Ouverture de fenêtres intempestive

Résolu
Guilhem -  
Bonjour,

J'utilise google chrome pour surfer sur internet mais Internet explorer s'ouvre de manière intempestive sur différents sites web depuis quelques jours, est-il possible que je soit victime d'un virus ? J'ai effectué une analyse Avast mais rien n'a été détecté. Que mon conseillez vous ?

merci d'avance, cordialement.

<config>Windows 7 / Safari 535.7</config>

15 réponses

  1.  verni29 Contributeur sécurité
    Guilhem,

    Télécharge AswMBR sur ton bureau ( important ).

    # Double-clique sur awsmbr.exe
    Sous Vista/Seven , click droit sur le fichier et choisir Exécuter en tant qu'administrateur

    Au message de téléchargement d'Avast , clique sur oui pour télécharger les définitions virales.

    # Puis clique sur Scan pour lancer l'analyse
    # A la fin de l'analyse, clique sur Save Log pour enregistrer le rapport.

    Edite ce rapport dans ta prochaine réponse

    A+
    1. Guilhem
      voici le rapport d'analyse :

      aswMBR version 0.9.9.1124 Copyright(c) 2011 AVAST Software
      Run date: 2011-12-31 00:31:44
      -----------------------------
      00:31:44.883 OS Version: Windows x64 6.1.7601 Service Pack 1
      00:31:44.883 Number of processors: 4 586 0x2A07
      00:31:44.883 ComputerName: GUILHEM-HP UserName: Guilhem
      00:31:48.957 Initialize success
      00:31:49.087 AVAST engine defs: 11123001
      00:32:17.341 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
      00:32:17.346 Disk 0 Vendor: WDC_WD75 01.0 Size: 715404MB BusType: 3
      00:32:17.357 Disk 0 MBR read successfully
      00:32:17.364 Disk 0 MBR scan
      00:32:17.371 Disk 0 Windows 7 default MBR code
      00:32:17.387 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
      00:32:17.411 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 699886 MB offset 409600
      00:32:17.446 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 15215 MB offset 1433776128
      00:32:17.467 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 102 MB offset 1464936448
      00:32:17.478 Service scanning
      00:32:18.855 Modules scanning
      00:32:18.866 Disk 0 trace - called modules:
      00:32:18.880 ntoskrnl.exe CLASSPNP.SYS disk.sys hpdskflt.sys iaStor.sys hal.dll
      00:32:18.897 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80081a9060]
      00:32:18.910 3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> [0xfffffa800801bb10]
      00:32:18.922 5 hpdskflt.sys[fffff88001b992bd] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa800630f050]
      00:32:21.755 AVAST engine scan C:\Windows
      00:32:25.224 AVAST engine scan C:\Windows\system32
      00:33:26.706 AVAST engine scan C:\Windows\system32\drivers
      00:33:37.224 AVAST engine scan C:\Users\Guilhem
      00:34:07.100 File: C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe **INFECTED** Win32:Malware-gen
      00:34:51.642 AVAST engine scan C:\ProgramData
      00:35:18.367 Scan finished successfully
      00:36:14.127 Disk 0 MBR has been saved successfully to "C:\Users\Guilhem\Desktop\MBR.dat"
      00:36:14.131 The log file has been saved successfully to "C:\Users\Guilhem\Desktop\aswMBR.txt"

      merci,
      1. verni29 Contributeur sécurité
        re, 

        C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe **INFECTED** Win32:Malware-gen

        Oui, il y a bien une infection sur le PC.

        Peux-tu me préciser le type de publicités qui s'ouvrent sur le PC ?

        ---------------------------------------------------

        1/ Pour vérifier l'infection sur ce fichier,

        Tu vas sur le site de VirusTotal et tu vas pouvoir analyser un fichier.
        https://www.virustotal.com/gui/

        # Clique sur parcourir et sélectionne le fichier indiqué ci-dessous :

        Chemin : C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe

        # Tu cliques ensuite sur envoyer le fichier.
        # Copie l'adresse de la page une fois les résultats affichés.

        Indique moi le lien de cette page.

        2/ Pour plus d'infos,

        Télécharge OTL (de OldTimer) sur ton Bureau.

        Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

        * Double-clique sur OTL.exe pour le lancer.
        Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
        * Sélectionne l'option tous les utilisateurs.
        * Dans la partie Personnalisation, copie/colle la liste suivante. 

        netsvcs  
Drivers32 
msconfig   
/md5start   
consrv.dll
userinit.exe   
winlogon.exe  
explorer.exe 
svchost.exe 
wininit.exe 
/md5stop 
%SYSTEMDRIVE%\*.exe 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%appdata%\*.exe /s 
%APPDATA%\*.  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job 
hklm\software\clients\startmenuinternet|command /rs  
hklm\software\clients\startmenuinternet|command /64 /rs 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCerDlls /s 
SAVEMBR:0 
CREATERESTOREPOINT


        * Enfin, clique sur le bouton Analyse rapide.

        * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

        Utilise un site comme https://www.cjoint.com/ pour les déposer.
        indique ensuite les deux liens crées.

        A+
        Allez jusqu'au bout de la procédure de désinfection.
        1. Guilhem
          Merci pour ta réactivité, concernant les publicités, une page vient de s'ouvrir en écrivant ce mail, c'est le site www.assurland.com mais j'ai eu aussi des jeux vidéo en ligne. Lorsque la page s'ouvre il est d'abord inscrit qu'un moteur de recherche dont j'ai oublier le nom cherche le meilleur du web pour nous et ensuite le site web s'affiche.
          1. Guilhem
            PS : le liens de la page : http://www.virustotal.com/file-scan/report.html?id=f6f77365b71766ea81e57fb4e648fb1adcd5accf05c479d1cebf3919821bc44e-1324500292
          2. verni29 Contributeur sécurité
            Guilhem,

            L'analyse du fichier date du 21/12.
            Tu as du cliquer sur la dernière analyse connue au lieu de le réanalyser.

            Refais la manip avec Virustotal.

            A+
          3. Guilhem
            http://www.virustotal.com/file-scan/report.html?id=f6f77365b71766ea81e57fb4e648fb1adcd5accf05c479d1cebf3919821bc44e-1325289224

            voila la réanalyse
          4. verni29 Contributeur sécurité
            Cela ressemble à du faux positif, une fausse détection .

            Passe à OTL.
          5. Guilhem
            Je suis entrain mais ça n'a pas l'air de fonctionner...
        3. Guilhem
          Voila le rapport d'analyse OTL:

          OTL logfile created on: 31/12/2011 01:07:26 - Run 1
          OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Guilhem\Desktop
          64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
          Internet Explorer (Version = 9.0.8112.16421)
          Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy

          5,95 Gb Total Physical Memory | 3,54 Gb Available Physical Memory | 59,58% Memory free
          11,90 Gb Paging File | 9,19 Gb Available in Paging File | 77,27% Paging File free
          Paging file location(s): ?:\pagefile.sys [binary data]

          %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
          Drive C: | 683,48 Gb Total Space | 615,24 Gb Free Space | 90,02% Space Free | Partition Type: NTFS
          Drive D: | 14,86 Gb Total Space | 1,62 Gb Free Space | 10,92% Space Free | Partition Type: NTFS

          Computer Name: GUILHEM-HP | User Name: Guilhem | Logged in as Administrator.
          Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans
          Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

