Windows defender

bonjour,

as tu la possibilité de lancer une restauration système ?

Bonjour
depuis samedi j'ouvre mon ordi mon écran reste en veille et mon clavier reste muet alors que ma colonne s'ouvre normalement je ne sais pas ce qui se passe je vais contaicter un réparateur par contre je ne retrouve +les docs word quej'avais enregistrés et cela m'ennuie je. ne sais pas pourquoi. Ils ont disparus

bonjour,

je pense que les rapports ont été supprimé !

relance une nouvelle mise à jour et lance un scan rapide !

par contre je en comprends pas je t'ai envoyé deux fois les rapports avec les réf des liens et que tu n'ais rien reçu je ne comprends pas comme je te l'ai dis je l'ai joint sur cjoint.com qui m'a donné le lien que je t'ai communiqué sur ma réponse le 6/01/2014

bonjour,
comme tu me l'as demandé j'ai lancé MBAM j'ai clique sur l'onglet rapport, aucun rapport s'est affiché.

Par contre j'ai voulu imprimé un document Microsoft Office Word, j'ai fait ma j'ai cliqué sur ouvrir un document lorsque j'ai cliqué sur celui que je voulais, je n'arrive plus à l'ouvrir pareil pour les autres et lorsque je vais dans documents tous mes documents ont disparus, je ne sais pas ce qui s'est passé "Word a rencontré une erreur lors de l'ouverture du fichier
message word :

essayer de :* essayez de vérifier les autorisations du fichier/ lecteur
* vérifiez que la mémoire et l'espace disque sont suffisants
* ouvrir le fichier avec le convertisseur récupération de textes

qu'en penses tu,
je n'y comprends plus rien, j'espère que tous mes documents enregistrés ne sont pas perdus, auparavant lorsque j'ouvrais documents j'avais toute une liste de mes documents enregistrés et maintenant plus rien

à + simone

bonjour,

lance MBAM, clique sur l'onglet rapport,

ouvre le dernier rapport en date,

copie et colle le dans sa totalité sur ton prochain message

bonjour,

je m'en doutais ne voyant pas de réponse de ta part, j'ai envoyé le lien du rapport le 6/01 après avoir fais toutes les manips que tu m'as demandées de faire, et je l'ai joint sur cjoint.com qui m'a donné le lien que je t'ai joint, je voulais te renvoyer à nouveau les informations mais je ne retrouve plus les rapports comment fait-on pour les retrouver

merci
à +

ce que je sais il y avait 7 virus

bonjour,

pas de rapport en vu !

copie et colle le rapport directement sur ton prochain message !

