Virus ou pas ?

bonsoir guillaume ,

tu peux me guidé je mets résolu à quel endroit ?

encore merci pour tous

Re

je te propose donc de mettre ce sujet en résolu

Merci

@+

slt guillaume ,

le résultat du scanne de DELFIX :

# DelFix v10.8 - Rapport créé le 19/11/2014 à 21:05:52
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : SYLVAINE - SYLVAINE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\SYLVAINE\AppData\Roaming\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #642 [Installed Java 7 Update 71 | 10/16/2014 11:39:17]
Supprimé : RP #643 [Sauvegarde Windows | 10/20/2014 09:21:38]
Supprimé : RP #644 [Windows Update | 10/21/2014 08:43:56]
Supprimé : RP #645 [Sauvegarde Windows | 10/27/2014 09:04:16]
Supprimé : RP #646 [Windows Update | 10/28/2014 08:54:28]
Supprimé : RP #647 [Windows Update | 10/31/2014 09:14:27]
Supprimé : RP #648 [Sauvegarde Windows | 11/03/2014 16:08:13]
Supprimé : RP #649 [Windows Update | 11/05/2014 09:15:28]
Supprimé : RP #650 [Sauvegarde Windows | 11/10/2014 11:23:36]
Supprimé : RP #651 [Windows Update | 11/11/2014 15:43:27]
Supprimé : RP #652 [Windows Update | 11/13/2014 09:14:30]
Supprimé : RP #653 [Sauvegarde Windows | 11/16/2014 18:07:15]
Supprimé : RP #654 [Installed Adobe Flash Player 15 Plugin. | 11/16/2014 20:52:25]
Supprimé : RP #655 [Windows Update | 11/18/2014 10:17:13]
Supprimé : RP #656 [Windows Update | 11/19/2014 10:26:05]

Nouveau point de restauration créé !

########## - EOF - ##########

MERCI par mille à Guillaume , champion l'artiste .

Re

On finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

salut guillaume ,

donc c'est résolu , plus problème de vidéo la bestiole avait modifié ce paramètre , ce qui aurait du me sauté au yeux car avant que j'ai le temps m'en occupé mon épouse me l'avait signalé depuis 10 jours

je te remercie pour ta patience et ton aide précieuse !!!

pour moi c'est vraiment un super coup de main !

je voudrais clairement savoir les pups ne sont pas responsables de mon problèmes , de piratages ? as tu un nom de virus trouvé dans les différents résultats de scans ?

Re

Dans le panneau de configuration
Tu as une icône flash player

@+

slt guillaume ,

la fenêtre qui apparait lors la lecture ne fonctionne pas aucun des boutons n'est actif

alors peut tu me dire par quel endroit accéder ?

merci de ton aide

Bonjour

Lis ceci et procède aux réglages
http://www.macromedia.com/support/documentation/fr/flashplayer/help/settings_manager09.html

@+

slt guillaume ,

sur youtube c'est OK !

par contre ici https://www.allodocteurs.fr/emissions/le-magazine-de-la-sante/

çà donne çà , voir là : https://www.cjoint.com/?DKsvGZvarL9

fait à l'instant sur le pc infecté , si j'y vais avec le pc sain c'est OK !

elle a bien un point cette bestiole ...

Re

Rien à signaler.

Quel est le site sur lequel tu rencontres ce souci?

slt guillaume ,

après une journée chaud !!de boulot .

donc résultat ZHDIAG :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141118_k13v6v9r12o12

pour moi rien de flagrant en lisant , mais je pense que tu es nettement plus affuté que moi .

merci encore du temps que tu consacres à chercher .

Bonjour

On reprend

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

bonjour guillaume ,

par contre suite à l'infection j'ai des débits via le WEB sur ma carte bancaire , plainte déposé ,etc

en clair par quoi j'ai été infecté ?

j'ai toujours le problème , donc je fais quoi ?

merci de ton aide , on a bien réussir à viré la bestiole ?

donc voici le résultat :

# DelFix v10.8 - Rapport créé le 18/11/2014 à 13:20:07
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : SYLVAINE - SYLVAINE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\SYLVAINE\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\SYLVAINE\Desktop\adeshi.exe
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\SYLVAINE\Desktop\AdwCleaner.exe
Supprimé : C:\Users\SYLVAINE\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\SYLVAINE\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\SYLVAINE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\SYLVAINE\Desktop\ZHPFix.lnk
Supprimé : C:\Users\SYLVAINE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\SYLVAINE\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\SYLVAINE\Downloads\RogueKiller.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## - EOF - ##########

Bonjour

Oui,merci

slt guillaume ,

mille excuses de ma part

oups !!!

erreur de ma part c'est en rentrant du boulot à la maison avec le pc infecté à la maison .

heureusement que j'ai pc sain çà me permets de faire les manipulations ;

donc dans ce cas je fais bien un nettoyage avec delfix , correct ?

Re

donc c'est sur le site de france télévisions ou on va voir les émissions car on est au boulot .

je te laisse donc gérer cela avec l'administrateur de ton boulot !!

on nettoie et tu mets ensuite tu mets ce sujet en résolu
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

@+

re ,

donc c'est sur le site de france télévisions ou on va voir les émissions car on est au boulot .

sur le pc malade ,sur la 5 et la 3 idem , mais sur le pc sain rien ..

