Pub intempestive

Résolu
Bonjour,
Alors voilà dès que je suis sur internet des pubs intempestives n' arrête pas de s'ouvrir,d'ailleurs même si je ne suis pas sur internet les pages de pub s'ouvre seule ???
De plus mon ordi fait un bruit pas possible comme s'il était toujours en recherche....de quoi je sais pas...
Mais y en à marre impossible de bosser dans ces conditions.
J'ai fait un scan avec avast qui à trouvé win32 si ça vous parle car moi non je l'ai mis en quarantaine
Mais toujours même problème refait un scan 0 virus ???
Je ne sais pas quoi faire
J 'espère que j'ai été assez claire.
J 'utilise mozilla et j' ai windows vista.

Fifi

19 réponses

  1. Modérateur
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    1. Merci destrio5 pour ta réponse je suis entrain de télécharge adwcleaner.
      1. # AdwCleaner v2.115 - Rapport créé le 20/03/2013 à 21:48:00
        # Mis à jour le 17/03/2013 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
        # Nom d'utilisateur : eric - PC-DE-BUREAU
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\eric\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : supdate
        Arrêté & Supprimé : Yontoo Desktop Updater

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files\Boxore
        Dossier Supprimé : C:\Program Files\Conduit
        Dossier Supprimé : C:\Program Files\Delta
        Dossier Supprimé : C:\Program Files\EoRezo
        Dossier Supprimé : C:\Program Files\GamesBar
        Dossier Supprimé : C:\Program Files\OfferBox
        Dossier Supprimé : C:\Program Files\PricePeep
        Dossier Supprimé : C:\Program Files\Software
        Dossier Supprimé : C:\Program Files\tuto4pc_fr_24
        Dossier Supprimé : C:\Program Files\Yontoo
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\ProgramData\GamesBar
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
        Dossier Supprimé : C:\ProgramData\Tarma Installer
        Dossier Supprimé : C:\Users\eric\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\eric\AppData\Local\EoRezo
        Dossier Supprimé : C:\Users\eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
        Dossier Supprimé : C:\Users\eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
        Dossier Supprimé : C:\Users\eric\AppData\Local\lollipop
        Dossier Supprimé : C:\Users\eric\AppData\Local\PackageAware
        Dossier Supprimé : C:\Users\eric\AppData\Local\Software
        Dossier Supprimé : C:\Users\eric\AppData\Local\SwvUpdater
        Dossier Supprimé : C:\Users\eric\AppData\Local\Temp\Smartbar
        Dossier Supprimé : C:\Users\eric\AppData\Local\tuto4pc_fr_24
        Dossier Supprimé : C:\Users\eric\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\eric\AppData\LocalLow\Delta
        Dossier Supprimé : C:\Users\eric\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\Advanced System Protector
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\Delta
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\EoRezo
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\file scout
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\ItsLabel
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\OfferBox
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\PerformerSoft
        Dossier Supprimé : C:\Users\eric\AppData\Roaming\Yontoo
        Dossier Supprimé : C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
        Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
        Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
        Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Supprimée : HKCU\Software\BabylonToolbar
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\Delta
        Clé Supprimée : HKCU\Software\delta LTD
        Clé Supprimée : HKCU\Software\e28adee26eea17
        Clé Supprimée : HKCU\Software\EoRezo
        Clé Supprimée : HKCU\Software\Iminent
        Clé Supprimée : HKCU\Software\ItsLabel
        Clé Supprimée : HKCU\Software\lollipop
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\tuto4pc_fr_24_is1
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\SmartbarBackup
        Clé Supprimée : HKCU\Software\SmartbarLog
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Tutorials
        Clé Supprimée : HKCU\Software\TutoTag
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\Software\BabylonToolbar
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
        Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
        Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
        Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
        Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
        Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1066435
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
        Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\DataMngr
        Clé Supprimée : HKLM\Software\Delta
        Clé Supprimée : HKLM\SOFTWARE\e28adee26eea17
        Clé Supprimée : HKLM\Software\EoRezo
        Clé Supprimée : HKLM\Software\GamesBarSetup
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\ItsLabel
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4C3A-B38E-9654A7003239}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_24_is1
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
        Clé Supprimée : HKLM\Software\Offerbox
        Clé Supprimée : HKLM\SOFTWARE\Software
        Clé Supprimée : HKLM\Software\Tarma Installer
        Clé Supprimée : HKLM\Software\Tuto4PC
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6F282B65-56BF-4BD1-A8B2-A4449A05863D}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_24]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v7.0.6000.17037

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=FR&userid=d8a0fca1-f3f1-436d-bfd6-5f943276edfb&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=FR&userid=d8a0fca1-f3f1-436d-bfd6-5f943276edfb&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

        -\\ Mozilla Firefox v19.0.2 (fr)

        Fichier : C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\2z9324tu.default\prefs.js

        C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\2z9324tu.default\user.js ... Supprimé !

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\eric\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [24666 octets] - [20/03/2013 21:48:00]

        ########## EOF - C:\AdwCleaner[S1].txt - [24727 octets] ##########
        1. Modérateur
          Le PC fonctionne mieux ?

          --> Télécharge ZHPDiag (de Nicolas Coolman).

