Navigation internet très lente sur tous les programmes

Résolu
Audrecita -  
Bonjour,

Depuis quelques jours, Internet est très lent, voir ne charge pas du tout les pages.
Je pense que c'est dû à un malware ou similaire, qu'Avast a plus ou moins détecté mais n'a apparemment pas stoppé.
Ci-dessous, le résultat de MAM: http://cjoint.com/?DAhvAOFj1VK
Celui de Slowin Killer: http://cjoint.com/?DAhvChTbsGn
Et de ZHP: http://cjoint.com/?DAhvOI73kAd



Merci d'avance!!

34 réponses

Résumé de la discussion

Une lenteur d'Internet et pages qui ne chargent pas peuvent indiquer une infection, Avast ayant détecté des éléments mais sans les bloquer sur Windows 7 et Chrome 31.0.1650.63. Parmi les solutions, nettoyer le système via ZHPDiag et ZHPFix, réinstaller Chrome et vérifier Flash et Java pour éviter les ralentissements du navigateur, surveiller les extensions et les paramètres réseau. D'autres préconisent CCleaner et la suppression de traces avec ZHPFix, puis une réinstallation de Chrome; plusieurs rappellent qu'avoir deux antivirus en même temps n'est pas recommandé. En outre, les échanges soulignent l'importance de partager les rapports d'outils tels que ZHPDiag et les résultats sur VirusTotal afin d'affiner le diagnostic, évaluer les menaces et guider les actions de remédiation.

Bobot (l’IA à votre service)
  2. Audrecita
    OK, super, encore un grand merci !! :)
    1. jacques.gache Contributeur sécurité
      bonjour, si plus de problème tu mets ton sujet résolu au niveau de ton premier message !!

      concernant les outils delfix vas les supprimer , il te restera ccleaner, malwarebytes et je pense aussi Mydefrag !!

      pour ccleaner conserves le et utilises le en nettoyeur le plus souvant possible le mieux serait de le passer à chaque arrêt du pc !!
      puis sur le registre après chaque désinstallation de programmes

      pour malwarebytes le garder et faire un examen rapide 1 fois par semaine et faire un complet si tu as des doutes d'infections ou si le rapide a trouvé des choses !!

      si mydefrag est toujours la tu peux garder et faire une défragmentation régulièrement 3 ou 4 fois par an
  3. Audrecita
    Bonjour,

    J'ai réinstallé Chrome (sans l'option) et tout semble bien marcher (depuis ce matin, les vidéos y compris).

    Je pense que mon ordi est enfin clean. Un grand merci à toi, Jacques, pour ta patience et ton aide précieuse :).
    Une dernière question : des dernières logiciels d'analyse qui sont encore installés, lesquels dois-je garder, et lesquels je dois désinstaller: ccleaner, Antimalware, Mydefrag et Combofix ?
    1. Faeris
      Télécharge Delfix et coche toutes les cases sauf la dernière.
      Il t'enlèvera les outils que tu ne devras pas garder. ;)
  4. Audrecita
    Je viens de lancer mon ordinateur et de réessayer youtube, et ça marche :). Les vidéos sur FB ne fonctionne pas (flashplayer demande une mise à jour, mais j'ose pas, je préfère copier-coller le lien dans youtube).

    Pour Chrome, j'ose pas le réinstaller parce que quand je faisais un scan avec l'un des outils, y'avait tjs un fichier ("préférences" peut-être ?) qui apparaissait dans le rapport... C'est peut-être normal et rien d'inquiétant et je l'utilisais justement, mais bon...
    ET puis, mon problème sur l'ordinateur a commencé en utilisant Chrome.
    Mais j'imagine que je finirais par le réinstaller, parce que j'apprécie beaucoup ce navigateur. Peux-tu me dire comment désactiver l'accélération graphique?
    1. jacques.gache Contributeur sécurité
      bonjour, pour FB je ne saurais te dire j'utilises pas !!
      pour chrome une fois installer tu l'ouvres et puis tu appuis en même temps sur Alt et F
      puis tu cliques sur paramètres puis dans le bas de la page tu cliques sur Afficher les paramètres avancés... et la tu decends jusque sur système et tu décoches Utiliser l'accélération matérielle (le cas échéant) tu fermes chrome tu le relances et c'est bon !!
  6. jacques.gache Contributeur sécurité
    bonjour , je comprends pourquoi IE te permet pas de voire les vidéo , perso je viens de tester mon IE car je n'utilises que chrome et pas de problème !!

    as tu essayer en ayant déactive zone alarme ou essais en mode sans échec avec prise en charge du réseau possible que se soit ton pare feu qui te bloque !!