          [color=#E56717]========== Processes (SafeList) ==========/color

          PRC - [2011/12/31 00:52:51 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Guilhem\Desktop\OTL.exe
          PRC - [2011/12/06 11:17:56 | 001,694,608 | ---- | M] (Bandoo Media, inc) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe
          PRC - [2011/11/28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
          PRC - [2011/11/28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe
          PRC - [2011/11/08 15:37:30 | 001,039,208 | ---- | M] (PcTuto) -- C:\Program Files (x86)\Agence-Exclusive\pctuto.exe
          PRC - [2011/11/08 15:37:06 | 000,645,992 | ---- | M] (Agence-Exclusive) -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe
          PRC - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
          PRC - [2011/03/28 16:07:50 | 000,094,264 | ---- | M] (Hewlett-Packard Company) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
          PRC - [2011/03/11 10:28:38 | 001,502,776 | ---- | M] (Hewlett-Packard Development Company, L.P.) -- C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
          PRC - [2011/03/08 11:21:10 | 000,136,488 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
          PRC - [2011/03/01 14:44:50 | 000,138,400 | ---- | M] (Atheros) -- C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
          PRC - [2011/02/17 21:48:24 | 000,265,544 | ---- | M] (HP) -- C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe
          PRC - [2011/02/17 21:48:12 | 000,642,888 | ---- | M] (HP) -- C:\Program Files (x86)\HP SimplePass 2011\TouchControl.exe
          PRC - [2011/02/17 21:47:58 | 000,142,664 | ---- | M] (HP) -- C:\Program Files (x86)\HP SimplePass 2011\BioMonitor.exe
          PRC - [2011/01/27 11:38:04 | 000,318,520 | ---- | M] (Hewlett-Packard Development Company, L.P.) -- C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
          PRC - [2011/01/12 17:00:42 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
          PRC - [2011/01/12 17:00:38 | 000,283,160 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
          PRC - [2010/11/23 19:26:48 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
          PRC - [2010/11/23 19:26:44 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
          PRC - [2010/11/09 14:20:36 | 000,586,296 | ---- | M] (Hewlett-Packard Development Company, L.P.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
          PRC - [2010/11/09 14:20:34 | 000,026,680 | ---- | M] (Hewlett-Packard Development Company, L.P.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
          PRC - [2010/09/07 16:01:10 | 000,079,872 | ---- | M] () -- C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe

          [color=#E56717]========== Modules (No Company Name) ==========/color

          MOD - [2011/12/07 12:16:28 | 000,411,192 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll
          MOD - [2011/12/07 12:16:27 | 003,767,864 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\pdf.dll
          MOD - [2011/12/07 12:15:07 | 000,521,784 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\libglesv2.dll
          MOD - [2011/12/07 12:15:06 | 000,112,696 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\libegl.dll
          MOD - [2011/12/07 12:14:56 | 000,122,952 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\avutil-51.dll
          MOD - [2011/12/07 12:14:55 | 000,222,280 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\avformat-53.dll
          MOD - [2011/12/07 12:14:53 | 001,746,504 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\avcodec-53.dll
          MOD - [2011/12/07 08:22:33 | 008,593,056 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\gcswf32.dll
          MOD - [2011/12/07 08:22:33 | 008,593,056 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\Google\Chrome\APPLIC~1\160912~1.63\gcswf32.dll
          MOD - [2011/10/31 02:40:37 | 011,819,520 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\8e7909ef6b5f953d49244c6b9f5f5100\System.Web.ni.dll
          MOD - [2011/10/31 02:40:32 | 003,347,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\d7a64c28cf0c90e6c48af4f7d6f9ed41\WindowsBase.ni.dll
          MOD - [2011/10/31 02:40:32 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b2622080e047040fa044dd21a04ff10d\System.Runtime.Remoting.ni.dll
          MOD - [2011/10/31 02:40:32 | 000,014,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\b40ad47b1338dd50c41d2c5571819a09\IAStorCommon.ni.dll
          MOD - [2011/10/31 02:40:30 | 000,475,648 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\356136d6f23fe3cde33dc96fbda2df0a\IAStorUtil.ni.dll
          MOD - [2011/10/31 02:40:28 | 012,433,408 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6e592e424a204aafeadbe22b6b31b9db\System.Windows.Forms.ni.dll
          MOD - [2011/10/31 02:40:23 | 001,587,200 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\3b2cfd85528a27eb71dc41d8067359a1\System.Drawing.ni.dll
          MOD - [2011/10/31 02:40:11 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\130ad4d9719e566ca933ac7158a04203\System.Xml.ni.dll
          MOD - [2011/10/31 02:40:09 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\2d5bcbeb9475ef62189f605bcca1cec6\System.Configuration.ni.dll
          MOD - [2011/10/31 02:40:08 | 007,963,648 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\abab08afa60a6f06bdde0fcc9649c379\System.ni.dll
          MOD - [2011/10/31 02:40:03 | 011,490,304 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\a1a82db68b3badc7c27ea1f6579d22c5\mscorlib.ni.dll
          MOD - [2011/04/07 19:10:37 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_fr_b77a5c561934e089\System.Runtime.Remoting.resources.dll
          MOD - [2010/11/13 00:52:13 | 000,311,296 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll

          [color=#E56717]========== Win32 Services (SafeList) ==========/color

          SRV:[b]64bit:/b - [2011/11/28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
          SRV:[b]64bit:/b - [2011/02/15 06:23:52 | 000,296,448 | -H-- | M] (IDT, Inc.) [Auto | Running] -- C:\Program Files\IDT\WDM\STacSV64.exe -- (STacSV)
          SRV:[b]64bit:/b - [2011/01/14 14:34:40 | 000,203,776 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
          SRV:[b]64bit:/b - [2010/10/11 01:48:14 | 000,346,168 | -H-- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe -- (HPClientSvc)
          SRV:[b]64bit:/b - [2010/09/22 17:10:10 | 000,057,184 | -H-- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
          SRV:[b]64bit:/b - [2010/08/12 15:24:30 | 000,030,520 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Windows\SysNative\hpservice.exe -- (hpsrv)
          SRV:[b]64bit:/b - [2009/07/14 02:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
          SRV:[b]64bit:/b - [2009/03/03 11:42:58 | 000,089,600 | -H-- | M] (Andrea Electronics Corporation) [Auto | Running] -- C:\Program Files\IDT\WDM\AESTSr64.exe -- (AESTFilters)
          SRV - [2011/06/21 14:57:34 | 000,085,560 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe -- (HP Support Assistant Service)
          SRV - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
          SRV - [2011/03/28 16:07:50 | 000,094,264 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe -- (HPDrvMntSvc.exe)
          SRV - [2011/03/04 20:15:48 | 002,375,168 | ---- | M] (Realsil Microelectronics Inc.) [Auto | Running] -- C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe -- (IconMan_R)
          SRV - [2011/03/01 14:44:50 | 000,138,400 | ---- | M] (Atheros) [Auto | Running] -- C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe -- (Atheros Bt&Wlan Coex Agent)
          SRV - [2011/03/01 14:43:52 | 000,076,448 | ---- | M] (Atheros Commnucations) [Auto | Running] -- C:\Program Files (x86)\Bluetooth Suite\AdminService.exe -- (AtherosSvc)
          SRV - [2011/02/17 21:48:24 | 000,265,544 | ---- | M] (HP) [Auto | Running] -- C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe -- (FPLService)
          SRV - [2011/01/12 17:00:42 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
          SRV - [2010/11/23 19:26:48 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
          SRV - [2010/11/23 19:26:44 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
          SRV - [2010/11/09 14:20:34 | 000,026,680 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Auto | Running] -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe -- (HPWMISVC)
          SRV - [2010/10/12 18:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)
          SRV - [2010/09/07 16:01:10 | 000,079,872 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)
          SRV - [2010/03/18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
          SRV - [2009/06/10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