          --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

          --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

          --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

          --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

          --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
          1. Le P C fonctionne mieux je n'est pas eu une fenêtre de pub !!! magnifique
            est ce que tu as eu le rapport sur le site que tu m'avais donné car pas sur de ma manip .
            sinon je te le donnerai sur ce site.
            merci encore pour tes réponses.
            1. non le zhp je te le met ici tampis
              Rapport de ZHPDiag v2013.3.20.56 par Nicolas Coolman, Update du 20/03/2013
              Run by eric at 20/03/2013 22:47:26
              State : Version à jour.
              High Elevated Privileges : OK
              UAC : Activate by user

              ---\\ Web Browser
              MSIE: Internet Explorer v7.0.6000.17037
              MFIE: Mozilla Firefox 19.0.2 v19.0.2 (Defaut)

              ---\\ Windows Product Information
              ~ Langage: Français
              Windows Vista Home Premium Edition, 32-bit (Build 6000)
              Windows Server License Manager Script : OK
              ~ Vista, OEM_SLP channel
              System Locked Preinstallation (OEM_SLP) : OK
              Windows ID Activation : OK
              ~ Windows Partial Key : 6CJ97
              Windows License : OK
              Windows Automatic Updates : OK

              ---\\ System Information
              ~ Processor: x86 Family 15 Model 107 Stepping 1, AuthenticAMD
              ~ Operating System: 32 Bits
              Boot mode: Normal (Normal boot)
              Total RAM: 1790 MB (63% free)
              System Restore: Activé (Enable)
              System drive C: has 48 GB (43%) free of 112 GB

              ---\\ Logged in mode
              ~ Computer Name: PC-DE-BUREAU
              ~ User Name: eric
              ~ All Users Names: eric, Administrateur,
              ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
              Logged in as Administrator

              ---\\ Environnement Variables
              ~ System Unit : C:\
              ~ %AppData% : C:\Users\eric\AppData\Roaming\
              ~ %Desktop% : C:\Users\eric\Desktop\
              ~ %Favorites% : C:\Users\eric\Favorites\
              ~ %LocalAppData% : C:\Users\eric\AppData\Local\
              ~ %StartMenu% : C:\Users\eric\AppData\Roaming\Microsoft\Windows\Start Menu\
              ~ %Windir% : C:\Windows\
              ~ %System% : C:\Windows\System32\

              ---\\ DOS/Devices
              C:\ Hard drive, Flash drive, Thumb drive (Free 48 Go of 112 Go)
              D:\ Hard drive, Flash drive, Thumb drive (Free 111 Go of 111 Go)
              E:\ CD-ROM drive (Not Inserted)
              F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
              G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
              H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
              I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
              J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

              ---\\ Security Center & Tools Informations
              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
              [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
              [HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
              ~ Scan Security Center in 00mn 00s

              ---\\ Recherche particulière de fichiers génériques
              [MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation - Explorateur Windows.) (.29/10/2008 - 07:20:29.) -- C:\Windows\Explorer.exe [2923520]
              [MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation - Application de démarrage de Windows.) (.02/11/2006 - 10:45:57.) -- C:\Windows\System32\Wininit.exe [95744]
              [MD5.0F340B61FA7221DDF8B8375BC0217B71] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.09/03/2010 - 17:54:49.) -- C:\Windows\System32\wininet.dll [832512]
              [MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.02/11/2006 - 10:45:57.) -- C:\Windows\System32\Winlogon.exe [308224]
              [MD5.5D24CAF8EFD924A875698FF28384DB8B] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.02/11/2006 - 09:58:43.) -- C:\Windows\system32\Drivers\AFD.sys [270336]
              [MD5.4F4FCB8B6EA06784FB6D475B7EC7300F] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.02/11/2006 - 10:49:36.) -- C:\Windows\system32\Drivers\atapi.sys [19048]
              [MD5.6C3A437FC873C6F6A4FC620B6888CB86] - (.Microsoft Corporation - CD-ROM File System Driver.) (.02/11/2006 - 09:30:50.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
              [MD5.8D1866E61AF096AE8B582454F5E4D303] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.02/11/2006 - 09:51:44.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
              [MD5.A7179DE59AE269AB70345527894CCD7C] - (.Microsoft Corporation - DFS Client MUP Surrogate Driver.) (.02/11/2006 - 09:31:04.) -- C:\Windows\system32\Drivers\DfsC.sys [74752]
              [MD5.0DB613A7E427B5663563677796FD5258] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.06/05/2007 - 20:04:34.) -- C:\Windows\system32\Drivers\HDAudBus.sys [53760]
              [MD5.1C9EE072BAA3ABB460B91D7EE9152660] - (.Microsoft Corporation - Pilote de port i8042.) (.14/02/2008 - 03:05:56.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
              [MD5.10077C35845101548037DF04FD1A420B] - (.Microsoft Corporation - IP Network Address Translator.) (.02/11/2006 - 09:58:09.) -- C:\Windows\system32\Drivers\IpNat.sys [99840]
              [MD5.8AF705CE1BB907932157FAB821170F27] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.23/02/2010 - 14:14:41.) -- C:\Windows\system32\Drivers\MRxSmb.sys [102400]
              [MD5.E3A168912E7EEFC3BD3B814720D68B41] - (.Microsoft Corporation - MBT Transport driver.) (.02/11/2006 - 09:57:20.) -- C:\Windows\system32\Drivers\netBT.sys [184320]
              [MD5.3F379380A4A2637F559444E338CF1B51] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.02/11/2006 - 10:51:47.) -- C:\Windows\system32\Drivers\ntfs.sys [1056360]
              [MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
              [MD5.68B0019FEE429EC49D29017AF937E482] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.06/05/2007 - 20:03:32.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [74752]
              [MD5.E8BD98D46F2ED77132BA927FCCB47D8B] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.02/11/2006 - 10:03:00.) -- C:\Windows\system32\Drivers\rdpdr.sys [242688]
              [MD5.AC0D90738ADB51A6FD12FF00874A2162] - (.Microsoft Corporation - SMB Transport driver.) (.02/11/2006 - 09:57:10.) -- C:\Windows\system32\Drivers\smb.sys [66048]
              [MD5.AB4FDE8AF4A0270A46A001C08CBCE1C2] - (.Microsoft Corporation - TDI Translation Driver.) (.02/11/2006 - 09:57:35.) -- C:\Windows\system32\Drivers\tdx.sys [68096]
              [MD5.11EF6C1CAEF76B685233450A126125D6] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.02/11/2006 - 10:51:18.) -- C:\Windows\system32\Drivers\volsnap.sys [208488]
              ~ Scan Generic Processes in 00mn 00s

