettingsEnabled", true);
                              Ligne Supprimée : user_pref("CT3242339.SF_JUST_INSTALLED.enc", "RkFMU0U=");
                              Ligne Supprimée : user_pref("CT3242339.SF_STATUS.enc", "RU5BQkxFRA==");
                              Ligne Supprimée : user_pref("CT3242339.SF_USER_ID.enc", "Y2lkXzg0MjAxMzE2MjU1MDk0MDA4NDU=");
                              Ligne Supprimée : user_pref("CT3242339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339&SearchSource=2&q=");
                              Ligne Supprimée : user_pref("CT3242339.UserID", "UN92517513749707969");
                              Ligne Supprimée : user_pref("CT3242339.addressBarTakeOverEnabledInHidden", "true");
                              Ligne Supprimée : user_pref("CT3242339.browser.search.defaultthis.engineName", true);
                              Ligne Supprimée : user_pref("CT3242339.cb_experience_000.enc", "MzM2");
                              Ligne Supprimée : user_pref("CT3242339.cb_firstuse0100.enc", "MQ==");
                              Ligne Supprimée : user_pref("CT3242339.cb_user_id_000.enc", "Q0IzODQwMjgyNDE4MjdfMTM1NTc4MTI1NjI0Ml9GaXJlZm94");
                              Ligne Supprimée : user_pref("CT3242339.cbcountry_001.enc", "RlI=");
                              Ligne Supprimée : user_pref("CT3242339.cbfirsttime.enc", "V2VkIERlYyAwNSAyMDEyIDE4OjI5OjIyIEdNVCswMTAw");
                              Ligne Supprimée : user_pref("CT3242339.embeddedsData", "[{\"appId\":\"129888260397511660\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
                              Ligne Supprimée : user_pref("CT3242339.enableAlerts", "always");
                              Ligne Supprimée : user_pref("CT3242339.enableFix404ByUser", "FALSE");
                              Ligne Supprimée : user_pref("CT3242339.event_data.enc", "JTVCJTVE");
                              Ligne Supprimée : user_pref("CT3242339.fb_like_wise_12.enc", "dHJ1ZQ==");
                              Ligne Supprimée : user_pref("CT3242339.fired_events.enc", "AA==");
                              Ligne Supprimée : user_pref("CT3242339.firstTimeDialogOpened", "true");
                              Ligne Supprimée : user_pref("CT3242339.fixPageNotFoundErrorByUser", "TRUE");
                              Ligne Supprimée : user_pref("CT3242339.fixPageNotFoundErrorInHidden", "true");
                              Ligne Supprimée : user_pref("CT3242339.fixUrls", true);
                              Ligne Supprimée : user_pref("CT3242339.hxxp___pricegong_conduitapps_com_v4.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPTAsc2F2ZWxvY2F0aW9uPTAsb3BlbnBvc2l0aW9uPWFsaWdubWVudDpCO0wsdGl0bGViYXI9MA==");
                              Ligne Supprimée : user_pref("CT3242339.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
                              Ligne Supprimée : user_pref("CT3242339.installType", "Unknown");
                              Ligne Supprimée : user_pref("CT3242339.isCheckedStartAsHidden", true);
                              Ligne Supprimée : user_pref("CT3242339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.isFirstTimeToolbarLoading", "false");
                              Ligne Supprimée : user_pref("CT3242339.isNewTabEnabled", true);
                              Ligne Supprimée : user_pref("CT3242339.isPerformedSmartBarTransition", "true");
                              Ligne Supprimée : user_pref("CT3242339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
                              Ligne Supprimée : user_pref("CT3242339.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.key_date.enc", "OQ==");
                              Ligne Supprimée : user_pref("CT3242339.keyword", true);
                              Ligne Supprimée : user_pref("CT3242339.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3242339&octid=CT3242339&SearchSource=15&CUI=UN92517513749707969&SSPV=EB_SSPV&Lay=1&UM=\[...]
                              Ligne Supprimée : user_pref("CT3242339.lastVersion", "10.14.370.524");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_appStateReportTime.enc", "MTM2NjkwMDAxNDEwNg==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_appState_CouponBuddy.enc", "b24=");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_appState_PriceGong.enc", "b24=");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IldpbmRvd1Nob3BwZXIiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiI2MTkzOWRmZS03OTg4LTQ1NTEtOGM1NC03MzRlOWMyYjQ1MzIiLCJkb21haW5[...]
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_currentVersion.enc", "MS40LjQuNg==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_first_time.enc", "MQ==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_lastLoginTime.enc", "MTM2NjkwMDAxMzY3Mg==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlxdWUgc3VyIGxlIGNvbnRlbnUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGFtw6lsaW9y[...]
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_settings1.4.3.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_userId.enc", "MjUyN2I3MTYtNjg5NS00YTA3LWJhYTktNTQxZTI5ZTdiMWJm");
                              Ligne Supprimée : user_pref("CT3242339.mam_gk_user_apps_selection.enc", "");
                              Ligne Supprimée : user_pref("CT3242339.migrateAppsAndComponents", true);
                              Ligne Supprimée : user_pref("CT3242339.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_SEARCH_TERM\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://WiseConvert15.OurToolbar.com/\",\"EB_T[...]
                              Ligne Supprimée : user_pref("CT3242339.price-gong.isManagedApp", "true");