    pourquoi ne pas réinstaller chrome?? pour les ralentissement de page en déactivant l'accération graphique c'est se que j'ai fait sur mon pc !!
    1. Audrecita
      J'ai essayé ça, et j'ai eu le meme type d'erreur.
      Ensuite, sur Adobe, ils disaient que ça pouvait venir de l'antivirus, et il donnait un lien d'accès direct au fichier exe (différent de celui obtenu par la page habituelle). L'installation a réussi (je vois "Adobe Flash Player 11 ActiveX" dans Programmes et fonctionnalités, mais il n'est toujours pas reconnu par youtube et autres...
      J'ai lu qu'il y avait des problèmes de compatibilité entre flash player et Internet Explorer... Mais voilà, j'ai pas envie de retrouver mes problèmes d'ouverture de pages si je réinstalle chrome maintenant...
      1. Audrecita
        voici le point:
        - la vitesse d'apparition des pages web est normale sur IE
        - j'ose pas réinstaller chrome ou Firefox pour l'instant
        - j'ai réessayé d'installer flash player et j'obtiens la même erreur de script et d'initialisation (voir les screenshots ci-dessous), et le fichier .exe disparaît dès que je lance l'installation, donc je ne parviens toujours à lire les vidéos ni à voir certaines icônes.
        http://cjoint.com/?DAlxsO29zhJ
        http://cjoint.com/?DAlxucAHFoY
      2. Audrecita
        voici le rapport: (aussi ds le lien suivant, un message d'IE à chaque fois que j'ouvre une nvelle page, je sais pas si c'est normal...):
        http://cjoint.com/?DAlu1aduGpW