              ---\\ Etat des fichiers cachés (Caché/Total)
              ~ Mes images (My Pictures) : 1/1734
              ~ Mes musiques (My Musics) : 1/1270
              ~ Mes Videos (My Videos) : 1/5
              ~ Mes Favoris (My Favorites) : 1/20
              ~ Mes Documents (My Documents) : 5/2852
              ~ Mon Bureau (My Desktop) : 1/17
              ~ Menu demarrer (Programs) : 1/29
              ~ Scan Hidden Files in 00mn 04s

              ---\\ Processus lancés
              [MD5.547F4C19D7198DE84FA09B6D61AB9598] - (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe [566152] [PID.2356]
              [MD5.6FDE63991B9154968C89FAEAC72C56FB] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [149560] [PID.3376]
              [MD5.05CB3DA78A4BBD9B799A5957F9D101CC] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [68608] [PID.3784]
              [MD5.A7810B302294793DE88542AAE177D1B1] - (.ArcSoft Inc. - ArcSoft Connect Daemon.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424] [PID.3116]
              [MD5.7B878518590E826F1F3A5B1D61D405F8] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe [3396624] [PID.2824]
              [MD5.F400694D7D2785F60133C20F7F2F4F7A] - (.ArcSoft Inc. - ArcSoft Connect Notifier.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac [309824] [PID.1788]
              [MD5.55756CE78867DDD93B1A7EF5EBFB7FBD] - (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) -- C:\Program Files\OLYMPUS\ib\olycamdetect.exe [93360] [PID.2864]
              [MD5.6528D7D23AB7EE8374791E9666976429] - (.Orange - MailNotifier.) -- C:\Program Files\orange\MailNotifier\MailNotifier.exe [884248] [PID.1020]
              [MD5.E7600CFAC2C4F2CA499EA53E5D1ACFAF] - (.Performance Products - Pas de description.) -- C:\Program Files\Syrius Updater\SyriusUpdater.exe [339968] [PID.3912]
              [MD5.557E7074F895938EA6A125B4F92F3DE8] - (.Orange - Assistance Livebox.) -- C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe [13207096] [PID.3484]
              [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53472] [PID.5616]
              [MD5.5A34F9522A680411C28FE5AC34F81FB9] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [5821440] [PID.7408]
              [MD5.C74D9A831B523EF5A66F4F13B2DDEA2E] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\Windows\system32\Ati2evxx.exe [569344] [PID.1072]
              [MD5.7610645679BB5994210D21A347E0C479] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [2592256] [PID.1304]
              [MD5.E7AAB1A32AC2EEA4C4B735B8D034C802] - (.Symantec Corporation - Symantec Service Framework.) -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [107624] [PID.1768]
              [MD5.2FE779B1A07747FED8074C433C3C4604] - (.Symantec Corporation - Symantec Application Core Service.) -- c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe [46736] [PID.1860]
              [MD5.25FB74EABCE5EC7836BA3CFB3C58449A] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384] [PID.1888]
              [MD5.ADC420616C501B45D26C0FD3EF1E54E4] - (.ArcSoft Inc. - ArcSoft Connect Service.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152] [PID.2552]
              [MD5.3927397AC60D943DAF8808AFFED582B7] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [65192] [PID.2568]
              [MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.2584]
              [MD5.7DB02C7ED0C79C40EC1D845691E98FF5] - (.France Telecom SA - Pas de description.) -- C:\Program Files\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [57344] [PID.2656]
              [MD5.793FF718477345CD5D232C50BED1E452] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440] [PID.2784]
              [MD5.018FE8992FE4D70B69AE866EA0D83F0D] - (.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [194240] [PID.2888]
              [MD5.A76CDDB6D1F25797843E2557A2118E2E] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files\CyberLink\Shared Files\RichVideo.exe [143360] [PID.2948]
              [MD5.A2580C15D2664D18C3E140C7F98B366C] - (.Acer Inc. - eRecoveryService.) -- C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [53248] [PID.3124]
              ~ Scan Processes Running in 00mn 01s

              ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
              C:\Users\eric\AppData\Local\Google\Chrome\User Data\Default\Preferences
              ~ Scan Google Browser in 00mn 00s

              ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
              C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\2z9324tu.default\prefs.js
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
              M3 - MFPP: Plugins - [eric] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
              P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.02.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
              P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll
              P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.20125.0.) -- C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll
              P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
              P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.02.) -- C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll
              ~ Scan Firefox Browser in 00mn 00s

              ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
              R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
              R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f
              R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
              R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
              R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
              R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
              R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
              R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
              R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 11.0.02.) (No version) -- (.not file.)
              R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1
              ~ Scan IE Browser in 00mn 00s

              ---\\ Internet Explorer, Proxy Management (R5)
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.offerbox.com
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
              ~ Scan Proxy management in 00mn 00s

              ---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
              F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
              F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
              F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
              ~ Scan Keys in 00mn 00s

              ---\\ Redirection du fichier Hosts (O1)
              ~ Le fichier hosts est sain (The hosts file is clean).
              ~ Scan Hosts File in 00mn 00s
              ~ Nombre de lignes (Lines number): 20

              ---\\ Browser Helper Objects de navigateur (O2)
              O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} . (.ArcSoft, Inc. - ArcURLRecord Module.) -- C:\Program Files\ArcSoft\Media Converter for Philips\Internet Video Downloader\ArcURLRecord.dll
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: ToolbarOrange.InitToolbarBHO - {1d970ed5-3eda-438d-bffd-715931e2775b} . (...) -- mscoree.dll (.not file.)
              O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} . (.Symantec Corporation - NcoBHO.) -- c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
              O2 - BHO: Happy Lyrics - {59C0C5BD-2579-433A-BBB8-AFFD59642BAF} . (.Happy Productions - Happy Lyrics.) -- C:\Program Files\HappyLyrics\hppylrc.dll
              O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} . (.MusicLab, LLC - IEHelper.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\IEBHO.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              ~ Scan BHO in 00mn 00s