                              Ligne Supprimée : user_pref("CT3242339.search.searchAppId", "129888260397511660");
                              Ligne Supprimée : user_pref("CT3242339.search.searchCount", "2");
                              Ligne Supprimée : user_pref("CT3242339.searchInNewTabEnabledByUser", "true");
                              Ligne Supprimée : user_pref("CT3242339.searchInNewTabEnabledInHidden", "true");
                              Ligne Supprimée : user_pref("CT3242339.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3242339\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://WiseConvert15.OurToolbar.com//xpi\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"WiseConvert 1.5\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1366046044680");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_appTracking_lastUpdate", "1360841471093");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_appsMetadata_lastUpdate", "1366882573270");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1366881939563");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_location_lastUpdate", "1366882571131");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.13.40.15_lastUpdate", "1359286315506");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.14.350.531_lastUpdate", "1363106250162");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.14.370.524_lastUpdate", "1366900121215");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360777488531");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361981742877");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_login_10.15.0.562_lastUpdate", "1365666652374");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1366900242854");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1366900122041");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1366881939620");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_searchAPI_lastUpdate", "1366882571121");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_serviceMap_lastUpdate", "1366882570942");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_setupAPI_lastUpdate", "1363094830184");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarContextMenu_lastUpdate", "1366881939137");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_toolbarSettings_lastUpdate", "1366900122296");
                              Ligne Supprimée : user_pref("CT3242339.serviceLayer_services_translation_lastUpdate", "1366882571043");
                              Ligne Supprimée : user_pref("CT3242339.settingsINI", true);
                              Ligne Supprimée : user_pref("CT3242339.showToolbarPermission", "false");
                              Ligne Supprimée : user_pref("CT3242339.smartbar.CTID", "CT3242339");
                              Ligne Supprimée : user_pref("CT3242339.smartbar.Uninstall", "0");
                              Ligne Supprimée : user_pref("CT3242339.smartbar.homepage", true);
                              Ligne Supprimée : user_pref("CT3242339.smartbar.toolbarName", "WiseConvert 1.5 ");
                              Ligne Supprimée : user_pref("CT3242339.toolbarBornServerTime", "5-12-2012");
                              Ligne Supprimée : user_pref("CT3242339.toolbarCurrentServerTime", "25-4-2013");
                              Ligne Supprimée : user_pref("CT3242339.toolbarLoginClientTime", "Tue Mar 12 2013 18:30:56 GMT+0100");
                              Ligne Supprimée : user_pref("CT3242339.url_history0001.enc", "aHR0cDovL3d3dy4xY2hldmFsLmNvbS9tZW1icmUvZm9ydW0vc2Fsb24vc3VqZXQtMjQ2MjM0OS0wLW1lc3NhZ2UtcG91ci1tYXJndWVyaXRlLWV0LXNlcy1jb3BpbmVzOjo6Y2xpY2toYW5kbGVyOjo6MTM2[...]
                              Ligne Supprimée : user_pref("CT3242339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1366913977446,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
                              Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
                              Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
                              Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
                              Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.sweetim.com/search.asp?barid={4E4EC434-18D2-11E1-BD70-0024546263CA}&src=2&q=");
                              Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3242339");
                              Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=3ED7B282FE7DD5D3&affID=125035&tsp=5029");
                              Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
                              Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
                              Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.asyncdb.TagsJsonData.value", "%7B%22injectTemplate%22%3A%22var%20adroll_adv_id%20%3D%20%27%3Cadrol[...]
                              Ligne Supprimée : user_pref("extensions.crossrider.bic", "141987caf01b3b88ec6964d587f534bd");
                              Ligne Supprimée : user_pref("extensions.ffxtlbr@searchgol.com.install-event-fired", true);
                              Ligne Supprimée : user_pref("extensions.searchgol.admin", false);
                              Ligne Supprimée : user_pref("extensions.searchgol.aflt", "babsst");
                              Ligne Supprimée : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
                              Ligne Supprimée : user_pref("extensions.searchgol.autoRvrt", "false");
                              Ligne Supprimée : user_pref("extensions.searchgol.dfltLng", "fr");
                              Ligne Supprimée : user_pref("extensions.searchgol.excTlbr", false);