bonjour

as tu reçu les rapports et lien que je t'ai envoyé hier matin ? merci a +

super :D

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

https://www.cjoint.com/?3AfsyQH2iap
ci-joint le rapport ZHPFix

à + simone

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
O4 - GS\Desktop [Simone]: ToolBarSD.exe - Raccourci.lnk . (...) -- C:\Users\Simone\Downloads\ToolBarSD.exe (.not file.)
[MD5.76E3D2E4574ACA71A8B089D69B03E892] [SPRF][14/07/2013] (.Pas de propriétaire - g3n-h@ckm@n.) -- C:\Users\Simone\Desktop\Pre_Scan.exe [2567678]
O43 - CFD: 01/01/2014 - 18:09:08 - [0,046] ----D C:\Program Files\Uninstaller
O61 - LFC: 02/01/2014 - 16:40:46 ---A- . (.Premium Installer.) -- C:\Users\Simone\Downloads\Setup.exe [2677544]
[MD5.33BE35574E1081A91EACD2B98E0A472A] - (.APN - Ask Toolbar Notifier.) -- C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640] [PID.820]
G1 - GCS: Preference [User Data\Default] http://ww7.nationzoom.com
G2 - GCE: Preference [User Data\Default] [aaaaacalgebmfelllfiaoknifldpngjh] Avira SearchFree Toolbar plus Web Protection v.30.1, (Désactivé)
P2 - FPN: [HKCU] [BearSharePlugin] - (.BearShare - The BearShare plugin allows you to open and play tracks on BearShare.) -- C:\Program Files\BearShare Applications\BearShare\npBearSharePlugin.dll
P2 - FPN: [HKCU] [iMeshPlugin] - (...) -- C:\Program Files\iMesh Applications\iMesh\npiMeshPlugin.dll (.not file.)
O4 - GS\QuickLaunch [Simone]: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe
O4 - GS\QuickLaunch [Simone]: iMesh.lnk . (...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O4 - GS\Program [Simone]: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe
O4 - HKLM\..\Run: [ApnTBMon] . (.APN - Ask Toolbar Notifier.) -- C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
O4 - HKCU\..\Run: [Install RocketPDF344019.exe] \XML="C:\Users\Simone\AppData\Local\Temp\E124.tmp" (.not file.)
O4 - HKUS\S-1-5-21-1444856804-2849349229-28328756-1001\..\Run: [Install RocketPDF344019.exe] \XML="C:\Users\Simone\AppData\Local\Temp\E124.tmp" (.not file.) => Infection Rogue (Trojan.FakeAlert)
O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKCU] -- BearShare
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}
[HKLM\Software\BearShare]
O43 - CFD: 27/12/2013 - 17:42:45 - [53,914] ----D C:\Users\Simone\AppData\Local\BearShare
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (Mysearchdial) - http://start.mysearchdial.com
O90 - PUC: "BEF3CB4FD1E3D264991CD125F1D2B9DC" . (.Boxore Client.) -- C:\Windows\Installer\{F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}\boxore.ico
[MD5.C610E09F248B98D0258AA10117623693] [WIS][28/01/2013] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\1e3e389.msi [262656]
[MD5.5290B22D5ACBF22517CCDD28ECAEDCA1] [WIS][22/07/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\516e27.msi [474112]
[MD5.450A5254521ECE7CC648B74ADA4E13D9] [WIS][25/07/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\ece3c7.msi [24576]
[HKLM\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BearShare]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WPM]
[HKLM\Software\Classes\CLSID\{31F8B21E-8674-4589-A37F-31A4D4B55CC5}]
[HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}]
[HKLM\Software\Classes\AppID\BearShare.exe]
C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh C:\Users\Simone\AppData\Local\BearShare
C:\Program Files\BearShare Applications
C:\Users\Simone\AppData\Local\Software
[HKLM\Software\BearShare]
O90 - PUC: "25946514D2147365007A7A857BC0A000" . (.Avira SearchFree Toolbar.) -- C:\Windows\Installer\{41564952-412D-5637-00A7-A758B70C0A00}\ToolbarIcon.exe
[MD5.B342CD9AA44E4AE99E2368EBDBC2E17A] - (.APN LLC. - APN Updater.) -- C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352] [PID.2068]
O2 - BHO: Avira SearchFree Toolbar BHO - {41564952-412D-5637-00A7-7A786E7484D7} . (...) -- "C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" (.not file.)
O3 - Toolbar: Avira SearchFree Toolbar - [HKLM]{41564952-412D-5637-00A7-7A786E7484D7} . (.APN LLC. - Passport.) -- C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O23 - Service: Service de mise à jour Ask (APNMCP) . (.APN LLC. - APN Updater.) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
O42 - Logiciel: WiseConvert 1.5 B2 Toolbar for IE - (.WiseConvert 1.5 B2.) [HKLM] -- IECT3297966
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
O43 - CFD: 23/11/2013 - 17:06:09 - [12,780] ----D C:\Program Files\AskPartnerNetwork
O43 - CFD: 23/10/2013 - 10:24:00 - [7,689] ----D C:\Program Files\WiseConvert_1.5_B2
O43 - CFD: 23/11/2013 - 17:05:10 - [0] ----D C:\ProgramData\APN
O43 - CFD: 23/11/2013 - 17:06:09 - [6,141] ----D C:\ProgramData\AskPartnerNetwork => Toolbar.Ask
O43 - CFD: 23/11/2013 - 17:17:54 - [0,360] ----D C:\Users\Simone\AppData\Local\AskPartnerNetwork
O61 - LFC: 03/01/2014 - 16:40:01 ---A- . (...) -- C:\Users\Simone\AppData\Local\AskPartnerNetwork\Toolbar\AVIRA-V7\APNStorage.stg [377488]
[MD5.DD3A77A517BCD926E9E0570423353D72] [WIS][22/12/2013] (.APN, LLC - Avira SearchFree Toolbar.) -- C:\Windows\Installer\fae344.msi [809472]
SR - | Auto 20/12/2013 166352 | (APNMCP) . (.APN LLC..) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
[HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}]
[HKLM\Software\Classes\AppID\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]
[HKLM\Software\Classes\TypeLib\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]
[HKCU\Software\AskPartnerNetwork]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MixiDJ chrome Toolbar]
C:\Program Files\WiseConvert_1.5_B2
C:\Program Files\AskPartnerNetwork
C:\ProgramData\AskPartnerNetwork
C:\Users\Simone\AppData\Local\AskPartnerNetwork
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
ShortcutFix
Emptytemp
EmptyClsid