              ---\\ Internet Explorer Toolbars (O3)
              O3 - Toolbar: Show Norton Toolbar - [HKLM]{90222687-F593-4738-B738-FBEE9C7B26DF} . (.Symantec Corporation - UIBhoImpl.) -- c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
              ~ Scan Toolbar in 00mn 00s

              ---\\ Applications démarrées par registre & par dossier (O4)
              O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] . (.France Telecom SA - Pas de description.) -- C:\Program Files\Orange\IEWInternet\SessionManager\SessionManager.exe
              O4 - HKLM\..\Run: [ArcSoft Connection Service] . (.ArcSoft Inc. - ArcSoft Connect Daemon.) -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
              O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe
              O4 - HKLM\..\Run: [Olympus ib] . (.OLYMPUS IMAGING CORP. - OLYMPUS ib Resident Program.) -- C:\Program Files\Olympus\ib\olycamdetect.exe
              O4 - HKLM\..\Run: [MDS_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\Olympus\ib\MUITransfer\MUIStartMenu.exe
              O4 - HKLM\..\Run: [ORAHSSSessionManager] . (.France Telecom SA - Orange Connection Kit.) -- C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
              O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
              O4 - HKCU\..\Run: [Acer Tour Reminder] Clé orpheline
              O4 - HKCU\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
              O4 - HKCU\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\eric\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
              O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
              O4 - HKCU\..\Run: [Yontoo Desktop] C:\Users\eric\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)
              O4 - HKCU\..\Run: [lollipop_03141450] c:\users\eric\appdata\local\lollipop\lollipop_03141450.exe (.not file.)
              O4 - HKUS\S-1-5-18\..\Run: [StartCCC] . (...) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
              O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] . (.Acer Inc. - Acer Tour Reminder.) -- C:\Acer\AcerTour\Reminder.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
              O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [Acer Tour Reminder] Clé orpheline
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [Orange Installer] . (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [orangeinside] . (.Orange - Executable Orange Inside.) -- C:\Users\eric\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [Yontoo Desktop] C:\Users\eric\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)
              O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [lollipop_03141450] c:\users\eric\appdata\local\lollipop\lollipop_03141450.exe (.not file.)
              ~ Scan Application in 00mn 00s

              ---\\ Autres liens utilisateurs (O4)
              O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
              O4 - GS\Programs: Windows Mail.lnk . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
              O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
              O4 - GS\QuickLaunch: Empowering Technology.lnk . (...) -- C:\Acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe (.not file.)
              O4 - GS\QuickLaunch: Gestionnaire Internet.lnk . (.France Telecom SA - Orange Connection Kit.) -- C:\Program Files\OrangeHSS\Launcher\Launcher.exe
              O4 - GS\QuickLaunch: install_flash_player - Raccourci.lnk . (.Adobe Systems Incorporated - Adobe® Flash® Player Plugin Installer.) -- C:\Users\eric\Desktop\install_flash_player.exe
              O4 - GS\QuickLaunch: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
              O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
              O4 - GS\QuickLaunch: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
              O4 - GS\QuickLaunch: Météo.lnk - Clé orpheline
              O4 - GS\QuickLaunch: Orange Portail.lnk . (...) -- C:\Program Files\orange\Orange Portail big.exe
              O4 - GS\QuickLaunch: Samsung PC Studio 3.lnk . (...) -- C:\Program Files\Samsung\Samsung PC Studio 3\Launcher.exe
              O4 - GS\QuickLaunch: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
              O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
              O4 - GS\Desktop: Chess Titans - Raccourci.lnk - Clé orpheline
              O4 - GS\Desktop: ib.lnk . (.OLYMPUS IMAGING CORP. - OLYMPUS ib Main Program.) -- C:\Program Files\OLYMPUS\ib\ib.exe
              O4 - GS\Desktop: Installation du Contrôle Parental.lnk . (.InstallShield Software Corporation - InstallShield (R) Setup Launcher.) -- C:\Securitoo\Contrôle Parental\securitoo_controle_parentalv41.exe
              O4 - GS\Desktop: Le Didactique de l'Aromathérapie pour Pharmaciens.lnk . (.Omega Pharma - Didactique de l'Aromathérapie Pour Pharmaci.) -- C:\Program Files\DidactiquePharmaciens\dapharm.exe
              O4 - GS\Desktop: OLYMPUS Digital Camera Updater.lnk . (.OLYMPUS IMAGING CORP. - CameraUpdate.) -- C:\Program Files\OLYMPUS\CameraUpdateTool\CameraUpdate.exe
              O4 - GS\Desktop: OLYMPUS Viewer 2.lnk . (.OLYMPUS IMAGING CORP. - OLYMPUS Viewer 2.) -- C:\Program Files\OLYMPUS\OLYMPUS Viewer 2\OLYMPUS Viewer 2.exe
              O4 - GS\Desktop: OpenOffice.org 2.3 - Raccourci.lnk . (...) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 2.3
              O4 - GS\Desktop: SZ-20 SZ-10 Manuel d'instructions.lnk . (...) -- C:\Users\Public\Documents\OLYMPUS\Camera Manual\SZ-20 SZ-10\FRA.pdf
              ~ Scan Global Startup in 00mn 00s

              ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
              O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline
              O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\Program Files\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
              ~ Scan IE Extra Buttons in 00mn 00s

              ---\\ Winsock hijacker (Layered Service Provider) (O10)
              O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
              ~ Scan Winsock in 00mn 00s