          [color=#E56717]========== Driver Services (SafeList) ==========/color

          DRV:[b]64bit:/b - [2011/11/28 18:54:06 | 000,591,192 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\SysNative\drivers\aswSnx.sys -- (aswSnx)
          DRV:[b]64bit:/b - [2011/11/28 18:53:58 | 000,304,472 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswSP.sys -- (aswSP)
          DRV:[b]64bit:/b - [2011/11/28 18:52:22 | 000,042,328 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswRdr.sys -- (aswRdr)
          DRV:[b]64bit:/b - [2011/11/28 18:52:20 | 000,058,712 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswTdi.sys -- (aswTdi)
          DRV:[b]64bit:/b - [2011/11/28 18:52:11 | 000,066,904 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswMonFlt.sys -- (aswMonFlt)
          DRV:[b]64bit:/b - [2011/11/28 18:51:53 | 000,024,408 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswFsBlk.sys -- (aswFsBlk)
          DRV:[b]64bit:/b - [2011/08/01 14:59:06 | 000,045,416 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\point64.sys -- (Point64)
          DRV:[b]64bit:/b - [2011/07/28 17:37:10 | 000,052,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB)
          DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
          DRV:[b]64bit:/b - [2011/03/11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
          DRV:[b]64bit:/b - [2011/03/01 14:44:08 | 000,280,224 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,298,656 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btath_a2dp.sys -- (BTATH_A2DP)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,201,376 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btath_hcrp.sys -- (BTATH_HCRP)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,154,272 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btath_rcp.sys -- (BTATH_RCP)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,055,456 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btath_lwflt.sys -- (BTATH_LWFLT)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,036,000 | ---- | M] (Atheros) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btath_flt.sys -- (AthBTPort)
          DRV:[b]64bit:/b - [2011/03/01 14:44:06 | 000,028,832 | ---- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btath_bus.sys -- (BTATH_BUS)
          DRV:[b]64bit:/b - [2011/02/22 12:54:22 | 000,351,864 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Apfiltr.sys -- (ApfiltrService)
          DRV:[b]64bit:/b - [2011/02/22 11:17:34 | 002,736,640 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
          DRV:[b]64bit:/b - [2011/02/15 20:37:10 | 000,335,464 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsPStor.sys -- (RSPCIESTOR)
          DRV:[b]64bit:/b - [2011/02/15 06:23:52 | 000,520,192 | ---- | M] (IDT, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\stwrt64.sys -- (STHDA)
          DRV:[b]64bit:/b - [2011/01/25 20:48:04 | 000,077,424 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
          DRV:[b]64bit:/b - [2011/01/14 15:39:54 | 008,281,600 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag)
          DRV:[b]64bit:/b - [2011/01/14 13:54:02 | 000,292,864 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap)
          DRV:[b]64bit:/b - [2011/01/12 16:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
          DRV:[b]64bit:/b - [2011/01/08 02:42:34 | 012,262,688 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdpmd64.sys -- (intelkmd)
          DRV:[b]64bit:/b - [2010/11/21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
          DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus)
          DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
          DRV:[b]64bit:/b - [2010/11/21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
          DRV:[b]64bit:/b - [2010/10/20 01:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)
          DRV:[b]64bit:/b - [2010/10/15 09:28:16 | 000,317,440 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) Son Intel(R)
          DRV:[b]64bit:/b - [2010/08/12 15:24:30 | 000,043,320 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Accelerometer.sys -- (Accelerometer)
          DRV:[b]64bit:/b - [2010/08/12 15:24:30 | 000,030,008 | ---- | M] (Hewlett-Packard Company) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\hpdskflt.sys -- (hpdskflt)
          DRV:[b]64bit:/b - [2010/07/28 08:13:50 | 000,031,088 | ---- | M] (CyberLink Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\clwvd.sys -- (clwvd)
          DRV:[b]64bit:/b - [2010/06/25 15:08:10 | 000,036,928 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\htcnprot.sys -- (htcnprot)
          DRV:[b]64bit:/b - [2010/01/27 03:09:02 | 000,047,632 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\npf.sys -- (npf)
          DRV:[b]64bit:/b - [2009/11/01 18:16:50 | 000,033,736 | ---- | M] (HTC, Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ANDROIDUSB.sys -- (HTCAND64)
          DRV:[b]64bit:/b - [2009/07/14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
          DRV:[b]64bit:/b - [2009/07/14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
          DRV:[b]64bit:/b - [2009/07/14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
          DRV:[b]64bit:/b - [2009/07/14 01:00:13 | 000,013,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Dot4Scan.sys -- (Dot4Scan)
          DRV:[b]64bit:/b - [2009/06/10 22:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)
          DRV:[b]64bit:/b - [2009/06/10 22:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
          DRV:[b]64bit:/b - [2009/06/10 22:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
          DRV:[b]64bit:/b - [2009/06/10 21:35:35 | 000,408,960 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvm62x64.sys -- (NVENETFD)
          DRV:[b]64bit:/b - [2009/06/10 21:34:38 | 001,311,232 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
          DRV:[b]64bit:/b - [2009/06/10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
          DRV:[b]64bit:/b - [2009/06/10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
          DRV:[b]64bit:/b - [2009/06/10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
          DRV:[b]64bit:/b - [2009/06/10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
          DRV:[b]64bit:/b - [2007/05/14 16:06:18 | 000,027,520 | ---- | M] (Research In Motion Limited) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RimUsb_AMD64.sys -- (RimUsb)
          DRV - [2009/07/14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

          [color=#E56717]========== Standard Registry (SafeList) ==========/color

          [color=#E56717]========== Internet Explorer ==========/color

          IE:[b]64bit:/b - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT/3
          IE:[b]64bit:/b - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPNOT/3
          IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT/3
          IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
          IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=3

          IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

          IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

          IE - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPNOT/3
          IE - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchqu.com/406
          IE - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files (x86)\searchweb\tbhelper.dll ()
          IE - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

          FF:[b]64bit:/b - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
          FF:[b]64bit:/b - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
          FF:[b]64bit:/b - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
          FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
          FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
          FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
          FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
          FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\Guilhem\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
          FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
          FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)

          [color=#E56717]========== Chrome ==========/color

          CHR - default_search_provider: Google (Enabled)
          CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
          CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
          CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\gcswf32.dll
          CHR - plugin: Java Deployment Toolkit 6.0.270.7 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
          CHR - plugin: Java(TM) Platform SE 6 U27 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll
          CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
          CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\npctrl.dll
          CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll
          CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL
          CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL
          CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
          CHR - plugin: Native Client (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll
          CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Chrome\Application\16.0.912.63\pdf.dll
          CHR - plugin: Simple Pass 2011 (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aepeildmfnnehghlknddebgjghlompfe\1.0_0\npwebsitelogon.dll
          CHR - plugin: Skype Toolbars (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\npSkypeChromePlugin.dll
          CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll
          CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
          CHR - plugin: Facebook Video Calling Plugin (Enabled) = C:\Users\Guilhem\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll
          CHR - plugin: Google Update (Enabled) = C:\Users\Guilhem\AppData\Local\Google\Update\1.3.21.69\npGoogleUpdate3.dll
          CHR - plugin: Default Plug-in (Enabled) = default_plugin
          CHR - Extension: YouTube = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.2_0\
          CHR - Extension: Recherche Google = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.16_0\
          CHR - Extension: avast! WebRep = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\6.0.1374_0\
          CHR - Extension: Skype Click to Call = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8442_0\
          CHR - Extension: Gmail = C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.4_0\