        ComboFix 14-01-08.03 - Audrey 11/01/2014 20:32:53.1.4 - x64
        Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3956.2690 [GMT 1:00]
        Lancé depuis: c:\users\Audrey\Desktop\ComboFix.exe
        AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
        FW: ZoneAlarm Firewall *Disabled* {D17DF357-CFF5-F001-D1C1-FCD21DFE3D5E}
        SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
        SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
        .
        .
        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        c:\program files (x86)\Windows Live\Messenger\msacm32.dll
        .
        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2013-12-11 au 2014-01-11 ))))))))))))))))))))))))))))))))))))
        .
        .
        2014-01-11 16:28 . 2013-12-03 18:28 10315576 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BED02516-3BB7-4BFB-A853-4025DF4CA806}\mpengine.dll
        2014-01-10 19:48 . 2012-04-04 16:47 772504 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
        2014-01-10 19:48 . 2012-04-04 16:47 687504 ----a-w- c:\windows\SysWow64\deployJava1.dll
        2014-01-10 16:21 . 2014-01-10 16:20 312744 ----a-w- c:\windows\system32\javaws.exe
        2014-01-10 16:21 . 2014-01-10 16:20 108968 ----a-w- c:\windows\system32\WindowsAccessBridge-64.dll
        2014-01-10 16:21 . 2014-01-10 16:20 189352 ----a-w- c:\windows\system32\javaw.exe
        2014-01-10 16:21 . 2014-01-10 16:20 189352 ----a-w- c:\windows\system32\java.exe
        2014-01-10 14:28 . 2010-05-21 11:11 485376 ----a-w- c:\windows\system32\MyDefragScreenSaver_v4.3.1.scr
        2014-01-10 14:28 . 2010-05-21 11:11 1147392 ----a-w- c:\windows\system32\MyDefragScreenSaver_v4.3.1.exe
        2014-01-10 14:28 . 2014-01-10 14:45 -------- d-----w- c:\program files\MyDefrag v4.3.1
        2014-01-10 11:03 . 2014-01-10 11:02 965000 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{ABAFE7B1-5E14-431A-839E-6BF025D67EA7}\gapaengine.dll
        2014-01-10 11:00 . 2014-01-10 11:00 -------- d-----w- c:\program files (x86)\Microsoft Security Client
        2014-01-10 11:00 . 2014-01-10 11:00 -------- d-----w- c:\program files\Microsoft Security Client
        2014-01-10 10:51 . 2013-12-04 03:28 10315576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{46FB8AD8-425A-47FD-B384-14C3E6B50303}\mpengine.dll
        2014-01-09 18:43 . 2014-01-09 18:43 -------- d-s---w- c:\windows\SysWow64\Microsoft
        2014-01-09 15:52 . 2014-01-09 15:52 -------- d-----w- c:\program files\CCleaner
        2014-01-07 22:52 . 2014-01-10 15:29 -------- d-----w- c:\windows\ERUNT
        2013-12-20 09:16 . 2013-12-20 09:16 -------- d-----w- c:\program files (x86)\epson
        2013-12-20 09:16 . 2006-10-12 23:00 93184 ----a-w- c:\windows\system32\esxcwiad.dll
        2013-12-20 08:59 . 2005-02-02 11:05 8704 ----a-w- c:\windows\system32\E_GCINST.DLL
        2013-12-20 08:59 . 2007-12-07 01:08 108032 ----a-w- c:\windows\system32\E_ILMBEE.DLL
        2013-12-20 08:59 . 2007-12-07 01:01 81408 ----a-w- c:\windows\system32\E_IBCBBEE.DLL
        2013-12-20 08:58 . 2013-12-20 09:01 -------- d-----w- c:\programdata\EPSON
        .
        .
        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2013-12-17 17:29 . 2012-11-09 00:02 958464 ----a-w- c:\windows\SysWow64\~AFX78VH~.ktz
        2013-12-12 00:13 . 2012-12-26 17:30 499712 ----a-w- c:\windows\SysWow64\msvcp71.dll
        2013-12-12 00:13 . 2012-12-26 17:30 348160 ----a-w- c:\windows\SysWow64\msvcr71.dll
        2013-12-11 11:47 . 2011-02-06 21:04 90708896 ----a-w- c:\windows\system32\MRT.exe
        2013-12-06 05:38 . 2013-12-06 05:38 578046 ----a-w- c:\windows\SysWow64\MetrePlus.dll
        2013-11-30 23:28 . 2013-11-30 23:28 940032 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
        2013-11-30 23:28 . 2013-11-30 23:28 194048 ----a-w- c:\windows\SysWow64\elshyph.dll
        2013-11-30 23:28 . 2013-11-30 23:28 942592 ----a-w- c:\windows\system32\jsIntl.dll
        2013-11-30 23:28 . 2013-11-30 23:28 90112 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
        2013-11-30 23:28 . 2013-11-30 23:28 86016 ----a-w- c:\windows\SysWow64\iesysprep.dll
        2013-11-30 23:28 . 2013-11-30 23:28 86016 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
        2013-11-30 23:28 . 2013-11-30 23:28 77312 ----a-w- c:\windows\system32\tdc.ocx
        2013-11-30 23:28 . 2013-11-30 23:28 74240 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
        2013-11-30 23:28 . 2013-11-30 23:28 71680 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
        2013-11-30 23:28 . 2013-11-30 23:28 645120 ----a-w- c:\windows\SysWow64\jsIntl.dll
        2013-11-30 23:28 . 2013-11-30 23:28 62464 ----a-w- c:\windows\SysWow64\tdc.ocx
        2013-11-30 23:28 . 2013-11-30 23:28 61952 ----a-w- c:\windows\SysWow64\MshtmlDac.dll
        2013-11-30 23:28 . 2013-11-30 23:28 61952 ----a-w- c:\windows\SysWow64\iesetup.dll
        2013-11-30 23:28 . 2013-11-30 23:28 52224 ----a-w- c:\windows\system32\msfeedsbs.dll
        2013-11-30 23:28 . 2013-11-30 23:28 51200 ----a-w- c:\windows\SysWow64\ieetwproxystub.dll
        2013-11-30 23:28 . 2013-11-30 23:28 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
        2013-11-30 23:28 . 2013-11-30 23:28 48640 ----a-w- c:\windows\system32\mshtmler.dll
        2013-11-30 23:28 . 2013-11-30 23:28 454656 ----a-w- c:\windows\SysWow64\vbscript.dll
        2013-11-30 23:28 . 2013-11-30 23:28 40448 ----a-w- c:\windows\system32\JavaScriptCollectionAgent.dll
        2013-11-30 23:28 . 2013-11-30 23:28 36352 ----a-w- c:\windows\SysWow64\imgutil.dll
        2013-11-30 23:28 . 2013-11-30 23:28 34816 ----a-w- c:\windows\SysWow64\JavaScriptCollectionAgent.dll
        2013-11-30 23:28 . 2013-11-30 23:28 337408 ----a-w- c:\windows\SysWow64\html.iec
        2013-11-30 23:28 . 2013-11-30 23:28 247808 ----a-w- c:\windows\system32\msls31.dll
        2013-11-30 23:28 . 2013-11-30 23:28 24576 ----a-w- c:\windows\SysWow64\licmgr10.dll
        2013-11-30 23:28 . 2013-11-30 23:28 235008 ----a-w- c:\windows\system32\elshyph.dll
        2013-11-30 23:28 . 2013-11-30 23:28 195584 ----a-w- c:\windows\system32\msrating.dll
        2013-11-30 23:28 . 2013-11-30 23:28 182272 ----a-w- c:\windows\SysWow64\msls31.dll
        2013-11-30 23:28 . 2013-11-30 23:28 151552 ----a-w- c:\windows\SysWow64\iexpress.exe
        2013-11-30 23:28 . 2013-11-30 23:28 139264 ----a-w- c:\windows\SysWow64\wextract.exe
        2013-11-30 23:28 . 2013-11-30 23:28 13312 ----a-w- c:\windows\SysWow64\mshta.exe
        2013-11-30 23:28 . 2013-11-30 23:28 13312 ----a-w- c:\windows\system32\msfeedssync.exe
        2013-11-30 23:28 . 2013-11-30 23:28 131072 ----a-w- c:\windows\system32\IEAdvpack.dll
        2013-11-30 23:28 . 2013-11-30 23:28 112128 ----a-w- c:\windows\SysWow64\ieUnatt.exe
        2013-11-30 23:28 . 2013-11-30 23:28 111616 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
        2013-11-30 23:28 . 2013-11-30 23:28 105984 ----a-w- c:\windows\system32\iesysprep.dll
        2013-11-30 23:28 . 2013-11-30 23:28 1051136 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll
        2013-11-30 23:28 . 2013-11-30 23:28 84992 ----a-w- c:\windows\system32\mshtmled.dll
        2013-11-30 23:28 . 2013-11-30 23:28 83968 ----a-w- c:\windows\system32\MshtmlDac.dll
        2013-11-30 23:28 . 2013-11-30 23:28 81408 ----a-w- c:\windows\system32\icardie.dll
        2013-11-30 23:28 . 2013-11-30 23:28 774144 ----a-w- c:\windows\system32\jscript.dll
        2013-11-30 23:28 . 2013-11-30 23:28 626176 ----a-w- c:\windows\system32\msfeeds.dll
        2013-11-30 23:28 . 2013-11-30 23:28 62464 ----a-w- c:\windows\system32\pngfilt.dll
        2013-11-30 23:28 . 2013-11-30 23:28 616104 ----a-w- c:\windows\system32\ieapfltr.dat
        2013-11-30 23:28 . 2013-11-30 23:28 548352 ----a-w- c:\windows\system32\vbscript.dll
        2013-11-30 23:28 . 2013-11-30 23:28 48128 ----a-w- c:\windows\system32\imgutil.dll
        2013-11-30 23:28 . 2013-11-30 23:28 453120 ----a-w- c:\windows\system32\dxtmsft.dll
        2013-11-30 23:28 . 2013-11-30 23:28 413696 ----a-w- c:\windows\system32\html.iec
        2013-11-30 23:28 . 2013-11-30 23:28 30208 ----a-w- c:\windows\system32\licmgr10.dll
        2013-11-30 23:28 . 2013-11-30 23:28 296960 ----a-w- c:\windows\system32\dxtrans.dll
        2013-11-30 23:28 . 2013-11-30 23:28 263376 ----a-w- c:\windows\system32\iedkcs32.dll
        2013-11-30 23:28 . 2013-11-30 23:28 243200 ----a-w- c:\windows\system32\webcheck.dll
        2013-11-30 23:28 . 2013-11-30 23:28 235520 ----a-w- c:\windows\system32\url.dll
        2013-11-30 23:28 . 2013-11-30 23:28 167424 ----a-w- c:\windows\system32\iexpress.exe
        2013-11-30 23:28 . 2013-11-30 23:28 147968 ----a-w- c:\windows\system32\occache.dll
        2013-11-30 23:28 . 2013-11-30 23:28 143872 ----a-w- c:\windows\system32\wextract.exe
        2013-11-30 23:28 . 2013-11-30 23:28 13824 ----a-w- c:\windows\system32\mshta.exe
        2013-11-30 23:28 . 2013-11-30 23:28 135680 ----a-w- c:\windows\system32\iepeers.dll
        2013-11-30 23:28 . 2013-11-30 23:28 1228800 ----a-w- c:\windows\system32\mshtmlmedia.dll
        2013-11-30 23:28 . 2013-11-30 23:28 101376 ----a-w- c:\windows\system32\inseng.dll
        2013-11-26 11:54 . 2013-12-11 11:51 23183360 ----a-w- c:\windows\system32\mshtml.dll
        2013-11-26 10:19 . 2013-12-11 11:51 2724864 ----a-w- c:\windows\system32\mshtml.tlb
        2013-11-26 10:18 . 2013-12-11 11:51 4096 ----a-w- c:\windows\system32\ieetwcollectorres.dll
        2013-11-26 09:48 . 2013-12-11 11:51 66048 ----a-w- c:\windows\system32\iesetup.dll
        2013-11-26 09:46 . 2013-12-11 11:51 48640 ----a-w- c:\windows\system32\ieetwproxystub.dll
        2013-11-26 09:41 . 2013-12-11 11:51 2764288 ----a-w- c:\windows\system32\iertutil.dll
        2013-11-26 09:29 . 2013-12-11 11:51 53760 ----a-w- c:\windows\system32\jsproxy.dll
        2013-11-26 09:27 . 2013-12-11 11:51 33792 ----a-w- c:\windows\system32\iernonce.dll
        2013-11-26 09:23 . 2013-12-11 11:51 2724864 ----a-w- c:\windows\SysWow64\mshtml.tlb
        2013-11-26 09:21 . 2013-12-11 11:51 574976 ----a-w- c:\windows\system32\ieui.dll
        2013-11-26 09:18 . 2013-12-11 11:51 139264 ----a-w- c:\windows\system32\ieUnatt.exe
        2013-11-26 09:18 . 2013-12-11 11:51 111616 ----a-w- c:\windows\system32\ieetwcollector.exe
        2013-11-26 09:16 . 2013-12-11 11:51 708608 ----a-w- c:\windows\system32\jscript9diag.dll
        2013-11-26 08:57 . 2013-12-11 11:51 218624 ----a-w- c:\windows\system32\ie4uinit.exe
        2013-11-26 08:35 . 2013-12-11 11:51 5769216 ----a-w- c:\windows\system32\jscript9.dll
        2013-11-26 08:28 . 2013-12-11 11:51 553472 ----a-w- c:\windows\SysWow64\jscript9diag.dll
        2013-11-26 08:16 . 2013-12-11 11:51 4243968 ----a-w- c:\windows\SysWow64\jscript9.dll
        2013-11-26 08:02 . 2013-12-11 11:51 1995264 ----a-w- c:\windows\system32\inetcpl.cpl
        2013-11-26 07:48 . 2013-12-11 11:51 12996608 ----a-w- c:\windows\system32\ieframe.dll
        2013-11-26 07:32 . 2013-12-11 11:51 1928192 ----a-w- c:\windows\SysWow64\inetcpl.cpl
        2013-11-26 07:07 . 2013-12-11 11:51 2334208 ----a-w- c:\windows\system32\wininet.dll
        2013-11-26 06:40 . 2013-12-11 11:51 1395200 ----a-w- c:\windows\system32\urlmon.dll
        2013-11-26 06:34 . 2013-12-11 11:51 817664 ----a-w- c:\windows\system32\ieapfltr.dll