~ Rapport de ZHPDiag v2014.11.13.163 - Nicolas Coolman (13/11/2014)
~ Lancé par SYLVAINE (17/11/2014 21:33:52)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by user

---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17420
MFIE: Mozilla Firefox 33.1.1 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.3.1025
Windows Defender W7 (Activate)

---\\ Logiciels d'optimisation du système
CCleaner v4.19

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 15 Plugin

---\\ Informations sur le système
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1786 MB (48% free)
System Restore: Activé (Enable)
System drive C: has 220 GB (77%) free of 284 GB

---\\ Mode de connexion au système
~ Computer Name: SYLVAINE-PC
~ User Name: SYLVAINE
~ All Users Names: SYLVAINE, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\SYLVAINE\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\SYLVAINE\AppData\Roaming\
~ %Desktop% : C:\Users\SYLVAINE\Desktop\
~ %Favorites% : C:\Users\SYLVAINE\Favorites\
~ %LocalAppData% : C:\Users\SYLVAINE\AppData\Local\
~ %StartMenu% : C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 220 Go of 284 Go)
D: Hard drive, Flash drive, Thumb drive (Free 2 Go of 13 Go)
E: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
F: CD-ROM drive (Not Inserted)
H: CD-ROM drive (Not Inserted)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 49 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.6FC2819A4F80AAB2DADEDFC1EFEE3C3F] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.06/11/2014 - 03:17:24.) -- C:\Windows\System32\wininet.dll [2365440]
[MD5.8CEBD9D0A0A879CDE9F36F4383B7CAEA] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.17/07/2014 - 03:07:24.) -- C:\Windows\System32\Winlogon.exe [455168]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\Windows\system32\Drivers\ntfs.sys [1684928]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 01s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/3565
~ Mes Favoris (My Favorites) : 1/194
~ Mes Documents (My Documents) : 1/63
~ Mon Bureau (My Desktop) : 1/480
~ Menu demarrer (Programs) : 1/27
~ Hidden Files: Scanned in 00mn 08s

---\\ Processus lancés
[MD5.14D6542607ACD4B2D1DDB1A36E0D8813] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744] [PID.2892]
[MD5.A0DA0ED7F15F4E3259C8FF3ADAE1B495] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8126464] [PID.3976]
[MD5.F1DB56A7C59278DC68DE7DBFE9F6C73B] - (.ESET - ESET Service.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [1343408] [PID.1708]
[MD5.CA793DCC1D5F619021EF1D37CC7A831E] - (.EasyBits Software AS - Shared EasyBits services for Windows.) -- C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232] [PID.1848]
[MD5.2DFB151FD34DF104DAC0ADF070EDA83C] - (.Hewlett-Packard Company - HP Quick Synchronization Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [92216] [PID.1892]
[MD5.47269F0DE1E5089C6F23BC1EC48CFC31] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728] [PID.2012]
[MD5.184C500CB9F69585F3FE85E1D2667CD8] - (.Hewlett-Packard Company - hpqwmiex Module.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe [751672] [PID.3184]
~ Processes Running: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M0 - MFSP: prefs.js [SYLVAINE - kmnxt2hn.default-1416157757730] https://www.google.fr/?gws_rd=ssl
M2 - MFEP: Extension [SYLVAINE - kmnxt2hn.default-1416157757730] {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} =>.Adblock Plus Extension Mozilla Firefox
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npqtplugin5.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_223.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll
~ Firefox Browser: 14 Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17239 (winblue_gdr.140724-2228)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 19 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (21)
~ Hosts File: Scanned in 00mn 00s

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
~ BHO: 5 Scanned in 00mn 00s

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [RtkOSD] . (.Realtek Semiconductor Corp. - Realtek OSD for Volume/Mute.) -- C:\Program Files (x86)\Realtek\Audio\OSD\RtVOsd64.exe
O4 - HKLM\..\Run: [HPWirelessAssistant] . (...) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe
O4 - HKLM\..\Run: [egui] . (.ESET - ESET Main GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
~ Application: Scanned in 00mn 00s