          O1 HOSTS File: ([2009/06/10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
          O2:[b]64bit:/b - BHO: (Shareaza Web Download Hook) - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files (x86)\Shareaza\RazaWebHook64.dll (Shareaza Development Team)
          O2:[b]64bit:/b - BHO: (TrueSuite Website Log On) - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files (x86)\HP SimplePass 2011\x64\IEBHO.dll (HP)
          O2:[b]64bit:/b - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)
          O2:[b]64bit:/b - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
          O2 - BHO: (Shareaza Web Download Hook) - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll (Shareaza Development Team)
          O2 - BHO: (PCTBHO Class) - {293A63F7-C3B6-423a-9845-901AC0A7EE6E} - C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll (PcTuto)
          O2 - BHO: (TBSB02609 Class) - {3F4F8369-DA5A-4895-A07F-6E97A9BA22CB} - C:\Program Files (x86)\searchweb\tbcore3.dll ()
          O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
          O2 - BHO: (TrueSuite Website Log On) - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files (x86)\HP SimplePass 2011\IEBHO.dll (HP)
          O2 - BHO: (CIESpeechBHO Class) - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
          O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
          O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
          O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
          O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
          O3 - HKLM\..\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.)
          O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
          O3 - HKLM\..\Toolbar: (searchweb) - {A29B2641-9931-448A-8DE7-B2D63BDC1812} - C:\Program Files (x86)\searchweb\tbcore3.dll ()
          O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
          O3 - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
          O4:[b]64bit:/b - HKLM..\Run: [AthBtTray] C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Atheros Commnucations)
          O4:[b]64bit:/b - HKLM..\Run: [AtherosBtStack] C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Communications)
          O4:[b]64bit:/b - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
          O4:[b]64bit:/b - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
          O4:[b]64bit:/b - HKLM..\Run: [IntelliPoint] c:\Program Files\Microsoft IntelliPoint\ipoint.exe (Microsoft Corporation)
          O4:[b]64bit:/b - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
          O4:[b]64bit:/b - HKLM..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe (IDT, Inc.)
          O4 - HKLM..\Run: [] File not found
          O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
          O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
          O4 - HKLM..\Run: [DATAMNGR] C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
          O4 - HKLM..\Run: [HP CoolSense] C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe (Hewlett-Packard Development Company, L.P.)
          O4 - HKLM..\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Development Company, L.P.)
          O4 - HKLM..\Run: [HPOSD] C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe (Hewlett-Packard Development Company, L.P.)
          O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
          O4 - HKLM..\Run: [pctuto] C:\Program Files (x86)\Agence-Exclusive\pctuto.exe (PcTuto)
          O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
          O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
          O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
          O4 - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
          O4 - HKLM..\RunOnce: [autoupdater] C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe (Agence-Exclusive)
          O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
          O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
          O4 - HKU\S-1-5-21-4292633454-3230964325-2698446295-1001..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10n_ActiveX.exe (Adobe Systems, Inc.)
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
          O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
          O8:[b]64bit:/b - Extra context menu item: Download with &Shareaza - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll (Shareaza Development Team)
          O8 - Extra context menu item: Download with &Shareaza - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll (Shareaza Development Team)
          O9:[b]64bit:/b - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
          O9 - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
          O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
          O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
          O9 - Extra Button: searchweb - {A29B2641-9931-448A-8DE7-B2D63BDC1812} - C:\Program Files (x86)\searchweb\tbcore3.dll ()
          O9 - Extra 'Tools' menuitem : searchweb - {A29B2641-9931-448A-8DE7-B2D63BDC1812} - C:\Program Files (x86)\searchweb\tbcore3.dll ()
          O13[b]64bit:/b - gopher Prefix: missing
          O13 - gopher Prefix: missing
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
          O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Reg Error: Key error.)
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
          O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BD3ECDF9-D6D0-4DAF-93E8-CD6F2CF7E92A}: DhcpNameServer = 192.168.1.1
          O18:[b]64bit:/b - Protocol\Handler\livecall - No CLSID value found
          O18:[b]64bit:/b - Protocol\Handler\ms-help - No CLSID value found
          O18:[b]64bit:/b - Protocol\Handler\msnim - No CLSID value found
          O18:[b]64bit:/b - Protocol\Handler\skype-ie-addon-data - No CLSID value found
          O18:[b]64bit:/b - Protocol\Handler\wlmailhtml - No CLSID value found
          O18:[b]64bit:/b - Protocol\Handler\wlpg - No CLSID value found
          O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
          O20:[b]64bit:/b - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\datamngr.dll (Bandoo Media, inc)
          O20:[b]64bit:/b - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\IEBHO.dll (Bandoo Media, inc)
          O20 - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll) -C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
          O20 - AppInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll) -C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
          O20:[b]64bit:/b - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
          O20:[b]64bit:/b - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
          O20:[b]64bit:/b - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
          O20:[b]64bit:/b - HKLM Winlogon: VMApplet - (/pagefile) - File not found
          O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
          O20 - HKLM Winlogon: UserInit - (userinit.exe) -C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
          O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
          O20:[b]64bit:/b - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
          O21:[b]64bit:/b - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
          O32 - HKLM CDRom: AutoRun - 1
          O34 - HKLM BootExecute: (autocheck autochk *)
          O35:[b]64bit:/b - HKLM\..comfile [open] -- "%1" %*
          O35:[b]64bit:/b - HKLM\..exefile [open] -- "%1" %*
          O35 - HKLM\..comfile [open] -- "%1" %*
          O35 - HKLM\..exefile [open] -- "%1" %*
          O37:[b]64bit:/b - HKLM\...com [@ = comfile] -- "%1" %*
          O37:[b]64bit:/b - HKLM\...exe [@ = exefile] -- "%1" %*
          O37 - HKLM\...com [@ = comfile] -- "%1" %*
          O37 - HKLM\...exe [@ = exefile] -- "%1" %*

          Drivers32:[b]64bit:/b msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
          Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
          Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)

          MsConfig:64bit - StartUpReg: [b]Facebook Update/b - hkey= - key= - C:\Users\Guilhem\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
          MsConfig:64bit - StartUpReg: [b]HTC Sync Loader/b - hkey= - key= - C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
          MsConfig:64bit - StartUpReg: [b]msnmsgr/b - hkey= - key= - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
          MsConfig:64bit - StartUpReg: [b]Skype/b - hkey= - key= - C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
          PhysicalDisk0 MBR saved to C:\PhysicalMBR.bin