        2013-11-26 06:33 . 2013-12-11 11:51 1820160 ----a-w- c:\windows\SysWow64\wininet.dll
        2013-11-23 18:26 . 2013-12-11 09:11 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll
        2013-11-23 17:47 . 2013-12-11 09:11 465920 ----a-w- c:\windows\system32\WMPhoto.dll
        2013-11-19 10:21 . 2011-02-06 23:10 267936 ------w- c:\windows\system32\MpSigStub.exe
        2013-11-12 02:23 . 2013-12-11 09:11 2048 ----a-w- c:\windows\system32\tzres.dll
        2013-11-12 02:07 . 2013-12-11 09:11 2048 ----a-w- c:\windows\SysWow64\tzres.dll
        2013-10-30 02:32 . 2013-12-11 09:11 335360 ----a-w- c:\windows\system32\msieftp.dll
        2013-10-30 02:19 . 2013-12-11 09:11 301568 ----a-w- c:\windows\SysWow64\msieftp.dll
        2013-10-30 01:24 . 2013-12-11 09:11 3155968 ----a-w- c:\windows\system32\win32k.sys
        2013-10-19 02:18 . 2013-12-11 09:11 81408 ----a-w- c:\windows\system32\imagehlp.dll
        2013-10-19 01:36 . 2013-12-11 09:11 159232 ----a-w- c:\windows\SysWow64\imagehlp.dll
        2013-10-14 17:00 . 2013-11-30 23:33 28368 ----a-w- c:\windows\system32\IEUDINIT.EXE
        .
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4
        .
        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
        @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 131248 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
        @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 131248 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
        @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 131248 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
        @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 131248 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
        .
        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "SNLClient"="c:\program files (x86)\Deluxe Digital Studios\SNL Client\SNLClient.exe" [2013-09-27 412032]
        .
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
        "BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2010-03-08 260608]
        "LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2010-02-26 1289296]
        "GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
        "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-08-25 98304]
        "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
        "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
        "Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [2013-09-03 41336]
        "Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2013-09-03 840568]
        "TkBellExe"="c:\program files (x86)\Real\RealPlayer\update\realsched.exe" [2013-12-12 295512]
        "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-09-17 254896]
        .
        c:\users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
        OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE /tsr [2009-2-26 97680]
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "ConsentPromptBehaviorAdmin"= 0 (0x0)
        "ConsentPromptBehaviorUser"= 3 (0x3)
        "EnableLUA"= 0 (0x0)
        "EnableUIADesktopToggle"= 0 (0x0)
        "PromptOnSecureDesktop"= 0 (0x0)
        "EnableSecureUIAPath"= 1 (0x1)
        .
        [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
        "LoadAppInit_DLLs"=1 (0x1)
        .
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
        @=""
        .
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
        @="Service"
        .
        R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
        R2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
        R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
        R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
        R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
        R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
        R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
        R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
        R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
        R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
        R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
        S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
        S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
        S2 DsiWMIService;Dritek WMI Service;c:\program files (x86)\Launch Manager\dsiwmis.exe;c:\program files (x86)\Launch Manager\dsiwmis.exe [x]
        S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
        S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
        S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]
        S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
        S2 RealNetworks Downloader Resolver Service;RealNetworks Downloader Resolver Service;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe [x]
        S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x]
        S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
        S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
        S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
        S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
        S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
        .
        .
        Contenu du dossier 'Tâches planifiées'
        .
        2014-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 21:59]
        .
        2014-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-06 21:59]
        .
        .
        --------- X64 Entries -----------
        .
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
        @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 164016 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
        @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 164016 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
        @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 164016 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
        @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
        [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
        2013-09-10 23:54 164016 ----a-w- c:\users\Audrey\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedViewOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
        @="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
        [HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
        2013-12-06 14:47 778704 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
        .
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-22 323584]
        "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-12-11 9643552]
        "PLFSetI"="c:\windows\PLFSetI.exe" [2010-01-13 206208]
        "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-10-22 325120]
        "Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-04-23 861216]
        "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-10-23 1266912]
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.google.com/
        uLocal Page = c:\windows\SysWOW64\blank.htm
        mLocal Page = c:\windows\SysWOW64\blank.htm
        mSearch bar = hxxp://www.google.com/
        uInternet Settings,ProxyOverride = *.local
        IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
        IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
        Trusted Zone: bydeluxe.com\snl
        Trusted Zone: dgmusa.com\iweb
        Trusted Zone: fnmt.es
        Trusted Zone: gob.es\www2.agenciatributaria
        TCP: DhcpNameServer = 80.58.61.250 80.58.61.254
        TCP: Interfaces\{5DBB5B41-BA8B-4E4D-9AFC-8FE52BBB3D03}: NameServer = 198.153.192.50,198.153.194.50
        TCP: Interfaces\{5DBB5B41-BA8B-4E4D-9AFC-8FE52BBB3D03}\75C414E4F57314: NameServer = 198.153.192.50,198.153.194.50
        TCP: Interfaces\{5DBB5B41-BA8B-4E4D-9AFC-8FE52BBB3D03}\E49636F6C61637: NameServer = 198.153.192.50,198.153.194.50
        .
        - - - - ORPHELINS SUPPRIMES - - - -
        .
        Toolbar-Locked - (no file)
        Wow6432Node-HKLM-Run-<NO NAME> - (no file)
        HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
        Toolbar-Locked - (no file)
        ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
        AddRemove-{4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2478663 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\ClientLP\setup.exe
        AddRemove-{4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2518870 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\ClientLP\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2468871 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2487367 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2533523 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600217 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2736428 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2742595 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939v3 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2858302v2 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Extended\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2604121 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656351 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656368v2 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656405 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2686827 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2729449 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2736428 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2737019 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2742595 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2789642 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2804576 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2835393 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2840628 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2840628v2 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        AddRemove-{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2858302v2 - c:\windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe
        .
        .
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------
        .
        [HKEY_USERS\S-1-5-21-2814882169-1805950281-2739600590-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
        @Denied: (2) (LocalSystem)
        "Progid"="WindowsLiveMail.Email.1"
        .
        [HKEY_USERS\S-1-5-21-2814882169-1805950281-2739600590-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
        @Denied: (2) (LocalSystem)
        "Progid"="WindowsLiveMail.VCard.1"
        .
        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
        @Denied: (Full) (Everyone)
        .
        Heure de fin: 2014-01-11 20:41:41
        ComboFix-quarantined-files.txt 2014-01-11 19:41
        .
        Avant-CF: 168 174 227 456 octets libres
        Après-CF: 168 003 133 440 octets libres
        .
        - - End Of File - - CD9F76DA0CF27380E4D48209BAA66CF7
        1. jacques.gache Contributeur sécurité
          bon un peu déçu combofix na pas trouver grand chose !!
          concernant le message de IE c'est suite sa réinitialisation il te signal que dés que tu va sur le net tous se que tu y écrit peut être vu et lu par d'autre , tu coche la case ne plus afficher et puis oui et normalement plus de message , fais moi un point de ton pc !!