---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll =>.Microsoft Corporation
~ Winsock: 9 Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{82FB49F4-2C2F-479B-B368-92D0E8F6E19D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{87CD431D-8245-4F1E-A272-4B5C503356F9}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Andrea RT Filters Service (AERTFilters) . (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe
O23 - Service: ESET Service (ekrn) . (.ESET - ESET Service.) - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: HP Health Check Service (HP Health Check Service) . (.Hewlett-Packard Company - HP Support Assistant.) - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe =>.Hewlett-Packard Co
O23 - Service: HP Wireless Assistant Service (HP Wireless Assistant Service) . (.Hewlett-Packard - HPPA_Service.) - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) . (.Hewlett-Packard Company - HP Quick Synchronization Service.) - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HPWMISVC (HPWMISVC) . (...) - C:\Program Files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
~ Services: 10 Scanned in 00mn 06s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
[MD5.D51145F6B0CE987850F13A61DAD5E531] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [267440]
[MD5.D87E0BF2E8BB7E5C49E79F32F8FEAFC4] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4826904]
[MD5.79DF11A89FA58F27558C23F8E4F2B066] [APT] [Core Temp Autostart SYLVAINE] (...) -- C:\Users\SYLVAINE\Documents\CoreTemp64\Core Temp.exe [563728]
[MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107912]
[MD5.51508F0C2476177E50C31B0BBFBF1BDB] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107912]
[MD5.BEAEC745256D3158495FEE10BA673E7C] [APT] [HPCeeScheduleForSYLVAINE] (.Hewlett-Packard.) -- C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [91704]
[MD5.725F95C28682C89CDA455E580B247D41] [APT] [RecoveryCDWin7] (...) -- C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [38456]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [561984]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1066]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1066]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1070]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1070]
O39 - APT: HPCeeScheduleForSYLVAINE - (.Hewlett-Packard.) -- C:\Windows\Tasks\HPCeeScheduleForSYLVAINE.job [344]
O39 - APT: HPCeeScheduleForSYLVAINE - (.Hewlett-Packard.) -- C:\Windows\System32\Tasks\HPCeeScheduleForSYLVAINE [344]
~ Scheduled Task: 13 Scanned in 00mn 06s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 9 Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver: (dtsoftbus01) . (.Disc Soft Ltd - DAEMON Tools Virtual Bus Driver.) - C:\Windows\System32\DRIVERS\dtsoftbus01.sys
O41 - Driver: (eamonm) . (.ESET - Amon monitor.) - C:\Windows\System32\DRIVERS\eamonm.sys
O41 - Driver: (ehdrv) . (.ESET - ESET Helper driver.) - C:\Windows\System32\DRIVERS\ehdrv.sys
O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\drivers\rdprefmp.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
O41 - Driver: C:\Windows\System32\drivers\ws2ifsl.sys (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Drivers: 72 Scanned in 00mn 00s