              ---\\ Internet Explorer Plugins (O12)
              ~ Aucune entrée illégitime dans le module O12 !
              ~ Scan IE Extra Buttons in 00mn 00s

              ---\\ Objets ActiveX (Downloaded Program Files)(O16)
              O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} ((no name)) - http://copainsdavant.linternaute.com/framework/lib/objimageuploader/html_include/5.1.1.0/ImageUploader5.cab
              O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} ((no name)) - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
              ~ Scan Objets ActiveX in 00mn 00s

              ---\\ Modification Domaine/Adresses DNS (O17)
              O17 - HKLM\System\CCS\Services\Tcpip\..\{3B0300C1-271F-42D2-8772-C72F10844102}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CCS\Services\Tcpip\..\{4A02A1E7-4675-49B6-91CB-418799333354}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CCS\Services\Tcpip\..\{4C689BEA-3B9D-4153-989B-2F7E4F744C43}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CCS\Services\Tcpip\..\{70CB86A8-00F0-46C1-9DD4-DE4BD7869116}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CCS\Services\Tcpip\..\{DA64D9B7-8D06-4717-AA6A-EFA46BC46576}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CCS\Services\Tcpip\..\{4A02A1E7-4675-49B6-91CB-418799333354}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CCS\Services\Tcpip\..\{DA64D9B7-8D06-4717-AA6A-EFA46BC46576}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CS1\Services\Tcpip\..\{3B0300C1-271F-42D2-8772-C72F10844102}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CS1\Services\Tcpip\..\{4A02A1E7-4675-49B6-91CB-418799333354}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CS1\Services\Tcpip\..\{4C689BEA-3B9D-4153-989B-2F7E4F744C43}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CS1\Services\Tcpip\..\{70CB86A8-00F0-46C1-9DD4-DE4BD7869116}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CS1\Services\Tcpip\..\{DA64D9B7-8D06-4717-AA6A-EFA46BC46576}: NameServer = 107.6.133.8,23.23.180.210
              O17 - HKLM\System\CS1\Services\Tcpip\..\{4A02A1E7-4675-49B6-91CB-418799333354}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CS1\Services\Tcpip\..\{DA64D9B7-8D06-4717-AA6A-EFA46BC46576}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CS2\Services\Tcpip\..\{4A02A1E7-4675-49B6-91CB-418799333354}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CS2\Services\Tcpip\..\{DA64D9B7-8D06-4717-AA6A-EFA46BC46576}: DhcpNameServer = 192.168.1.1 192.168.1.1
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
              ~ Scan Domain in 00mn 00s

              ---\\ Protocole additionnel (O18)
              O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll
              O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.dll
              ~ Scan Protocole Additionnel in 00mn 00s

              ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
              O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll
              ~ Scan SSODL in 00mn 00s

              ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
              O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
              ~ Scan STS/SSO in 00mn 00s

              ---\\ Liste des services NT non Microsoft et non désactivés (O23)
              O23 - Service: ArcSoft Connect Daemon (ACDaemon) . (.ArcSoft Inc. - ArcSoft Connect Service.) - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) . (.Symantec Corporation - Symantec Service Framework.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) . (.Symantec Corporation - Symantec Service Framework.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (.Symantec Corporation - Symantec Service Framework.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: eRecovery Service (eRecoveryService) . (.Acer Inc. - eRecoveryService.) - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) . (.France Telecom SA - Pas de description.) - C:\Program Files\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
              O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) . (.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: Symantec AppCore Service (SymAppCore) . (.Symantec Corporation - Symantec Application Core Service.) - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
              ~ Scan Services in 00mn 08s

              ---\\ Enumération Active Desktop & MHTML Editor (O24)
              O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
              O24 - Desktop General: BackupWallPaper - .(...) - C:\Users\eric\Documents\Pictures\photos 2012\P1210020.JPG
              O24 - Desktop General: WallPaper - .(...) - C:\Users\eric\Documents\Pictures\photos 2012\P1210020.JPG
              ~ Scan Desktop Component in 00mn 00s

              ---\\ BootExecute (O34)
              ~ Aucune entrée illégitime dans le module O34 !
              ~ Scan Keys in 00mn 00s

              ---\\ Tâches planifiées en automatique (O39)
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Happy Lyrics Update.job [362]
              [MD5.EA856F4A46320389D1899B2CAA7BF40F] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [253656]
              [MD5.6FDE63991B9154968C89FAEAC72C56FB] [APT] [AssistanceLivebox] (.Orange.) -- C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe [149560]
              [MD5.5D3D29F26514B2EC7C16226A2909823B] [APT] [Happy Lyrics Update] (.Happy Productions.) -- C:\Program Files\HappyLyrics\HLUpdater.exe [115200]
              [MD5.00000000000000000000000000000000] [APT] [PC Performer] (...) -- C:\Program Files\PC Performer\PCPerformer.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{A8A89F56-DC86-4A02-899E-734ECB8585A2}] (...) -- E:\setup.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{D9CAF3FC-DC5F-47F9-80F5-00CA5D053163}] (...) -- E:\atw.exe (.not file.) [0]
              [MD5.547F4C19D7198DE84FA09B6D61AB9598] [APT] [orangeinstaller] (...) -- C:\Program Files\Orange\Orange Installer\OrangeInstaller.exe [566152]
              ~ Scan Scheduled Task in 00mn 02s

              ---\\ Composants installés (ActiveSetup Installed Components) (O40)
              O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
              O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
              O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
              O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_03\bin\regutils.dll
              O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
              O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
              O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe
              O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
              O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll
              O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
              O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
              O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
              O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Macromedia, Inc. - Macromedia Flash Player 7.0 r14.) -- C:\Windows\system32\macromed\flash\Flash.ocx
              ~ Scan Active Setup in 00mn 00s