                              Ligne Supprimée : user_pref("extensions.searchgol.ffxUnstlRst", false);
                              Ligne Supprimée : user_pref("extensions.searchgol.id", "3ed7899b000000000000b282fe7dd5d3");
                              Ligne Supprimée : user_pref("extensions.searchgol.instlDay", "15986");
                              Ligne Supprimée : user_pref("extensions.searchgol.instlRef", "sst");
                              Ligne Supprimée : user_pref("extensions.searchgol.newTab", false);
                              Ligne Supprimée : user_pref("extensions.searchgol.prdct", "searchgol");
                              Ligne Supprimée : user_pref("extensions.searchgol.prtnrId", "searchgol");
                              Ligne Supprimée : user_pref("extensions.searchgol.rvrt", "false");
                              Ligne Supprimée : user_pref("extensions.searchgol.smplGrp", "none");
                              Ligne Supprimée : user_pref("extensions.searchgol.tlbrId", "base");
                              Ligne Supprimée : user_pref("extensions.searchgol.tlbrSrchUrl", "");
                              Ligne Supprimée : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
                              Ligne Supprimée : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1916:12:40");
                              Ligne Supprimée : user_pref("extensions.searchgol.vrsni", "1.8.16.19");
                              Ligne Supprimée : user_pref("extensions.toolbar@ask.com.install-event-fired", true);
                              Ligne Supprimée : user_pref("smartBar.searchInNewTabOwner", "CT3242339");
                              Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3242339&SearchSource=13&CUI=SB_CUI");
                              Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242339&SearchSource=2&CU[...]
                              Ligne Supprimée : user_pref("smartbar.machineId", "M44/AGHOAQYIGRC1S/CJD2U5Y3EIJI/H32C/1GCUEHS3NIYEPNG96N+XX4Q5TL99ALVUUUV5/R2FXLHSUBVFEQ");
                              Ligne Supprimée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
                              Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.sweetim.com/search.asp?barid={4E4EC434-18D2-11E1-BD70-0024546263CA}&src=2&q=");
                              Ligne Supprimée : user_pref("smartbar.originalSearchEngine", false);
                              Ligne Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
                              Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
                              Ligne Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "none");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
                              Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]
                              Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
                              Ligne Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
                              Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
                              Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
                              Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
                              Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
                              Ligne Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
                              Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");
                              Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
                              Ligne Supprimée : user_pref("sweetim.toolbar.search.history", "centaure,ercefuryl,bonnelles,inexium,stages%20trec%20ain,stages%20trec%2078,pirithous,Animaux%20selle%20cheval,pension%20retraite%20chevaux,cheval%20%22gar[...]
                              Ligne Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
                              Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
                              Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
                              Ligne Supprimée : user_pref("sweetim.toolbar.simapp_id", "{4E4EC434-18D2-11E1-BD70-0024546263CA}");
                              Ligne Supprimée : user_pref("sweetim.toolbar.version", "1.9.0.0");

                              -\\ Google Chrome v31.0.1650.63

                              [ Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                              Supprimée : urls_to_restore_on_startup

                              *************************

                              AdwCleaner[R0].txt - [42956 octets] - [05/12/2013 19:33:44]
                              AdwCleaner[S0].txt - [43684 octets] - [05/12/2013 19:55:08]

                              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [43745 octets] ##########
                              1. dilou111 Auteur
                                Merci de vos réponses rapides et cohérentes, ce qui est rassurant ! J'ai fait ça mais là je bloque : on me demande de décocher les éléments que je ne veux pas supprimer mais je suis incapable de comprendre ce que sont les éléments dont j'ai la liste. Je décoche quelque chose ou pas ?
                                1. Fish66 Contributeur sécurité
                                  Bonsoir,
                                  Télécharge : AdwCleaner (merci à Xplode)
                                  Lance AdwCleaner
                                  Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
                                  Poste le rapport qui apparait en fin de recherche.
                                  (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)