---\\ Logiciels installés (O42)
O42 - Logiciel: AMD USB Filter Driver - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {987B04C4-B5AC-4AD6-A7E9-8D681085B850}
O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM][64Bits] -- {7B93A118-A01C-10F7-EBC6-4C7413D9A36B}
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: ActiveCheck component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {254C37AA-6B72-4300-84F6-98A82419187E}
O42 - Logiciel: Adobe Flash Player 15 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {10F0B906-1989-4F20-A93C-4C0F94C8DF9E}
O42 - Logiciel: Adobe Shockwave Player - (.Adobe Systems, Inc..) [HKLM][64Bits] -- {D8DFA46A-39F7-4368-810D-18AFCFDDAEAF}
O42 - Logiciel: Agatha Christie - Death on the Nile - (.WildTangent.) [HKLM][64Bits] -- WT083492
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {F5266D28-E0B2-4130-BFC5-EE155AD514DC}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
O42 - Logiciel: Bejeweled 2 Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082192
O42 - Logiciel: Blasterball 3 - (.WildTangent.) [HKLM][64Bits] -- WT082124
O42 - Logiciel: Broadcom 802.11 Wireless LAN Adapter - (.Broadcom Corporation.) [HKLM][64Bits] -- Broadcom 802.11 Wireless LAN Adapter
O42 - Logiciel: Bus Driver - (.WildTangent.) [HKLM][64Bits] -- WT082439
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM][64Bits] -- {60FA1132-0486-41F9-B747-6D308C284D1C}
O42 - Logiciel: Chuzzle Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082200
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM][64Bits] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
O42 - Logiciel: CyberLink PowerDVD 9 - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}
O42 - Logiciel: CyberLink PowerDVD 9 - (.CyberLink Corp..) [HKLM][64Bits] -- {A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM][64Bits] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DAEMON Tools Lite - (.Disc Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Lite =>.DT Soft Ltd
O42 - Logiciel: Diner Dash 2 Restaurant Rescue - (.WildTangent.) [HKLM][64Bits] -- WT082396
O42 - Logiciel: Dr Kawashima - (...) [HKCU][64Bits] -- BrainGame
O42 - Logiciel: Dream Chronicles - (.WildTangent.) [HKLM][64Bits] -- WT083521
O42 - Logiciel: ESU for Microsoft Windows 7 - (.Hewlett-Packard.) [HKLM][64Bits] -- {3877C901-7B90-4727-A639-B6ED2DD59D43}
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT082141
O42 - Logiciel: Foxit Reader - (.Foxit Corporation.) [HKLM][64Bits] -- Foxit Reader_is1
O42 - Logiciel: Gem Shop - (.WildTangent.) [HKLM][64Bits] -- WT083529
O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM][64Bits] -- {4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E} =>.Google Inc
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Advisor - (.Hewlett-Packard.) [HKLM][64Bits] -- {40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}
O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM][64Bits] -- {07FA4960-B038-49EB-891B-9F95930AA544}
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM][64Bits] -- My HP Game Console
O42 - Logiciel: HP Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent hp Master Uninstall
O42 - Logiciel: HP Power Plan Utility - (.Hewlett-Packard.) [HKLM][64Bits] -- {F6B6A150-08FA-46D5-808A-EB638269551D}
O42 - Logiciel: HP Quick Launch - (.Hewlett-Packard.) [HKLM][64Bits] -- {10F539B1-31AF-43BF-9F0C-0EB66E918922}
O42 - Logiciel: HP Setup - (.Hewlett-Packard.) [HKLM][64Bits] -- {E2831862-F131-4327-B9CC-FA30F587EB6C}
O42 - Logiciel: HP Software Framework - (.Hewlett-Packard Company.) [HKLM][64Bits] -- {8E8C3F77-1AA5-4E8B-AAEA-4ED3D6A0FB36}
O42 - Logiciel: HP Support Assistant - (.Hewlett-Packard Company.) [HKLM][64Bits] -- {08DB3902-2CE0-474D-BCE3-0177766CE9F1} =>.Hewlett-Packard Co
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM][64Bits] -- {D46D081B-F60E-467E-A7C4-117B70D76731}
O42 - Logiciel: HP User Guides 0211 - (.Hewlett-Packard.) [HKLM][64Bits] -- {F37935A0-AFC8-47F9-8B7D-D09E88FCA0B8}
O42 - Logiciel: HP Wireless Assistant - (.Hewlett-Packard.) [HKLM][64Bits] -- {2A15333E-FF9C-4563-8E6B-55C8696B48C3}
O42 - Logiciel: HPAsset component for HP Active Support Library - (.Hewlett-Packard.) [HKLM][64Bits] -- {669D4A35-146B-4314-89F1-1AC3D7B88367}
O42 - Logiciel: Insaniquarium Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082222
O42 - Logiciel: Java 7 Update 71 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217071FF}
O42 - Logiciel: Jewel Quest II - (.WildTangent.) [HKLM][64Bits] -- WT083514
O42 - Logiciel: Jewel Quest Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT083510
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM][64Bits] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: LightScribe System Software - (.LightScribe.) [HKLM][64Bits] -- {6AFDE3BE-BC01-45A4-9D06-BBF5AD207313}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: Magic Desktop - (.EasyBits Software AS.) [HKLM][64Bits] -- EasyBits Magic Desktop =>.EasyBits Software AS
O42 - Logiciel: Mahjongg Artifacts - (.WildTangent.) [HKLM][64Bits] -- WT082409
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.3.1025 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Mozilla Firefox 33.1.1 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 33.1.1 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