          CREATERESTOREPOINT
          Restore point Set: OTL Restore Point

          [color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color

          [2011/12/31 00:52:47 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\Guilhem\Desktop\OTL.exe
          [2011/12/31 00:30:57 | 004,702,720 | ---- | C] (AVAST Software) -- C:\Users\Guilhem\Desktop\aswMBR.exe
          [2011/12/27 23:43:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
          [2011/12/27 23:43:55 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
          [2011/12/27 23:36:24 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\Agence-Exclusive
          [2011/12/27 23:36:22 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive
          [2011/12/27 23:36:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Agence-Exclusive
          [2011/12/26 19:19:46 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\Ilivid Player
          [2011/12/26 19:19:35 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iLivid
          [2011/12/26 19:18:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Windows iLivid Toolbar
          [2011/12/26 19:18:54 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess
          [2011/12/26 18:51:51 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\salvation
          [2011/12/26 18:51:51 | 000,000,000 | ---D | C] -- C:\ProgramData\salvation
          [2011/12/26 18:50:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
          [2011/12/26 18:50:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AGEIA Technologies
          [2011/12/26 18:50:26 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\AGEIA
          [2011/12/26 18:50:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Wise Installation Wizard
          [2011/12/26 18:50:15 | 000,424,624 | ---- | C] (Creative Labs) -- C:\Windows\SysNative\wrap_oal.dll
          [2011/12/26 18:50:14 | 000,418,480 | ---- | C] (Creative Labs) -- C:\Windows\SysWow64\wrap_oal.dll
          [2011/12/26 18:50:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OpenAL
          [2011/12/26 18:35:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Evolved Games
          [2011/12/24 13:23:39 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{B0B4273B-892A-4231-B5E0-1080AD8BA9C7}
          [2011/12/24 13:23:09 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{DA8C9802-8913-47ED-AD25-5D6FEB50FAF8}
          [2011/12/22 22:02:07 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{27F2E069-D102-47C8-81B2-66B0B63C2F86}
          [2011/12/22 22:01:44 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{5C331827-6ECB-44A9-B4ED-7F4E114E1A71}
          [2011/12/20 17:45:17 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{FD99A32B-FD96-4E2F-A82B-2E9CF73E35D7}
          [2011/12/20 17:44:50 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{501AB6E5-DB5B-4983-AD19-E81C8F5DA686}
          [2011/12/19 09:29:27 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{7FA8A851-EA01-4450-BE74-C0CBF111B7B5}
          [2011/12/18 20:46:39 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{F7A315FC-B5DB-4542-B6A3-30C3C497269D}
          [2011/12/18 20:46:24 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{7B1E1905-A734-4C0E-BE0F-30EF62450B07}
          [2011/12/16 12:28:03 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{A03705BD-F6E3-4C79-9795-2B373B187C36}
          [2011/12/15 21:42:01 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{2ED0AF90-ABB7-4D24-A515-E45A27DCDFC0}
          [2011/12/15 21:41:48 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{3C7BA992-5D88-48D4-92DD-49B968F19731}
          [2011/12/15 15:44:04 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Roaming\vlc
          [2011/12/15 09:41:23 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{6EB5CF91-E2CF-4888-8C3C-21C7E0873F86}
          [2011/12/15 09:41:13 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{EA3C771F-EB88-4349-9558-D6C2732AF26C}
          [2011/12/15 03:30:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VideoLAN
          [2011/12/14 21:40:45 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{4FB44AE6-15C4-4336-83A6-F2891401840D}
          [2011/12/14 21:40:32 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{6E75D0DB-C93E-4110-97DC-DB51D55A2D63}
          [2011/12/13 10:35:31 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{58F0D682-BA71-43D7-A2E7-A60C86837B01}
          [2011/12/13 10:35:16 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{31A4A39F-8347-4AAB-A480-ABCFBB673FC7}
          [2011/12/12 03:06:53 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{615103E2-5719-4E5F-8792-42C05A6A4B28}
          [2011/12/12 03:06:41 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{360CCF6F-B587-4037-BC94-9E200C479A92}
          [2011/12/11 13:34:28 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{2E9E2E81-D41B-439E-BFF5-8B432CE90013}
          [2011/12/10 18:52:45 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{1DCA124A-A4B5-4DD6-8CEE-D7D959535FEA}
          [2011/12/10 03:20:00 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{4D06E50A-B215-4A1A-BC3D-42AE683C93FE}
          [2011/12/09 15:19:34 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{CDE3E1C0-74D4-4501-B063-7231B37578D4}
          [2011/12/09 02:32:33 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{0367D438-B264-4FC2-9D0C-A885524AB8B7}
          [2011/12/09 02:32:10 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{72DBA53A-E29B-470A-923F-63D3A98AC9A9}
          [2011/12/05 17:47:11 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\Desktop\BOURSE-GUILHEM
          [2011/12/05 15:46:41 | 000,000,000 | -H-D | C] -- C:\Windows\SysNative\CanonIJ Uninstaller Information
          [2011/12/05 15:46:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5200 series
          [2011/12/05 15:46:37 | 000,000,000 | -H-D | C] -- C:\ProgramData\CanonBJ
          [2011/12/05 14:52:18 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{6292EF13-7F34-45E9-839D-890E6FD946A4}
          [2011/12/05 14:51:42 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{8EC48A2C-8892-42E5-96D7-9C74FB831436}
          [2011/12/03 19:19:18 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Roaming\Sun
          [2011/12/01 22:24:25 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Roaming\lang
          [2011/12/01 22:24:25 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\Desktop\GrooveDown_Downloads
          [2011/12/01 22:23:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\StartSearch plugin
          [2011/12/01 22:23:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Groovedown
          [2011/12/01 18:48:01 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{BA75AE57-4C89-4B9F-A494-7CABF764C694}
          [2011/12/01 06:47:33 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{B4869444-3750-433C-AB62-7F6E3F272F94}
          [2011/12/01 06:47:14 | 000,000,000 | ---D | C] -- C:\Users\Guilhem\AppData\Local\{732A58E3-854D-417E-839E-435C7626E937}

          [color=#E56717]========== Files - Modified Within 30 Days ==========/color

          [2011/12/31 01:09:30 | 000,000,512 | ---- | M] () -- C:\PhysicalMBR.bin
          [2011/12/31 00:52:51 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Guilhem\Desktop\OTL.exe
          [2011/12/31 00:36:14 | 000,000,512 | ---- | M] () -- C:\Users\Guilhem\Desktop\MBR.dat
          [2011/12/31 00:31:10 | 004,702,720 | ---- | M] (AVAST Software) -- C:\Users\Guilhem\Desktop\aswMBR.exe
          [2011/12/31 00:26:00 | 000,001,086 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001UA.job
          [2011/12/31 00:21:00 | 000,000,936 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001UA.job
          [2011/12/31 00:21:00 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001Core.job
          [2011/12/30 23:59:37 | 000,000,340 | ---- | M] () -- C:\Windows\tasks\HPCeeScheduleForGuilhem.job
          [2011/12/30 23:48:41 | 000,000,035 | ---- | M] () -- C:\Users\Public\Documents\AtherosServiceConfig.ini
          [2011/12/30 23:48:23 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
          [2011/12/30 18:38:20 | 000,001,034 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001Core.job
          [2011/12/30 14:51:08 | 000,032,064 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
          [2011/12/30 14:51:08 | 000,032,064 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
          [2011/12/29 12:09:58 | 001,549,700 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
          [2011/12/29 12:09:58 | 000,704,480 | ---- | M] () -- C:\Windows\SysNative\perfh00C.dat
          [2011/12/29 12:09:58 | 000,616,008 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
          [2011/12/29 12:09:58 | 000,130,754 | ---- | M] () -- C:\Windows\SysNative\perfc00C.dat
          [2011/12/29 12:09:58 | 000,106,388 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
          [2011/12/28 19:54:32 | 495,865,855 | -HS- | M] () -- C:\hiberfil.sys
          [2011/12/26 18:50:15 | 000,424,624 | ---- | M] (Creative Labs) -- C:\Windows\SysNative\wrap_oal.dll
          [2011/12/26 18:50:14 | 000,418,480 | ---- | M] (Creative Labs) -- C:\Windows\SysWow64\wrap_oal.dll
          [2011/12/25 16:47:56 | 000,003,584 | ---- | M] () -- C:\Users\Guilhem\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
          [2011/12/19 09:30:38 | 000,001,113 | ---- | M] () -- C:\Users\Guilhem\Documents - Raccourci.lnk
          [2011/12/15 03:19:40 | 000,343,240 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
          [2011/12/03 19:34:04 | 000,028,215 | ---- | M] () -- C:\Users\Guilhem\AppData\Roaming\gd.db
          [2011/12/03 19:24:01 | 000,000,285 | ---- | M] () -- C:\Users\Guilhem\AppData\Roaming\groovedown.settings
          [2011/12/01 22:23:47 | 000,000,355 | ---- | M] () -- C:\prefs.js