----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

https://www.cjoint.com/?3AfqZmb8MKJ

je te joins le rapport de ZHPDiag
à + simone

relance ADWC, clique sur désinstaller,

aide toi de ce poste pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-29416533-windows-defender#5

https://www.cjoint.com/?3AfpYHWP2x7

voici le rapport après nettoyage merci à + simone

bonjour,

relance ADWC, clique sur Nettoyer,

poste son rapport après le redémarrage du pc

bonjour,

je te joins le rapport

https://www.cjoint.com/?3AfjyIX0vqn

bon dimanche à simone

désinstalle cette version obsolète de ADWC !

retélécharge la dernière version depuis mon lien !

je te joint le rapport
https://www.cjoint.com/?DAerxQ2nLJr
à +

je te colle le rapport de adwcleaner merci
a + simone

# AdwCleaner v3.007 - Rapport créé le 21/10/2013 à 07:46:34
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Simone - PC-DE-BRETON
# Exécuté depuis : C:\Users\Simone\Downloads\adwcleaner (1).exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16514

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\m1w2mwh9.default\prefs.js ]

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [15647 octets] - [27/09/2013 16:02:06]
AdwCleaner[R1].txt - [1190 octets] - [27/09/2013 16:37:33]
AdwCleaner[R2].txt - [1257 octets] - [27/09/2013 18:24:44]
AdwCleaner[R3].txt - [1314 octets] - [27/09/2013 18:28:42]
AdwCleaner[R4].txt - [1366 octets] - [28/09/2013 15:11:44]
AdwCleaner[R5].txt - [3780 octets] - [14/10/2013 09:13:12]
AdwCleaner[R6].txt - [2831 octets] - [14/10/2013 09:29:16]
AdwCleaner[R7].txt - [1884 octets] - [20/10/2013 18:12:09]
AdwCleaner[R8].txt - [778 octets] - [20/10/2013 18:13:44]
AdwCleaner[R9].txt - [1475 octets] - [21/10/2013 07:46:34]
AdwCleaner[S0].txt - [13466 octets] - [27/09/2013 16:07:22]
AdwCleaner[S1].txt - [1253 octets] - [27/09/2013 16:38:33]
AdwCleaner[S2].txt - [1375 octets] - [27/09/2013 18:31:36]
AdwCleaner[S3].txt - [1427 octets] - [28/09/2013 15:12:37]
AdwCleaner[S4].txt - [3879 octets] - [14/10/2013 09:14:51]
AdwCleaner[S5].txt - [2865 octets] - [14/10/2013 09:33:17]
AdwCleaner[S6].txt - [1950 octets] - [20/10/2013 18:13:25]

########## EOF - C:\AdwCleaner\AdwCleaner[R9].txt - [1956 octets] ##########
# AdwCleaner v3.016 - Rapport créé le 04/01/2014 à 17:10:23
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Simone - PC-DE-BRETON
# Exécuté depuis : C:\Users\Simone\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Présent : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Dossier Présent C:\Program Files\iMesh Applications
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\ProgramData\WPM
Dossier Présent C:\Users\Simone\AppData\Local\iMesh
Dossier Présent C:\Users\Simone\AppData\Local\Mobogenie
Dossier Présent C:\Users\Simone\chat-land
Fichier Présent : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
Fichier Présent : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Présent : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Fichier Présent : C:\Users\Simone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iMesh.lnk
Fichier Présent : C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\m1w2mwh9.default\user.js
Fichier Présent : C:\Users\Simone\Desktop\iMesh.lnk
Fichier Présent : C:\Windows\System32\Tasks\NCH Software