O42 - Logiciel: Paint.NET v3.5.11 - (.dotPDN LLC.) [HKLM][64Bits] -- {72EF03F5-0507-4861-9A44-D99FD4C41418}
O42 - Logiciel: Penguins! - (.WildTangent.) [HKLM][64Bits] -- WT082168
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..) [HKLM][64Bits] -- {D36DD326-7280-11D8-97C8-000129760CBE}
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT082172
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM][64Bits] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM][64Bits] -- {CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {B67BAFBA-4C9F-48FA-9496-933E3B255044}
O42 - Logiciel: Realtek Ethernet Controller Driver For Windows 7 - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Recovery Manager - (.CyberLink Corp..) [HKLM][64Bits] -- {44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: RufzXP 1.1.2 - (.DL4MM, IV3XYM.) [HKLM][64Bits] -- RufzXP_is1
O42 - Logiciel: Skype(TM) 6.11 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082427
O42 - Logiciel: Speccy - (.Piriform.) [HKLM][64Bits] -- Speccy
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM][64Bits] -- SynTPDeinstKey
O42 - Logiciel: UltraISO Premium V9.36 - (...) [HKLM][64Bits] -- UltraISO_is1
O42 - Logiciel: VLC media player 2.1.3 - (.VideoLAN.) [HKLM][64Bits] -- VLC media player =>.VideoLAN
O42 - Logiciel: Virtual Villagers - The Secret City - (.WildTangent.) [HKLM][64Bits] -- WT082241
O42 - Logiciel: Wedding Dash - (.WildTangent.) [HKLM][64Bits] -- WT082422
O42 - Logiciel: Zuma Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT082246
~ Logic: 73 Scanned in 00mn 00s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\ATI]
[HKCU\Software\AppDataLow\Software\G DATA]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Chimera Entertainment]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\Disc Soft]
[HKCU\Software\ESET]
[HKCU\Software\EasyBits]
[HKCU\Software\EasyBoot Systems]
[HKCU\Software\Foxit Software]
[HKCU\Software\G DATA]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\LightScribe]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\Paint.NET]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\Trolltech]
[HKCU\Software\Wow6432Node]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\Agere]
[HKLM\Software\BrowserChoice]
[HKLM\Software\CXT]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Cyberlink]
[HKLM\Software\ESET]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\HPQ]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\LSI]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\Paint.NET]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sonic]
[HKLM\Software\Synaptics]
[HKLM\Software\WildTangent]
[HKLM\Software\Wow6432Node\ATI Technologies]
[HKLM\Software\Wow6432Node\ATI]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\AdwCleaner]
[HKLM\Software\Wow6432Node\AppDataLow]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\BcmSetup]
[HKLM\Software\Wow6432Node\Caphyon]
[HKLM\Software\Wow6432Node\Chimera Entertainment GmbH]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\DT Soft]
[HKLM\Software\Wow6432Node\Disc Soft]
[HKLM\Software\Wow6432Node\EasyBits]
[HKLM\Software\Wow6432Node\EasyBoot Systems]
[HKLM\Software\Wow6432Node\Eset]
[HKLM\Software\Wow6432Node\Foxit Software]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\HPQ]
[HKLM\Software\Wow6432Node\Hewlett-Packard]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Lake]
[HKLM\Software\Wow6432Node\LightScribe]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\P2G_Upgrade]
[HKLM\Software\Wow6432Node\PDR_Upgrade]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Product_Upgrade]
[HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.]
[HKLM\Software\Wow6432Node\Realtek]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\Safer Networking Limited]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\Swearware]
[HKLM\Software\Wow6432Node\VideoLAN]
[HKLM\Software\Wow6432Node\WildTangent]
[HKLM\Software\Wow6432Node\Win32 Services]
[HKLM\Software\Wow6432Node\Windows]
[HKLM\Software\Wow6432Node\mozilla.org]
[HKLM\Software\Wow6432Node]
~ Key Software: 281 Scanned in 00mn 00s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 31/10/2010 - 14:52:36 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 27/05/2010 - 23:40:47 - [] ----D C:\Program Files (x86)\AMD
O43 - CFD: 04/12/2011 - 18:02:58 - [] ----D C:\Program Files (x86)\Apple Software Update =>.Apple Inc
O43 - CFD: 27/05/2010 - 23:40:17 - [] ----D C:\Program Files (x86)\ATI Technologies
O43 - CFD: 17/11/2014 - 18:10:31 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 27/05/2010 - 23:50:44 - [] ----D C:\Program Files (x86)\CyberLink
O43 - CFD: 01/01/2014 - 16:01:11 - [] ----D C:\Program Files (x86)\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 01/01/2014 - 16:37:16 - [] ----D C:\Program Files (x86)\Dr.Kawashima
O43 - CFD: 08/11/2010 - 15:54:44 - [] ----D C:\Program Files (x86)\EasyBits For Kids
O43 - CFD: 17/11/2014 - 06:30:29 - [0] ----D C:\Program Files (x86)\ESET
O43 - CFD: 30/03/2012 - 21:05:20 - [] ----D C:\Program Files (x86)\FileHippo.com