          en utilisant IE vas ici https://get.adobe.com/flashplayer/?loc=fr et vois pour installer adoble flash player
      3. Audrecita
        Je m'apprête à utiliser Combofix.
        J'ai 1 doute: qu'est que la "garde en temps réel de l'antispyware" (j'ai pas d'antispyware, que je sache, dc je crois pas que ça me concerne, mais on sais jamais)
        1. jacques.gache Contributeur sécurité
          la garde résidente est se qui fait que ton anti- spyware détecte en temps réel les attaques , si tu as pas d'anti-spyware tu as que ton antivirus à déactiver regarde ici tu trouvera pour microsoft sécurity https://forum.pcastuces.com/default.asp
      4. Audrecita
        Pour virustotal:
        SHA256: 744bb5165e2390a5d6616c8e55a5a2ec8289539f7ba0153afe954c729e2fe7c6
        Nom du fichier : PLFSetI.exe
        Ratio de détection : 0 / 38
        Date d'analyse : 2013-12-21 17:09:49 UTC (il y a 2 semaines, 6 jours)

        Je lance le reste demain.
        1. Audrecita
          j'ai supprimé le dossier flash, passé ccleaner, j'ai vérifié le proxy, lancé en tant qu'uilisateur et obtenu une multitude "d'erreurs de script" différentes et l'installation a fini par se bloquer...
          Autre comportement étrange constaté: le fichier .exe de flash player est supprimé automatiquement de l'ordinateur après l'avoir lancé.
          Certaines pages web, ouvertes automatiquement par les logiciels installés s'ouvrent dans word au lieu du navigateur.