          [color=#E56717]========== Files Created - No Company Name ==========/color

          [2011/12/31 01:09:30 | 000,000,512 | ---- | C] () -- C:\PhysicalMBR.bin
          [2011/12/31 00:36:14 | 000,000,512 | ---- | C] () -- C:\Users\Guilhem\Desktop\MBR.dat
          [2011/12/19 09:30:38 | 000,001,113 | ---- | C] () -- C:\Users\Guilhem\Documents - Raccourci.lnk
          [2011/12/05 15:45:47 | 000,013,056 | ---- | C] () -- C:\Windows\SysWow64\CNC1749D.TBL
          [2011/12/05 15:45:47 | 000,013,056 | ---- | C] () -- C:\Windows\SysNative\CNC1749D.TBL
          [2011/12/01 22:24:25 | 000,028,215 | ---- | C] () -- C:\Users\Guilhem\AppData\Roaming\gd.db
          [2011/12/01 22:24:25 | 000,000,285 | ---- | C] () -- C:\Users\Guilhem\AppData\Roaming\groovedown.settings
          [2011/12/01 22:23:46 | 000,000,355 | ---- | C] () -- C:\prefs.js
          [2011/11/22 19:17:52 | 000,003,584 | ---- | C] () -- C:\Users\Guilhem\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
          [2011/10/04 03:04:58 | 000,444,283 | ---- | C] () -- C:\Program Files (x86)\Common Files\WinPcapNmap.exe
          [2011/06/28 02:10:07 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
          [2011/06/28 02:00:04 | 000,003,054 | ---- | C] () -- C:\Windows\SysWow64\atipblup.dat
          [2011/03/03 20:04:58 | 000,007,736 | ---- | C] () -- C:\Windows\hpDSTRES.DLL
          [2011/01/13 05:44:04 | 000,003,054 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
          [2011/01/08 02:40:40 | 000,960,940 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin
          [2011/01/08 02:40:40 | 000,207,376 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin
          [2011/01/08 02:40:40 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin
          [2010/01/27 03:09:02 | 000,053,299 | ---- | C] () -- C:\Windows\SysWow64\pthreadVC.dll
          [2009/07/14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
          [2009/07/14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
          [2009/07/14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
          [2009/07/14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
          [2009/07/14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
          [2009/07/13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
          [2009/06/10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
          [2008/10/07 09:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll
          [2008/10/07 09:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll
          [2008/10/07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll

          [color=#E56717]========== LOP Check ==========/color

          [2011/12/27 23:36:22 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive
          [2011/09/30 13:32:24 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\HTC
          [2011/09/30 13:32:29 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
          [2011/12/01 22:24:25 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\lang
          [2011/10/12 11:36:01 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Shareaza
          [2011/10/05 13:09:20 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\VDownloader
          [2011/11/08 17:26:03 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Windows Live Writer
          [2011/12/31 00:21:00 | 000,000,914 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001Core.job
          [2011/12/31 00:21:00 | 000,000,936 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4292633454-3230964325-2698446295-1001UA.job
          [2009/07/14 06:08:49 | 000,029,438 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

          [color=#E56717]========== Purity Check ==========/color

          [color=#E56717]========== Custom Scans ==========/color

          [color=#A23BEC]< MD5 for: EXPLORER.EXE >/color
          [2011/02/26 06:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
          [2011/02/25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\explorer.exe
          [2011/02/25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
          [2011/02/26 07:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
          [2010/11/21 04:24:25 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
          [2011/02/25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\SysWOW64\explorer.exe
          [2011/02/25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
          [2010/11/21 04:24:11 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe

          [color=#A23BEC]< MD5 for: SVCHOST.EXE >/color
          [2009/07/14 02:14:41 | 000,020,992 | ---- | M] (Microsoft Corporation) MD5=54A47F6B5E09A77E61649109C6A08866 -- C:\Windows\SysWOW64\svchost.exe
          [2009/07/14 02:14:41 | 000,020,992 | ---- | M] (Microsoft Corporation) MD5=54A47F6B5E09A77E61649109C6A08866 -- C:\Windows\winsxs\x86_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_b591afc466a15356\svchost.exe
          [2009/07/14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) MD5=C78655BC80301D76ED4FEF1C1EA40A7D -- C:\Windows\SysNative\svchost.exe
          [2009/07/14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) MD5=C78655BC80301D76ED4FEF1C1EA40A7D -- C:\Windows\winsxs\amd64_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_11b04b481efec48c\svchost.exe

          [color=#A23BEC]< MD5 for: USERINIT.EXE >/color
          [2010/11/21 04:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe
          [2010/11/21 04:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
          [2010/11/21 04:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe
          [2010/11/21 04:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

          [color=#A23BEC]< MD5 for: WININIT.EXE >/color
          [2009/07/14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe
          [2009/07/14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe
          [2009/07/14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe
          [2009/07/14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

          [color=#A23BEC]< MD5 for: WINLOGON.EXE >/color
          [2010/11/21 04:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe
          [2010/11/21 04:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

          [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >/color

          [color=#A23BEC]< %ALLUSERSPROFILE%\Application Data\*.exe /s >/color

          [color=#A23BEC]< %appdata%\*.exe /s >/color
          [2011/11/08 15:37:06 | 000,645,992 | ---- | M] (Agence-Exclusive) -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe
          [2011/11/08 15:37:10 | 000,723,816 | ---- | M] (Agence-Exclusive) -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\UpdatePCTuto.exe
          [2011/09/30 13:10:07 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Guilhem\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

          [color=#A23BEC]< %APPDATA%\*. >/color
          [2011/09/30 13:10:10 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Adobe
          [2011/12/27 23:36:22 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive
          [2011/09/01 17:59:10 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\ATI
          [2011/09/01 18:37:07 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\CyberLink
          [2011/09/16 19:04:12 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\hewlett-packard
          [2011/09/18 13:02:48 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\hpqLog
          [2011/09/30 13:32:24 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\HTC
          [2011/09/30 13:32:29 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
          [2011/09/01 17:57:44 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Identities
          [2011/09/01 17:58:11 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Intel Corporation
          [2011/12/01 22:24:25 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\lang
          [2011/09/01 18:00:14 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\AppData\Roaming\Macromedia
          [2011/06/28 11:52:03 | 000,000,000 | ---D | M] -- C:\Users\Guilhem\A
          1. Guilhem
            Ci joint les deux liens :

            http://cjoint.com/?ALFbwYYHm7e

            http://cjoint.com/?ALFbyuuvSGF

            Cordialement.
            1. verni29 Contributeur sécurité
              Re,

              La cause de ton infection

              1/ Télécharge Adwcleaner de Xplode sur ton Bureau

              * Double-clique sur l'exécutable.
              (Pour Vista ou windows 7, il faut faire un clic droit et exécuter en tant qu'administrateur)
              * Clique sur Suppression,

              Edite le rapport généré qui se trouve là : C:\AdwCleaner[S1].txt

              2/ Tu télécharges MalwareBytes .

              Tu l'installes. Choisis les options par défaut.
              # A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter .
              # Accepte. Après la, mise à jour, le logiciel va s'ouvrir.

              # Dans l'onglet Recherche, sélectionne Exécuter un examen complet.
              # Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur.
              # Clique sur lancer l'examen.

              # A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
              # Si des infections sont trouvées, clique sur Supprimer la sélection.
              Tu postes le rapport dans ton prochain message.

              Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

              Le scan dure environ une heure.

              je regarderais les rapports demain.