O43 - CFD: 18/03/2012 - 11:56:59 - [] ----D C:\Program Files (x86)\Foxit Software
O43 - CFD: 10/10/2012 - 09:35:50 - [0] ----D C:\Program Files (x86)\G Data
O43 - CFD: 13/12/2013 - 16:18:13 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 18/12/2010 - 17:28:47 - [] ----D C:\Program Files (x86)\Hewlett-Packard
O43 - CFD: 24/04/2010 - 20:52:29 - [] ----D C:\Program Files (x86)\Hp
O43 - CFD: 24/04/2010 - 18:00:01 - [] ----D C:\Program Files (x86)\HP Games
O43 - CFD: 18/12/2010 - 17:32:00 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 13/11/2014 - 10:32:57 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 17/07/2014 - 10:47:38 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 15/11/2014 - 12:58:38 - [] ----D C:\Program Files (x86)\Malwarebytes Anti-Malware
O43 - CFD: 15/11/2014 - 12:58:06 - [0] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 21/11/2010 - 14:12:20 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 26/07/2014 - 10:13:00 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 10/10/2012 - 12:32:07 - [] ----D C:\Program Files (x86)\Microsoft Works
O43 - CFD: 08/11/2010 - 16:39:25 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 16/11/2014 - 18:35:15 - [] ----D C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 16/11/2014 - 18:35:22 - [] ----D C:\Program Files (x86)\Mozilla Maintenance Service
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 21/11/2010 - 14:10:14 - [] ----D C:\Program Files (x86)\MSECache
O43 - CFD: 31/10/2010 - 14:38:35 - [] R---D C:\Program Files (x86)\Online Services
O43 - CFD: 23/09/2013 - 11:56:49 - [] ----D C:\Program Files (x86)\QuickTime
O43 - CFD: 27/05/2010 - 23:38:02 - [] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 21/05/2011 - 20:33:20 - [] ----D C:\Program Files (x86)\RufzXP
O43 - CFD: 04/03/2014 - 10:42:57 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 27/05/2010 - 23:38:19 - [0] --H-D C:\Program Files (x86)\Temp
O43 - CFD: 10/10/2011 - 17:35:30 - [] ----D C:\Program Files (x86)\UltraISO
O43 - CFD: 14/07/2009 - 05:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 13/07/2014 - 10:49:29 - [] ----D C:\Program Files (x86)\VideoLAN
O43 - CFD: 10/07/2013 - 15:56:27 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 30/03/2012 - 21:01:48 - [] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation
O43 - CFD: 15/10/2014 - 10:08:46 - [] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 14/07/2009 - 06:32:38 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 06/03/2011 - 17:08:23 - [] ----D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 16/11/2014 - 15:16:00 - [] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 28/11/2010 - 14:38:59 - [] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 27/05/2010 - 23:51:20 - [] ----D C:\Program Files (x86)\Common Files\CyberLink
O43 - CFD: 10/10/2011 - 17:35:30 - [] ----D C:\Program Files (x86)\Common Files\EZB Systems
O43 - CFD: 10/10/2012 - 09:35:50 - [] ----D C:\Program Files (x86)\Common Files\G Data
O43 - CFD: 24/04/2010 - 17:25:42 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 16/10/2014 - 12:42:29 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 27/05/2010 - 23:44:10 - [] ----D C:\Program Files (x86)\Common Files\LightScribe
O43 - CFD: 30/03/2012 - 20:58:04 - [] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 14/07/2009 - 04:20:08 - [] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 27/10/2013 - 15:42:34 - [] ----D C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 14/07/2009 - 04:20:08 - [] ----D C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 10/11/2011 - 11:49:43 - [] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 24/04/2010 - 17:26:52 - [] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 17/03/2012 - 21:38:59 - [] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard
O43 - CFD: 14/04/2013 - 09:49:11 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 28/11/2010 - 14:38:41 - [] ----D C:\ProgramData\Apple
O43 - CFD: 23/09/2013 - 11:56:26 - [] ----D C:\ProgramData\Apple Computer
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 28/05/2010 - 00:06:27 - [] ----D C:\ProgramData\ATI
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Bureau
O43 - CFD: 02/11/2010 - 18:30:27 - [] ----D C:\ProgramData\CyberLink
O43 - CFD: 01/01/2014 - 16:04:39 - [] ----D C:\ProgramData\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 06/10/2014 - 10:49:46 - [] ----D C:\ProgramData\ESET
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Favorites
O43 - CFD: 10/10/2012 - 09:35:20 - [] ----D C:\ProgramData\G Data
O43 - CFD: 18/12/2010 - 15:19:09 - [] ----D C:\ProgramData\Hewlett-Packard
O43 - CFD: 09/11/2010 - 13:55:44 - [] ----D C:\ProgramData\LightScribe
O43 - CFD: 15/11/2014 - 12:58:10 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Menu Démarrer
O43 - CFD: 26/02/2014 - 11:30:44 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 02/11/2010 - 22:26:04 - [] ----D C:\ProgramData\Microsoft Help
O43 - CFD: 31/10/2010 - 14:37:12 - [] -SH-D C:\ProgramData\Modèles
O43 - CFD: 04/05/2012 - 17:57:26 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 31/10/2010 - 14:55:55 - [] ----D C:\ProgramData\Norton