          J'ai lancé javara, certaines anciennes versions ont été effacées, mais le log a disparu (une fenêtre s'est ouverte indiquant que le fichier était introuvable).

          Il semble vraiment qu'il reste un virus sur mon ordi, même s'il n'est pas détecté par les logiciels antimalware et autres... Qu'en pensez-vous?
          1. Faeris
            Je laisse Jacque continuer mais envoies sur virustotal ceci : C:\Windows\PLFSetI.exe
          2. jacques.gache Contributeur sécurité
            bon tu vas utiliser un outils qui pour moi est se qui est de plus puissant dans la désinfection et si il y a il trouvera se que j'ai pas sue voire , donc tu fais se qui suit mais attention il rigole pas donc tu n'utilise pas le pc pendant qu'il bosse même pas la souris !! sauf pour répondre quand il te le demande !!

            Désactive le contrôle des comptes utilisateurs
            (tu le réactiveras après ta désinfection):

            .Rendez-vous dans le panneau de configuration.

            .Cliquez ensuite sur "Comptes et protection des utilisateurs"

            .Puis sur "Comptes d'utilisateurs".

            .Cliquez ensuite sur "Modifier les paramètres de contrôle de compte d'utilisateur"

            .Sur la fenêtre suivante placez le curseur tout en bas sur "Ne jamais m'avertir".

            .Validez puis confirmez une dernière fois votre identité.

            Attention, la désactivation de cette fonctionnalité peut entrainer la diminution de la sécurité au sein de votre ordinateur.

            PS: pensez à remettre le contrôle après désinfection

            tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html

            Avant d'utiliser ComboFix :

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.

            si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

            . Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

            . Lance le

            Une fenêtre apparait : clique sur "Disable"

            . Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

            et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée

            télécharge combofix (par sUBs) ici :

            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            et enregistre le sur le bureau.

            déconnecte toi d'internet et ferme toutes tes applications.

            désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

            cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

            sauf pour répondre quand il de le demande !!