              ---\\ Pilotes lancés au démarrage (O41)
              O41 - Driver: (eeCtrl) . (.Symantec Corporation - Symantec Eraser Control Driver.) - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
              O41 - Driver: (IKSysFlt) . (...) - C:\Windows\System32\drivers\iksysflt.sys
              O41 - Driver: (SRTSPX) . (.Symantec Corporation - Symantec AutoProtect.) - C:\Windows\System32\Drivers\SRTSPX.sys
              O41 - Driver: (SYMTDI) . (.Symantec Corporation - Network Dispatch Driver.) - C:\Windows\system32\Drivers\SYMTDI.sys
              ~ Scan Drivers in 00mn 01s

              ---\\ Logiciels installés (O42)
              O42 - Logiciel: ATI Uninstaller - (.ATI Technologies, Inc..) [HKLM] -- ATI Uninstaller
              O42 - Logiciel: AV - (.Symantec Corporation.) [HKLM] -- {F4DB525F-A986-4249-B98B-42A8066251CA}
              O42 - Logiciel: Acer Arcade Live Main Page - (.Acer Inc..) [HKLM] -- {EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}
              O42 - Logiciel: Acer DV Magician - (.Acer Inc..) [HKLM] -- {F6EFFB76-4A07-11DA-9D78-000129760D75}
              O42 - Logiciel: Acer DVDivine - (.Acer Inc..) [HKLM] -- {B145EC69-66F5-11D8-9D75-000129760D75}
              O42 - Logiciel: Acer HomeMedia - (.Acer Inc..) [HKLM] -- {AA4BF92B-2AAF-11DA-9D78-000129760D75}
              O42 - Logiciel: Acer HomeMedia Connect - (.Acer Inc..) [HKLM] -- {132888AE-EF67-41C5-BCA2-7D5D2488AB63}
              O42 - Logiciel: Acer ScreenSaver - (.Acer Inc..) [HKLM] -- {79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}
              O42 - Logiciel: Acer SlideShow DVD - (.Acer Inc..) [HKLM] -- {41581EF5-45A7-11DA-9D78-000129760D75}
              O42 - Logiciel: Acer Tour - (.Acer Inc..) [HKLM] -- {94389919-B0AA-4882-9BE8-9F0B004ECA35}
              O42 - Logiciel: Acer VideoMagician - (.Acer Inc..) [HKLM] -- {F79A208D-D929-11D9-9D77-000129760D75}
              O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
              O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {5AF4B3C4-C393-48D7-AC7E-8E7615579548}
              O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
              O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
              O42 - Logiciel: Adobe Reader XI (11.0.02) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
              O42 - Logiciel: AppCore - (.Symantec Corporation.) [HKLM] -- {EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
              O42 - Logiciel: Assistance Livebox - (.Orange.) [HKLM] -- Assistance Livebox
              O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {79155F2B-9895-49D7-8612-D92580E0DE5B}
              O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
              O42 - Logiciel: Brother MFL-Pro Suite - (.Brother Industries, Ltd..) [HKLM] -- {A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}
              O42 - Logiciel: Connexion Internet Orange - (...) [HKLM] -- {ORAHSS}.UninstallSuite
              O42 - Logiciel: Didactique de l'Aromathérapie pour Pharmaciens 1.0.0.5 - (.Omega Pharma.) [HKLM] -- Didactique de l'Aromathérapie pour Pharmaciens_is1
              O42 - Logiciel: DivX Codec - (.DivX, Inc..) [HKLM] -- {7B63B2922B174135AFC0E1377DD81EC2}
              O42 - Logiciel: Easy MP3 Downloader - (...) [HKLM] -- EasyMP3Downloader
              O42 - Logiciel: FaceFilter Studio Brother Edition - (...) [HKLM] -- {F59205C8-E5FB-43F5-AAB2-16C1760D4F59}
              O42 - Logiciel: GamesBar 1.1.0.5 - (.Oberon Media, Inc..) [HKLM] -- GamesBar
              O42 - Logiciel: GoGear ARIA Device Manager - (.Philips.) [HKLM] -- {43B0D334-9A1B-4257-9E51-D3813BD8B9D0}
              O42 - Logiciel: Happy Lyrics - (.Happy Productions.) [HKLM] -- happylyrics@hpyproductions.net
              O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
              O42 - Logiciel: La ferme en folie - (.THQ.) [HKLM] -- InstallShield_{4162D37F-14D6-495A-BE76-35DA9402E29A}
              O42 - Logiciel: LiveUpdate 3.2 (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- LiveUpdate
              O42 - Logiciel: Lollipop - (.Lollipop Network, S.L..) [HKCU] -- lollipop_03141450
              O42 - Logiciel: MP3 & Musique Créateur - (.Mystik Media.) [HKLM] -- MP3 & Musique Créateur
              O42 - Logiciel: MSRedist - (.Symantec Corporation.) [HKLM] -- {B7C61755-DB48-4003-948F-3D34DB8EAF69}
              O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
              O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
              O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK - (.Microsoft Corporation.) [HKLM] -- {716E0306-8318-4364-8B8F-0CC4E9376BAC}
              O42 - Logiciel: Macromedia Flash Player 8 - (.Macromedia.) [HKLM] -- {6815FCDD-401D-481E-BA88-31B4754C2B46}
              O42 - Logiciel: Media Converter for Philips - (.ArcSoft.) [HKLM] -- {E623BB3F-F7ED-4148-BEB5-A0D1DB28B4DE}
              O42 - Logiciel: MediaBar - (.Musiclab, LLC.) [HKLM] -- BearShare 2 MediaBar
              O42 - Logiciel: Micro Application - PrintPratic 4 - (...) [HKLM] -- {EC79B672-686B-4C0A-9402-12EA1A04A99C}
              O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
              O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
              O42 - Logiciel: Mozilla Firefox 19.0.2 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 19.0.2 (x86 fr)