O43 - CFD: 27/05/2010 - 23:51:34 - [] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 16/10/2014 - 12:42:36 - [0] ----D C:\ProgramData\Oracle
O43 - CFD: 08/11/2010 - 16:17:55 - [] ----D C:\ProgramData\Recovery
O43 - CFD: 17/11/2014 - 16:43:05 - [] ----D C:\ProgramData\RogueKiller
O43 - CFD: 04/03/2014 - 10:43:01 - [] ----D C:\ProgramData\Skype
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 02/11/2010 - 17:35:16 - [] ----D C:\ProgramData\Sun
O43 - CFD: 27/05/2010 - 23:50:10 - [] ----D C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 06:08:56 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 08/11/2010 - 15:57:07 - [] ----D C:\ProgramData\WildTangent
O43 - CFD: 18/12/2010 - 17:22:20 - [] ----D C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
O43 - CFD: 24/04/2010 - 18:00:29 - [] ----D C:\ProgramData\{DA06AA03-DF24-4ECE-939E-1B0939235C66}
O43 - CFD: 31/10/2010 - 14:51:24 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Adobe
O43 - CFD: 04/12/2011 - 18:10:13 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Apple Computer
O43 - CFD: 31/10/2010 - 14:46:17 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\ATI
O43 - CFD: 28/06/2011 - 17:35:37 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\CyberLink
O43 - CFD: 10/11/2014 - 13:04:06 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\DAEMON Tools Lite =>.DT Soft Ltd
O43 - CFD: 22/06/2013 - 12:42:16 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Foxit Software
O43 - CFD: 19/12/2010 - 11:32:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Hewlett-Packard
O43 - CFD: 18/12/2010 - 17:37:01 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\hpqlog
O43 - CFD: 07/11/2010 - 18:17:21 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\HpUpdate
O43 - CFD: 31/10/2010 - 14:44:52 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Identities
O43 - CFD: 31/10/2010 - 14:51:25 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Macromedia
O43 - CFD: 15/11/2014 - 12:58:50 - [0] ----D C:\Users\SYLVAINE\AppData\Roaming\Malwarebytes
O43 - CFD: 28/05/2010 - 09:28:21 - [0] ----D C:\Users\SYLVAINE\AppData\Roaming\Media Center Programs
O43 - CFD: 27/11/2012 - 19:30:50 - [] -S--D C:\Users\SYLVAINE\AppData\Roaming\Microsoft
O43 - CFD: 08/11/2010 - 15:34:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Mozilla
O43 - CFD: 16/10/2014 - 12:43:31 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Oracle
O43 - CFD: 03/08/2014 - 09:50:28 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Skype
O43 - CFD: 21/11/2010 - 14:00:49 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Template
O43 - CFD: 13/07/2014 - 10:53:14 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\vlc
O43 - CFD: 08/11/2010 - 15:55:36 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\WildTangent
O43 - CFD: 16/03/2011 - 16:17:15 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Windows Live Writer
O43 - CFD: 17/11/2014 - 21:34:25 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\ZHP =>.Nicolas Coolman
O43 - CFD: 08/11/2010 - 15:53:49 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\_MDLogs
O43 - CFD: 16/11/2014 - 21:45:54 - [0] ----D C:\Users\SYLVAINE\AppData\Local\Adobe
O43 - CFD: 28/11/2010 - 14:38:45 - [] ----D C:\Users\SYLVAINE\AppData\Local\Apple
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Application Data
O43 - CFD: 31/10/2010 - 14:46:17 - [] ----D C:\Users\SYLVAINE\AppData\Local\ATI
O43 - CFD: 28/06/2011 - 17:35:32 - [] ----D C:\Users\SYLVAINE\AppData\Local\Cyberlink
O43 - CFD: 02/11/2010 - 16:13:23 - [] ----D C:\Users\SYLVAINE\AppData\Local\Downloaded Installations
O43 - CFD: 09/05/2011 - 13:03:01 - [] ----D C:\Users\SYLVAINE\AppData\Local\ElevatedDiagnostics
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieBrowserModeList
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieSiteList
O43 - CFD: 16/11/2014 - 18:25:31 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\EmieUserList
O43 - CFD: 31/03/2011 - 17:45:46 - [] ----D C:\Users\SYLVAINE\AppData\Local\Google
O43 - CFD: 20/11/2010 - 17:13:51 - [] ----D C:\Users\SYLVAINE\AppData\Local\Hewlett-Packard
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Historique
O43 - CFD: 10/06/2012 - 16:07:42 - [] ----D C:\Users\SYLVAINE\AppData\Local\Macromedia
O43 - CFD: 27/11/2013 - 10:25:23 - [] ----D C:\Users\SYLVAINE\AppData\Local\Microsoft
O43 - CFD: 02/10/2013 - 12:48:21 - [] ----D C:\Users\SYLVAINE\AppData\Local\Mozilla
O43 - CFD: 11/11/2014 - 18:28:51 - [] ----D C:\Users\SYLVAINE\AppData\Local\Paint.NET
O43 - CFD: 03/02/2013 - 13:55:38 - [] ----D C:\Users\SYLVAINE\AppData\Local\Programs
O43 - CFD: 17/11/2014 - 21:33:27 - [] ----D C:\Users\SYLVAINE\AppData\Local\Temp
O43 - CFD: 31/10/2010 - 14:37:20 - [] -SH-D C:\Users\SYLVAINE\AppData\Local\Temporary Internet Files
O43 - CFD: 02/11/2010 - 22:00:01 - [] ----D C:\Users\SYLVAINE\AppData\Local\VirtualStore
O43 - CFD: 14/06/2012 - 19:35:16 - [] ----D C:\Users\SYLVAINE\AppData\Local\Windows Live
O43 - CFD: 26/12/2010 - 19:05:52 - [] ----D C:\Users\SYLVAINE\AppData\Local\Windows Live Writer