            à la fin, il va produire un rapport C:\ComboFix.txt

            réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

            copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
        2. Audrecita
          Java s'est réinstallé correctement apparemment (mais si la vérification ne fonctionne pas).
          Mais pas moyen d'installer Flash player: erreur d'initialisation (lors de la suppression, j'ai supprimé les 2 programmes Flash player (dont le plugin), en pensant que tout se réinstallerait au même moment. Mais c'était peut-être une erreur?
          1. jacques.gache Contributeur sécurité
            quand tu as télécharger adobe flash player pour l'installer tu le lance bien en tant que administrateur ??

            sinon vériffies qu'il est bien désinstaller si oui tu vas dans C\windows\system32\macromed et supprime le dossier --> flash.

            vériffie si pas de proxy dans option internet !! (Panneau de config > Options Internet > Connexions > Paramètres réseau > décocher "Utiliser un serveur proxy").

            fais un nettoyage avec ccleaner et essais de nouveau de réinstaller adobe flash player en tant que administrateur !!

            pour java utilises javara pour voire si bien à jour et puis nettoyer les ancienne version !!

            Télécharge sur ton bureau JavaRa.zip de Paul McLain et Fred de Vries.

            http://raproducts.org/click/click.php?id=1

            * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
            * Double-clique sur le répertoire JavaRa.
            * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
            * Choisis Français puis clique sur Select.
            * Clique sur Recherche de mises à jour.
            * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
            * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
            * L'installation est terminée, reviens à l'écran de JavaRa
            * clique sur Effacer les anciennes versions.
            * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
            * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
            * Ferme l'application.

            Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

            tuto : http://www.libellules.ch/tuto_javara.php
        4. Audrecita
          Voici le rapport de DelFix:
          # DelFix v10.6 - Rapport créé le 10/01/2014 à 16:29:26
          # Mis à jour le 11/11/2013 par Xplode
          # Nom d'utilisateur : Audrey - POCOYO
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

          ~ Activation de l'UAC ... OK

          ~ Suppression des outils de désinfection ...

          Supprimé : C:\Shortcut_Module
          Supprimé : C:\AdwCleaner
          Supprimé : C:\Users\Audrey\AppData\Roaming\ZHP
          Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
          Supprimé : C:\Program Files (x86)\ZHPDiag
          Supprimé : C:\PhysicalDisk0_MBR.bin
          Supprimé : C:\Users\Audrey\Desktop\adwcleaner.exe
          Supprimé : C:\Users\Audrey\Desktop\AdwCleaner[S2].txt
          Supprimé : C:\Users\Audrey\Desktop\AdwCleaner[S3].txt
          Supprimé : C:\Users\Audrey\Desktop\ZHPDiag.lnk
          Supprimé : C:\Users\Audrey\Desktop\ZHPDiag.txt
          Supprimé : C:\Users\Audrey\Desktop\ZHPFix.lnk
          Supprimée : HKLM\SOFTWARE\AdwCleaner
          Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ~ Sauvegarde de la base de registre ... OK

          ~ Purge de la restauration système ...

          Supprimé : RP #357 [Removed PlayStation(R)Store. | 01/08/2014 12:20:45]
          Supprimé : RP #358 [Removed Facebook Video Calling 1.2.0.287 | 01/08/2014 14:15:08]
          Supprimé : RP #359 [avast! antivirus system restore point | 01/08/2014 17:36:18]
          Supprimé : RP #360 [Removed PlayStation(R)Store. | 01/08/2014 18:20:50]
          Supprimé : RP #361 [Removed Facebook Video Calling 1.2.0.287 | 01/08/2014 21:53:22]
          Supprimé : RP #362 [ZHPFix Restore System Point | 01/08/2014 23:02:46]
          Supprimé : RP #363 [ZHPFix Restore System Point | 01/09/2014 08:24:39]
          Supprimé : RP #364 [Windows Update | 01/09/2014 13:47:26]
          Supprimé : RP #365 [avast! antivirus system restore point | 01/09/2014 18:43:16]

          Nouveau point de restauration créé !

          ~ Réinitialisation des paramètres système ... OK

          ########## - EOF - ##########
          1. Audrecita
            J'ai réinitialisé IE, mais rien n'y change, je ne peux toujours pas voir les vidéos et certaines images. Mais il semble que j'ai Flash Player correctement installé (d'ailleurs, j'ai du mal à télécharger la lancer mise à jour et à la lancer, et quand j'y parviens, et l'installation réussit, ça ne change rien).
            Autre problème détecté: quand je clique sur un lien (par exemple depuis un courrier électronique) avec le clique gauche, un page "blank" s'ouvre au lien de la page en question.
            1. jacques.gache Contributeur sécurité
              bon tu fais delfix et puis après on verra car pas normal que tu ne puisse pas voire les vidéo d'internet !!

              3- DelFix

              - Télécharge DelFix sur ton bureau.
              - Lance le.
              - Coche toutes les cases.
              - Patiente pendant le scan jusqu'à l'ouverture du rapport.
              - Copie/Colle le contenu du rapport dans ta prochaine réponse.