              O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService
              O42 - Logiciel: NTI Backup NOW! 4.7 - (.NewTech Infosystems.) [HKLM] -- {67ADE9AF-5CD9-4089-8825-55DE4B366799}
              O42 - Logiciel: NTI CD & DVD-Maker - (.NewTech Infosystems.) [HKLM] -- InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
              O42 - Logiciel: Norton AntiVirus - (.Symantec Corporation.) [HKLM] -- {830D8CBD-C668-49e2-A969-C2C2106332E0}
              O42 - Logiciel: Norton Confidential Browser Component - (.Symantec Corporation.) [HKLM] -- {4843B611-8FCB-4428-8C23-31D0A5EAE164}
              O42 - Logiciel: Norton Confidential Web Protection Component - (.Symantec Corporation.) [HKLM] -- {D353CC51-430D-4C6F-9B7E-52003DA1E05A}
              O42 - Logiciel: Norton Internet Security (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- SymSetup.{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
              O42 - Logiciel: Norton Internet Security - (.Symantec Corp..) [HKLM] -- {E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
              O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
              O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {48185814-A224-447A-81DA-71BD20580E1B}
              O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
              O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {E5EE9939-259F-4DE2-8023-5C49E16A4F43}
              O42 - Logiciel: Norton Protection Center - (.Symantec Corporation.) [HKLM] -- {9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}
              O42 - Logiciel: Notification Mail - (.Orange.) [HKLM] -- MailNotifier
              O42 - Logiciel: OLYMPUS Digital Camera Updater - (.OLYMPUS IMAGING CORP..) [HKLM] -- {A68C62E8-B243-4777-89BB-12173DFA1D45}
              O42 - Logiciel: OLYMPUS Viewer 2 - (.OLYMPUS IMAGING CORP..) [HKLM] -- {7177EE4E-3D1D-4F45-85B5-B93DC758BA0B}
              O42 - Logiciel: Olympus ib - (.OLYMPUS IMAGING CORP..) [HKLM] -- InstallShield_{89A43E80-AC6C-4DA8-9800-F4B30ED577C0}
              O42 - Logiciel: Olympus ib - (.OLYMPUS IMAGING CORP..) [HKLM] -- {89A43E80-AC6C-4DA8-9800-F4B30ED577C0}
              O42 - Logiciel: OpenOffice.org 2.3 - (.OpenOffice.org.) [HKLM] -- {2F29D6D2-824E-4FEF-8AED-7013F39F642A}
              O42 - Logiciel: Orange Inside - (.Orange.) [HKCU] -- Orange Inside
              O42 - Logiciel: Orange Installer - (.Orange.) [HKLM] -- Orange Installer
              O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager
              O42 - Logiciel: Package de pilotes Windows - OLYMPUS IMAGING CORP. Camera Communication Dri - (.OLYMPUS IMAGING CORP..) [HKLM] -- E77704EF5E71F4F18CADFBFA68595AFE036D5D97
              O42 - Logiciel: PaperPort Image Printer - (.Nuance Communications, Inc..) [HKLM] -- {332CC6BF-E6C7-48EE-BA3D-435E576AD67F}
              O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
              O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (...) [HKLM] -- SAMSUNG Mobile Composite Device
              O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (...) [HKLM] -- SAMSUNG Mobile Modem
              O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (...) [HKLM] -- SAMSUNG Mobile USB Modem 1.0
              O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (...) [HKLM] -- SAMSUNG Mobile USB Modem
              O42 - Logiciel: SPBBC 32bit - (.Symantec Corporation.) [HKLM] -- {77772678-817F-4401-9301-ED1D01A8DA56}
              O42 - Logiciel: Samsung Mobile phone USB driver Software - (...) [HKLM] -- Samsung Mobile phone USB driver
              O42 - Logiciel: Samsung PC Studio 3 - (.Samsung Electronics Co., Ltd..) [HKLM] -- {C4A4722E-79F9-417C-BD72-8D359A090C97}
              O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM] -- {EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}
              O42 - Logiciel: Sapphire Plus - (.Sapphire Technologies.) [HKLM] -- {65E652B3-8C0C-4BEA-914D-3DCA5F5030B3}
              O42 - Logiciel: Sapphire Plus Golf - (.Performance Products Ltd..) [HKLM] -- {B0EAC141-9DC3-4804-8D60-44189B64632B}
              O42 - Logiciel: ScanSoft PaperPort 11 - (.Nuance Communications, Inc..) [HKLM] -- {B6C89654-A6A2-477C-873B-724EC1C56407}
              O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
              O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              O42 - Logiciel: SymNet - (.Symantec Corporation.) [HKLM] -- {2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
              O42 - Logiciel: Symantec Real Time Storage Protection Component - (.Symantec Corporation.) [HKLM] -- {D6E6FA4A-5445-4850-8365-CF216C1CBB7A}
              O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
              O42 - Logiciel: VirginMega.Fr Premium - (.VirginMega.Fr.) [HKLM] -- {EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
              O42 - Logiciel: WinPcap 4.1.2 - (.CACE Technologies.) [HKLM] -- WinPcapInst
              O42 - Logiciel: barre d'outils Orange - (.Orange.) [HKLM] -- OrangeToolbar
              O42 - Logiciel: ccCommon - (.Symantec.) [HKLM] -- {3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
              O42 - Logiciel: livebox - (.SAGEM.) [HKLM] -- {17342E3B-0818-4A6F-BFF8-99476605ADD6}
              O42 - Logiciel: msvcrt_installer - (.SAH.) [HKLM] -- {6068A42A-C1CF-45F2-9859-5DB16287FE5D}