              A+
              1. Guilhem
                Voila le rapport adwcleaner : je continue la suite du process

                # AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 01:30:53
                # Mis à jour le 24/12/11 à 14h par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Guilhem - GUILHEM-HP (Administrateur)
                # Exécuté depuis : C:\Users\Guilhem\Downloads\adwcleaner (1).exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Présent : C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive
                Dossier Présent : C:\Users\Guilhem\AppData\Local\Agence-Exclusive
                Dossier Présent : C:\Users\Guilhem\AppData\LocalLow\Toolbar4
                Dossier Présent : C:\Program Files (x86)\Agence-Exclusive
                Dossier Présent : C:\Program Files (x86)\Windows iLivid Toolbar

                ***** [Registre] *****

                [*] Clé Présente : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar
                [*] Clé Présente : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1
                [*] Clé Présente : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609
                [*] Clé Présente : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3
                [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609
                [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1
                Clé Présente : HKCU\Software\Agence-Exclusive
                Clé Présente : HKCU\Software\DataMngr
                Clé Présente : HKCU\Software\DataMngr_Toolbar
                Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
                Clé Présente : HKLM\SOFTWARE\DataMngr
                Clé Présente : HKLM\SOFTWARE\SearchquMediabarTb
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
                Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
                Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

                ***** [Registre (x64)] *****

                Clé Présente : HKCU\Software\Agence-Exclusive
                Clé Présente : HKCU\Software\DataMngr
                Clé Présente : HKCU\Software\DataMngr_Toolbar
                Clé Présente : HKLM\SOFTWARE\DataMngr
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
                Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
                Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16421

                [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406
                [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/

                -\\ Google Chrome v16.0.912.63

                Fichier : C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Preferences

                Présente : "host_referral_list": [ 2, [ "hxxp://0.1.channel.facebook.com/", [ "hxxp://0.1.channel.faceboo[...]

                *************************

                AdwCleaner[R1].txt - [16399 octets] - [31/12/2011 01:28:07]
                AdwCleaner[S1].txt - [329 octets] - [31/12/2011 01:28:31]
                AdwCleaner[R2].txt - [16546 octets] - [31/12/2011 01:30:53]

                ########## EOF - C:\AdwCleaner[R2].txt - [16675 octets] ##########
                1. verni29 Contributeur sécurité
                  Guilhem,

                  Tu as passé l'outil avec cette option : 

                  Option [Recherche]

                  Il faut le passer avec l'option suppression.

                  A+
                  Allez jusqu'au bout de la procédure de désinfection.
                  1. Guilhem
                    Re voici le rapport d'analyse avec l'option suppression :

                    # AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 01:57:56
                    # Mis à jour le 24/12/11 à 14h par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : Guilhem - GUILHEM-HP (Administrateur)
                    # Exécuté depuis : C:\Users\Guilhem\Downloads\adwcleaner (1).exe
                    # Option [Suppression]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive
                    Dossier Supprimé : C:\Users\Guilhem\AppData\Local\Agence-Exclusive
                    Dossier Supprimé : C:\Users\Guilhem\AppData\LocalLow\Toolbar4
                    Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
                    Dossier Supprimé : C:\Program Files (x86)\Windows iLivid Toolbar

                    ***** [Registre] *****

                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar
                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1
                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609
                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3
                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609
                    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1
                    Clé Supprimée : HKCU\Software\Agence-Exclusive
                    Clé Supprimée : HKCU\Software\DataMngr
                    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                    Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
                    Clé Supprimée : HKLM\SOFTWARE\DataMngr
                    Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
                    Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                    Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
                    Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                    Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A29B2641-9931-448A-8DE7-B2D63BDC1812}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

                    ***** [Registre (x64)] *****

                    Clé Supprimée : HKLM\SOFTWARE\DataMngr
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v9.0.8112.16421

                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr
                    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/ --> hxxp://www.google.fr

                    -\\ Google Chrome v16.0.912.63

                    Fichier : C:\Users\Guilhem\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Supprimée : "host_referral_list": [ 2, [ "hxxp://0.1.channel.facebook.com/", [ "hxxp://0.1.channel.faceboo[...]

                    *************************

                    AdwCleaner[R1].txt - [16399 octets] - [31/12/2011 01:28:07]
                    AdwCleaner[S1].txt - [329 octets] - [31/12/2011 01:28:31]
                    AdwCleaner[R2].txt - [16523 octets] - [31/12/2011 01:30:53]
                    AdwCleaner[S2].txt - [333 octets] - [31/12/2011 01:46:10]
                    AdwCleaner[S3].txt - [333 octets] - [31/12/2011 01:54:07]
                    AdwCleaner[S4].txt - [333 octets] - [31/12/2011 01:56:33]
                    AdwCleaner[S5].txt - [12811 octets] - [31/12/2011 01:57:56]

                    *************************

                    Dossier Temporaire : 19 dossier(s)et 13 fichier(s) supprimés

                    ########## EOF - C:\AdwCleaner[S5].txt - [13033 octets] ##########

                    Merci
                    1. Guilhem
                      Et voila le second rapport :

                      Malwarebytes Anti-Malware 1.60.0.1800
                      www.malwarebytes.org

                      Version de la base de données: v2011.12.31.01

                      Windows 7 Service Pack 1 x64 NTFS
                      Internet Explorer 9.0.8112.16421
                      Guilhem :: GUILHEM-HP [administrateur]

                      31/12/2011 02:06:14
                      mbam-log-2011-12-31 (02-06-14).txt

                      Type d'examen: Examen complet
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 273186
                      Temps écoulé: 38 minute(s), 23 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 15
                      HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.

                      Valeur(s) du Registre détectée(s): 2
                      HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: StartSearchTB -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: -> Mis en quarantaine et supprimé avec succès.

                      Elément(s) de données du Registre détecté(s): 1
                      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=3) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 1
                      C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.

                      (fin)

                      Merci pour ton temps
                      1. verni29 Contributeur sécurité
                        Guilhem,

                        Toujours des publicités ?

                        -------------------------------------------

                        Désinstalle
                        searchweb
                        StartSearch Toolbar                        *

                        --------------------------------------------

                        1/ télécharge le fichier script.txt :
                        http://ww38.toofiles.com/fr/oip/documents/txt/5642_script.html

                        Ouvre-le.

                        2/ Relance OTL.exe.

                        * Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte du fichier script.txt

                        * Puis clique sur le bouton Correction en haut de la fenêtre.
                        * Laisse le programme travailler, le PC va redémarrer.

                        Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
                        sauvegarde-le sur ton Bureau et poste-le après redémarrage.