              Note : Le rapport se trouve également sous C:DelFixSuppr

              Canned speech issu de FEI : https://www.forum-entraide-informatique.com/
          2. Audrecita
            Merci!
            J'ai installé l'antivirus Microsoft security, j'ai suivi les dernières instructions. Il me reste que la défragmentation.
            J'ai réinstallé Flash Player, mais j'ai le même problème avec les vidéos. ça pourrait venir de certaines configurations d'internet explorer, non?
            1. jacques.gache Contributeur sécurité
              oui tu pourras réinitialiser IE tu cliques sur démarrer puis dans la fenêtre recherche tu mets options internet dans la liste tu cliques sur options internet puis sur l'onglet avancés et en bas sur réinitialiser

              PS : si tu as des favoris que tu ne veux pas perdre car possible que la manippe les supprime tu peux faire une sauvegarde en les exportants comme cela http://www.forum-entraide-informatique.com/support/comment-sauvegarder-ses-favoris-sur-internet-explorer-t7845.html

              ou tu vas dans ton disque systéme , dans utilisateur , tu prends le dossier de ta session et tu cliques droit sur le dossier Favoris et tu fais copier , tu vas sur le bureau et clique droit et coller cela te pertettera de les remettres après en place !!
          4. Audrecita
            Bonjour,

            J'ai également désinstallé Mozilla Firefox et Chrome, parce qu'il semblait que le problème était assez lié. Maintenant, la vitesse semble meilleure, mais certaines icônes ne s'affiche pas, et je ne peux lire aucune vidéo de Youtube...
            1. Audrecita
              (mais je crois que c'est dû au fait que je n'ai pas d'antivirus actuellement)
            2. jacques.gache Contributeur sécurité
              bonjour, installes flash player https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/ des fois qu'il est pris une claque cela le réparrera !!
              pense à remettre un antivirus!

              et puis vois pour faire se qui suit !!

              1) fais un chkdsk

              tu appuis sur la touche windows "celle avec le drapeau" et la touche R et dans la fenêtre exécuter tu mets

              CHKDSK /f /r ne pas oubier l'espace entre chkdsk et / et puis entre f et /

              et valides avec ok

              il de dira qu'il ne peut pas le faire car un des disques est occupé et te demande si tu veut le faire au prochain démarrage tu mets O la lettre o pas le 0 zéro pour oui

              tu redémarres le pc et tu laisse faire

              2) fais un sfc /scannow

              *Démarrer une invite de commandes en mode administrateur de la façon suivante:

              Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

              cliquez droit sur Invite de commandes.

              Choisissez Exécuter en tant qu'Administrateur.

              *Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :

              sfc /scannow



              (il y a un espace entre sfc et /scannow) .

              puis appuyez sur la touche Entrée.

              l'analyse va débuter qui sera peut être longue

              Donc, patientez!

              *A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation

              source: https://support.microsoft.com/fr-fr/help/929833/use-the-system-file-checker-tool-to-repair-missing-or-corrupted-system

              3) vois pour faire une déframmentaion

              .Cliques droit sur poste de travail ou ordinateur
              .cliques sur ouvrir
              .cliques droit sur le disque C
              .sur Propriétés
              .sur l'onglet Outil
              .cliques sur défragmenter maintenant, et OK
              .une boîte s'ouvre, tu sélectionnes le disque à défragmenter
              .tu cliques sur analyser ,puis après l'analyse
              .sur défragmenter . et puis OK
              tu le fais pour chacun de tes disques

              ou utilises cet outil il est plus rapide que celui de windows

              https://www.commentcamarche.net/telecharger/utilitaires/15887-mydefrag/
          5. Audrecita
            bonsoir,

            voici le rapport de shortcut module: http://cjoint.com/?DAjwjd67kFs
            Et celui de Malwarebytes: http://cjoint.com/?DAkarPm6XK0

            J'ai désinstallé l'antivirus, au début il semblait qu'une vitesse normale soit revenue, mais je vois que le problème persiste (malgré l'analyse de malwarebytes)
            1. Audrecita
              Bonjour,

              Cette fois, j'ai téléchargé Shortcut_Module depuis un autre ordinateur, je l'ai mis sur le mien, mais quand je l'exécute, j'ai un message d'erreur + Avast qui l'a détecté comme malware, mis en quarantaine et me demande de faire un scan au démarrage.
              Que faire?
              1. Faeris
                Essaye quand même de désinstaller Avast.. Car effectivement il y a eu des cas similaires au tien..Redémarre et vérifie si plus de soucis, sinon réinstalles-le immédiatement.
                Pour ton soucis de détection, soit tu désactives Avast, soit tu ajoutes le fichiers dans les exclusions!
              2. jacques.gache Contributeur sécurité
                Shortcut_Module n'ait en rien une menace !! quand avast te signale cela tu as possibilité de passer aoutre sino n tu déactive avast le temps de le passer en cliquand droit sur avast dans la barre des notifications et gestions des agents avast et la tu déactives https://forum.pcastuces.com/default.asp

                pour le scan au démarrage tu peux toujours faire comme cela si il y a une merd!! il trouvera c'est le scan le plus performant de avast !!
            • 1
            • 2

            Discussions similaires

            FOTOSE (allemagne)
            lix

            13 réponses
            Navigateur web Freebox pop
            Fred

            4 réponses
            ATTENTION : escroquerie à la carte bleue !!
            dvrg

            80 réponses
            Installer un navigateur internet sur Freebox mini 4k
            géniolo

            3 réponses
            jonathan
            jojo

            1 réponse