***** [ Raccourcis ] *****

Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VistaCodecs\Common Tools\Make a Donation.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VistaCodecs\Common Tools\VistaCodecs HomePage.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV )
Raccourci Présent : C:\Users\Simone\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV )
Raccourci Présent : C:\Users\Simone\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Imesh
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{756C097C-6BDB-45DE-A8F1-83E01AB86BA4}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{969D2C61-9B16-407C-86B7-397BF4579BE6}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\iMesh.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Launcher.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{008F6853-9CB4-41C5-A950-39D55E5E06BA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2C353E32-B8AC-4B82-B988-4C2D3394388A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé Présente : HKLM\SOFTWARE\Classes\iMesh.AudioCD
Clé Présente : HKLM\SOFTWARE\Classes\iMesh.Device
Clé Présente : HKLM\SOFTWARE\Classes\iMesh.file
Clé Présente : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{69D3F709-9DE2-479F-980F-532D46895703}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{969D2C61-9B16-407C-86B7-397BF4579BE6}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
Clé Présente : HKLM\Software\DomaIQ
Clé Présente : HKLM\Software\FreeSoftToday
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\Software\Imesh
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\torch.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMPlayCDAudioOnArrival
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMRipCDAudioOnArrival
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowCDAudioOnArrival
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\IMShowVolumeOnArrival
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Présente : HKLM\Software\nationzoomSoftware
Clé Présente : HKLM\Software\supWPM
Clé Présente : HKLM\Software\Uniblue
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://www.nationzoom.com/?type=sc&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16526

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_page_url] - hxxp://www.nationzoom.com/?type=hp&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.nationzoom.com/?type=hp&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.nationzoom.com/?type=hp&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.nationzoom.com/web/?type=ds&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.nationzoom.com/web/?type=ds&ts=1388595777&from=tugs&uid=ST3160812AS_5LS8VEMVXXXX5LS8VEMV&q={searchTerms}

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\m1w2mwh9.default\prefs.js ]

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : search_url
Trouvée : keyword
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [15647 octets] - [27/09/2013 15:02:06]
AdwCleaner[R1].txt - [1190 octets] - [27/09/2013 15:37:33]
AdwCleaner[R2].txt - [1257 octets] - [27/09/2013 17:24:44]
AdwCleaner[R3].txt - [1314 octets] - [27/09/2013 17:28:42]
AdwCleaner[R4].txt - [1366 octets] - [28/09/2013 14:11:44]
AdwCleaner[R5].txt - [3780 octets] - [14/10/2013 08:13:12]
AdwCleaner[R6].txt - [2831 octets] - [14/10/2013 08:29:16]
AdwCleaner[R7].txt - [14129 octets] - [20/10/2013 17:12:09]
AdwCleaner[R8].txt - [3487 octets] - [20/10/2013 17:13:44]
AdwCleaner[R9].txt - [12842 octets] - [21/10/2013 06:46:34]
AdwCleaner[S0].txt - [13466 octets] - [27/09/2013 15:07:22]
AdwCleaner[S1].txt - [1253 octets] - [27/09/2013 15:38:33]
AdwCleaner[S2].txt - [1375 octets] - [27/09/2013 17:31:36]
AdwCleaner[S3].txt - [1427 octets] - [28/09/2013 14:12:37]
AdwCleaner[S4].txt - [3879 octets] - [14/10/2013 08:14:51]
AdwCleaner[S5].txt - [2865 octets] - [14/10/2013 08:33:17]
AdwCleaner[S6].txt - [13995 octets] - [20/10/2013 17:13:25]
AdwCleaner[S7].txt - [4840 octets] - [21/10/2013 06:48:03]

########## EOF - C:\AdwCleaner\AdwCleaner[R9].txt - [13385 octets] ##########