                        Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
                        Regarde suivant la date : mmjjaaaa_xxxxxxxx.log

                        A+
                        1. Guilhem
                          Voici le dernier rapport :

                          All processes killed
                          ========== OTL ==========
                          HKU\S-1-5-21-4292633454-3230964325-2698446295-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
                          Registry value HKEY_USERS\S-1-5-21-4292633454-3230964325-2698446295-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{CA3EB689-8F09-4026-AA10-B9534C691CE0} not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\ not found.
                          File C:\Program Files (x86)\searchweb\tbhelper.dll not found.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}\ not found.
                          File C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll not found.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3F4F8369-DA5A-4895-A07F-6E97A9BA22CB}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3F4F8369-DA5A-4895-A07F-6E97A9BA22CB}\ not found.
                          C:\Program Files (x86)\searchweb\tbcore3.dll moved successfully.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}\ not found.
                          File C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll not found.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
                          File C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll not found.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}\ not found.
                          File C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}\ not found.
                          File C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
                          File C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{A29B2641-9931-448A-8DE7-B2D63BDC1812} not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A29B2641-9931-448A-8DE7-B2D63BDC1812}\ not found.
                          File C:\Program Files (x86)\searchweb\tbcore3.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
                          Registry value HKEY_USERS\S-1-5-21-4292633454-3230964325-2698446295-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
                          Registry value HKEY_USERS\S-1-5-21-4292633454-3230964325-2698446295-1001\Software\Microsoft\Windows\CurrentVersion\Run\\RESTART_STICKY_NOTES deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\autoupdater not found.
                          File C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll deleted successfully.
                          File pInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll) -C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngr.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll deleted successfully.
                          File pInit_DLLs: (C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll) -C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
                          Folder C:\Users\Guilhem\AppData\Local\Agence-Exclusive\ not found.
                          Folder C:\Users\Guilhem\AppData\Roaming\Agence-Exclusive\ not found.
                          Folder C:\Program Files (x86)\Agence-Exclusive\ not found.
                          C:\Users\Guilhem\AppData\Local\{B0B4273B-892A-4231-B5E0-1080AD8BA9C7} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{DA8C9802-8913-47ED-AD25-5D6FEB50FAF8} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{27F2E069-D102-47C8-81B2-66B0B63C2F86} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{5C331827-6ECB-44A9-B4ED-7F4E114E1A71} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{FD99A32B-FD96-4E2F-A82B-2E9CF73E35D7} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{501AB6E5-DB5B-4983-AD19-E81C8F5DA686} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{7FA8A851-EA01-4450-BE74-C0CBF111B7B5} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{F7A315FC-B5DB-4542-B6A3-30C3C497269D} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{7B1E1905-A734-4C0E-BE0F-30EF62450B07} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{A03705BD-F6E3-4C79-9795-2B373B187C36} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{2ED0AF90-ABB7-4D24-A515-E45A27DCDFC0} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{3C7BA992-5D88-48D4-92DD-49B968F19731} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{6EB5CF91-E2CF-4888-8C3C-21C7E0873F86} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{EA3C771F-EB88-4349-9558-D6C2732AF26C} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{4FB44AE6-15C4-4336-83A6-F2891401840D} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{6E75D0DB-C93E-4110-97DC-DB51D55A2D63} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{58F0D682-BA71-43D7-A2E7-A60C86837B01} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{31A4A39F-8347-4AAB-A480-ABCFBB673FC7} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{615103E2-5719-4E5F-8792-42C05A6A4B28} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{360CCF6F-B587-4037-BC94-9E200C479A92} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{2E9E2E81-D41B-439E-BFF5-8B432CE90013} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{1DCA124A-A4B5-4DD6-8CEE-D7D959535FEA} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{4D06E50A-B215-4A1A-BC3D-42AE683C93FE} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{CDE3E1C0-74D4-4501-B063-7231B37578D4} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{0367D438-B264-4FC2-9D0C-A885524AB8B7} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{72DBA53A-E29B-470A-923F-63D3A98AC9A9} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{BA75AE57-4C89-4B9F-A494-7CABF764C694} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{B4869444-3750-433C-AB62-7F6E3F272F94} folder moved successfully.
                          C:\Users\Guilhem\AppData\Local\{732A58E3-854D-417E-839E-435C7626E937} folder moved successfully.
                          ========== FILES ==========
                          File\Folder C:\Program Files (x86)\StartSearch plugin not found.
                          ========== COMMANDS ==========

                          [EMPTYTEMP]

                          User: All Users

                          User: Default
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 0 bytes
                          ->Flash cache emptied: 56504 bytes

                          User: Default User
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 0 bytes
                          ->Flash cache emptied: 0 bytes

                          User: Guilhem
                          ->Temp folder emptied: 4029492 bytes
                          ->Temporary Internet Files folder emptied: 11375878 bytes
                          ->Java cache emptied: 73126 bytes
                          ->Google Chrome cache emptied: 327751792 bytes
                          ->Flash cache emptied: 58485 bytes

                          User: Public

                          %systemdrive% .tmp files removed: 0 bytes
                          %systemroot% .tmp files removed: 0 bytes
                          %systemroot%\System32 .tmp files removed: 0 bytes
                          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
                          %systemroot%\System32\drivers .tmp files removed: 0 bytes
                          Windows Temp folder emptied: 37956 bytes
                          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50674 bytes
                          RecycleBin emptied: 0 bytes

                          Total Files Cleaned = 328,00 mb

                          OTL by OldTimer - Version 3.2.31.0 log created on 12312011_123653

                          Files\Folders moved on Reboot...
                          C:\Users\Guilhem\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
                          File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

                          Registry entries deleted on Reboot...

                          merci.
                          1. verni29 Contributeur sécurité
                            On termine.

                            On va enlever les outils utilisés, à l'exception de Malwarebytes que tu garderas. C'est un bon complément à un antivirus.

                            * Lance OTL et clique sur purge outils.
                            Le PC va redémarrer pour supprimer l'outil et sa quarantaine.
                            * SupprimeAswMBR.

                            .-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

                            Mets à jour ton PC et en particulier java :

                            * Télécharge JavaRa de PaulMcLain et Fred De Vries.
                            https://javara.fr.malavida.com/

                            * Click droit sur l'archive JavaRa.zip et extraire sur le bureau.
                            * Un dossier sera crée. L'ouvrir et double-cliquer sur JavaRa.exe pour le lancer
                            * Choisis la langue ( français )

                            Une fenêtre va s'ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

                            - Mise à jour :

                            * clique sur Recherche de mise à jour

                            * Choisis l'option Mettre à jour via jucheck.exe .
                            Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
                            * Si oui, clique sur Installer puis suis les invites.

                            Note : Si tu n'y arrives pas avec cette option, choisis l'autre Mettre à jour via le site Internet de Sun .

                            - Suppression des anciennes versions :

                            * Relance JavaRa.exe s'il le faut et choisis Effacer les anciennes versions
                            * Suis les invites.
                            * Il te sera précisé de la suppression les versions trouvées et supprimées

                            ---------------------------------------------------------------------------------

                            Maintenant que le PC est propre, il te faut créer un point de restauration propre pour pouvoir l'utiliser en cas de problème sur ton PC.


                            - Création d'un nouveau point de restauration :

                            Dans le Panneau de configuration, choisis l'affichage classique :

                            * Système --> dans la liste des taches, à gauche, choisis propriétés du système
                            * sélectionner le disque c: puis choisis créer pour la création d'un point de restauration.

                            Suis les invites.

                            Si tu as des questions sur ces manips , n'hésite pas à les poser.

                            ------------------------------------------------------------------------------------

                            /!\ Pour améliorer la sécurité de ton PC, prends quelques instants pour lire...

                            Les toolbars c'est pas obligatoire

                            projet antimalwares

                            -------------------------------------------------------------------------------------

                            Si tu juges que le problème est résolu, note le ( en haut de page , Marquer comme résolu )

                            Bonne continuation, bon surf, bonne lecture.

                            @+
                            1. guihem
                              Il semble que le problème est résolu je vous remercie pour votre aide et votre temps, vous êtes très compétent.

                              Cordialement.

                              Discussions similaires

                              Verrouillage par fermeture de coque Samsung Galaxy
                              jicece33

                              8 réponses
                              Samsung S22 Allumage écran à l ouverture clapet ?
                              broccoli

                              3 réponses
                              Verrouiller écran lors de la fermeture du clapet
                              helyane

                              13 réponses
                              ouvrir ma session yahoo.fr
                              doudou

                              1 réponse
                              Problème de clavier, des fenêtre s'ouvrent !!
                              Lyon691D

                              5 réponses