O43 - CFD: 14/07/2009 - 05:54:32 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 14/08/2014 - 10:41:18 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 01/01/2014 - 16:37:16 - [] ----D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Défi Cérébral du Dr. Kawashima
O43 - CFD: 14/07/2009 - 05:49:38 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 14/08/2014 - 10:41:18 - [] R---D C:\Users\SYLVAINE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
~ Program Folder: 149 Scanned in 00mn 00s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.A7B22A0542D02AB67A0A0D3107DD53F0] - 04/11/2014 - 14:30:58 ----- . (.Microsoft Corporation - Microsoft Malware Protection Signature Upda.) -- C:\Windows\System32\MpSigStub.exe [275080]
O44 - LFC:[MD5.6021CF6A11DE9B5FC1BD210B6855C497] - 05/11/2014 - 18:52:22 ---A- . (.Microsoft Corporation - Application Experience Program Inventory Co.) -- C:\Windows\System32\aeinv.dll [424448]
O44 - LFC:[MD5.9F1FA4F36406693C77CC5779AA7E532D] - 05/11/2014 - 18:56:36 ---A- . (.Microsoft Corporation - Mise à jour des données de compatibilité de.) -- C:\Windows\System32\aepdu.dll [228864]
O44 - LFC:[MD5.F992AAE3F2DF1D7D2A75B681B0C5280E] - 05/11/2014 - 18:56:54 ---A- . (.Microsoft Corporation - General Telemetry.) -- C:\Windows\System32\generaltel.dll [304640]
O44 - LFC:[MD5.BD708EBEDB35E474F1A19747154ACC47] - 06/11/2014 - 02:53:19 ---A- . (.Microsoft Corporation - Microsoft SmartScreen Filter.) -- C:\Windows\System32\ieapfltr.dll [799232]
O44 - LFC:[MD5.56651A76C63DAF2C593F1F767FC8A856] - 06/11/2014 - 03:04:29 ---A- . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll [1550336]
O44 - LFC:[MD5.6FC2819A4F80AAB2DADEDFC1EFEE3C3F] - 06/11/2014 - 03:17:24 ---A- . (.Microsoft Corporation - Extensions Internet pour Win32.) -- C:\Windows\System32\wininet.dll [2365440]
O44 - LFC:[MD5.154B8555A118BCFD95F358390E418B00] - 06/11/2014 - 03:30:30 ---A- . (.Microsoft Corporation - Navigateur Internet.) -- C:\Windows\System32\ieframe.dll [14390272]
O44 - LFC:[MD5.5C9D58591D0091630452B04F35527240] - 06/11/2014 - 03:38:25 ---A- . (.Microsoft Corporation - Panneau de configuration Internet.) -- C:\Windows\System32\inetcpl.cpl [2124288]
O44 - LFC:[MD5.98088A13F65BE35DA3693F264740CEEC] - 06/11/2014 - 03:39:39 ---A- . (.Microsoft Corporation - Microsoft (R) HTML Media DLL.) -- C:\Windows\System32\mshtmlmedia.dll [1359360]
O44 - LFC:[MD5.1E30BECF0DB35481588FB72C9CF97CA2] - 06/11/2014 - 03:41:26 ---A- . (.Microsoft Corporation - Microsoft Feeds Manager.) -- C:\Windows\System32\msfeeds.dll [800768]
O44 - LFC:[MD5.4E47ABA3C6C5032446A2AF7EFD026037] - 06/11/2014 - 03:41:26 ---A- . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe [716800]
O44 - LFC:[MD5.7EE5FBD190BF5B27F7977EA6CBF0DCAC] - 06/11/2014 - 04:00:51 ---A- . (.Microsoft Corporation - Microsoft® HTML Editing Component.) -- C:\Windows\System32\mshtmled.dll [92160]
O44 - LFC:[MD5.EE3592B010E3F69D141323E592C01A1A] - 06/11/2014 - 04:02:05 ---A- . (.Microsoft Corporation - DLL de gestion d'utilisateur local et de co.) -- C:\Windows\System32\msrating.dll [199680]
O44 - LFC:[MD5.33098C85B789630865CD3F5D22FB0DFC] - 06/11/2014 - 04:07:29 ---A- . (.Microsoft Corporation - JavaScript Performance Collection Agent.) -- C:\Windows\System32\JavaScriptCollectionAgent.dll [77824]
O44 - LFC:[MD5.C6A719FD0B07B2DD0ADACD07636F4BAD] - 06/11/2014 - 04:20:18 ---A- . (.Microsoft Corporation - Microsoft Spell Checking Facility.) -- C:\Windows\System32\MsSpellCheckingFacility.exe [968704]
O44 - LFC:[MD5.F208D7FB40FD80EA9F123BABF687359C] - 06/11/2014 - 04:23:57 ---A- . (.Microsoft Corporation - Microsoft (R) JScript.) -- C:\Windows\System32\jscript9.dll [6040064]
O44 - LFC:[MD5.7EC80DB959695D4F927D2D601DA59F35] - 06/11/2014 - 04:29:18 ---A- . (.Microsoft Corporation - Microsoft ® JScript Diagnostics.) -- C:\Windows\System32\jscript9diag.dll [814080]
O44 - LFC:[MD5.7293701905DF1F40760C851F20DDC9EC] - 06/11/2014 - 04:30:08 ---A- . (.Microsoft Corporation - IE ETW Collector Service.) -- C:\Windows\System32\ieetwcollector.exe [114688]
O44 - LFC:[MD5.08BCDD6C9E23D00309F359620461DFE8] - 06/11/2014 - 04:30:22 ---A- . (.Microsoft Corporation - Outil d'installation sans assistance d'IE 7.) -- C:\Windows\System32\ieUnatt.exe [144384]
O44 - LFC:[MD5.69602F6259598A7837CB83D3608FE293] - 06/11/2014 - 04:31:48 ---A- . (.Microsoft Corporation - Moteur de l'interface utilisateur d'Interne.) -- C:\Windows\System32\ieui.dll [633856]
O44 - LFC:[MD5.26BC4EC95E363DD59171710E22108F15] - 06/11/2014 - 04:35:59 ---A- . (.Microsoft Corporation - Traitement de RunOnce complet avec interfac.) -- C:\Windows\System32\iernonce.dll [34304]
O44 - LFC:[MD5.31F2A5ECFD2C75F970A3007ACD5627C7] - 06/11/2014 - 04:36:54 ---A- . (.Microsoft Corpor

Re

Ce message apparait quel que soit le film?

Poste moi un nouveau rapport ZHPDiag

Merci

re guillaume ,

les opérations avec ccleaner

il a fallu 2 nettoyages de Windows 7 , au troisième rien

pour le registre j'ai fait un nettoyage avec sauvegarde , re scanne une 2 éme fois rien !

je viens de faire un essai toujours incrusté cette bestiole !!

c'est toujours là , sic!

pourtant c'est pas faute de m'aider .

merci de ton aide précieuse.

Re

1)Tu désinstalles Firefox.

2) Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

3)Tu m'informes une fois cela effectué

merci

@+