              ---\\ HKCU & HKLM Software Keys
              [HKCU\Software\ATI Technologies Inc.]
              [HKCU\Software\AppDataLow\Aurigma]
              [HKCU\Software\AppDataLow\Software\HappyLyrics]
              [HKCU\Software\AppDataLow\Software\mediabarbs]
              [HKCU\Software\ArcSoft]
              [HKCU\Software\BearShare]
              [HKCU\Software\Brother]
              [HKCU\Software\BrowseForTheCause]
              [HKCU\Software\GamesBar]
              [HKCU\Software\Mystik Media (www.mystikmedia.com)]
              [HKCU\Software\OLYMPUS]
              [HKCU\Software\OrangeInside]
              [HKCU\Software\PerformerSoft LLC]
              [HKCU\Software\Royal Philips]
              [HKCU\Software\ScanSoft]
              [HKCU\Software\VirginMega]
              [HKCU\Software\eSobi]
              [HKCU\Software\keyhole.com]
              [HKCU\Software\woohook]
              [HKCU\Software\?? ?? ???? ????? ??? ?? ????]
              [HKLM\Software\ArcSoft]
              [HKLM\Software\BearShareMediabarTb]
              [HKLM\Software\Brother Industries, Ltd.]
              [HKLM\Software\Brother]
              [HKLM\Software\FRANCE TELECOM]
              [HKLM\Software\FullCircle]
              [HKLM\Software\InstallationKit]
              [HKLM\Software\NOS]
              [HKLM\Software\Name of your company]
              [HKLM\Software\Nuance]
              [HKLM\Software\OLYMPUS]
              [HKLM\Software\Performance Products Ltd]
              [HKLM\Software\Philips]
              [HKLM\Software\S3R521]
              [HKLM\Software\SECURITOO]
              [HKLM\Software\ScanSoft]
              [HKLM\Software\SoftwareUpdater]
              [HKLM\Software\Sun Microsystems]
              [HKLM\Software\VirginMega]
              [HKLM\Software\Visioneer]
              [HKLM\Software\WinPcap]
              [HKLM\Software\Zeon]
              [HKLM\Software\muvee Technologies]
              [HKLM\Software\woohook]
              ~ Scan Softwares in 00mn 00s

              ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
              O43 - CFD: 09/03/2013 - 08:57:46 - [1,152] ----D C:\Program Files\Accelerer PC
              O43 - CFD: 15/06/2010 - 18:40:14 - [38,557] ----D C:\Program Files\ArcSoft
              O43 - CFD: 08/11/2011 - 10:20:47 - [8,235] ----D C:\Program Files\BearShare Applications
              O43 - CFD: 29/12/2007 - 19:59:57 - [43,716] ----D C:\Program Files\Brother
              O43 - CFD: 11/12/2009 - 14:27:25 - [40,981] ----D C:\Program Files\DidactiquePharmaciens
              O43 - CFD: 08/02/2012 - 13:27:24 - [0,879] ----D C:\Program Files\DIFX
              O43 - CFD: 18/04/2012 - 13:13:06 - [15,947] ----D C:\Program Files\EasyMP3Downloader
              O43 - CFD: 09/03/2013 - 09:20:53 - [0] ----D C:\Program Files\eSobi
              O43 - CFD: 09/03/2013 - 08:38:48 - [0,364] ----D C:\Program Files\HappyLyrics
              O43 - CFD: 24/10/2009 - 14:04:36 - [0,000] ----D C:\Program Files\McDonaldsFairies
              O43 - CFD: 11/03/2010 - 03:18:43 - [94,560] ----D C:\Program Files\Movie Maker
              O43 - CFD: 02/11/2006 - 13:37:34 - [3,121] ----D C:\Program Files\MSN
              O43 - CFD: 24/12/2007 - 13:48:19 - [0,388] ----D C:\Program Files\Nuance
              O43 - CFD: 08/02/2012 - 13:31:14 - [350,634] ----D C:\Program Files\OLYMPUS
              O43 - CFD: 08/03/2013 - 23:43:42 - [200,141] ----D C:\Program Files\orange
              O43 - CFD: 24/03/2012 - 22:54:52 - [313,587] ----D C:\Program Files\OrangeHSS
              O43 - CFD: 24/12/2007 - 13:47:16 - [118,030] ----D C:\Program Files\ScanSoft
              O43 - CFD: 09/03/2013 - 08:13:55 - [0,275] ----D C:\Program Files\SoftwareUpdater
              O43 - CFD: 24/12/2007 - 15:21:09 - [32,432] ----D C:\Program Files\Spyware Doctor
              O43 - CFD: 08/02/2010 - 10:51:59 - [0,449] ----D C:\Program Files\Syrius Updater
              O43 - CFD: 10/01/2012 - 15:39:59 - [1,503] ----D C:\Program Files\VirginMega
              O43 - CFD: 02/11/2006 - 13:42:32 - [0,970] ----D C:\Program Files\Windows Calendar
              O43 - CFD: 02/11/2006 - 13:42:32 - [2,633] ----D C:\Program Files\Windows Collaboration
              O43 - CFD: 02/11/2006 - 13:42:32 - [12,840] ----D C:\Program Files\Windows Photo Gallery
              O43 - CFD: 08/03/2013 - 15:33:41 - [0,180] ----D C:\Program Files\WinPcap
              O43 - CFD: 15/06/2010 - 18:40:24 - [18,013] ----D C:\Program Files\Common Files\ArcSoft
              O43 - CFD: 06/05/2007 - 20:20:41 - [0,089] ----D C:\Program Files\Common Files\DESIGNER
              O43 - CFD: 24/03/2012 - 22:27:59 - [11,306] ----D C:\Program Files\Common Files\France Telecom
              O43 - CFD: 06/05/2007 - 20:17:12 - [9,257] ----D C:\Program Files\Common Files\muvee Technologies
              O43 - CFD: 22/10/2008 - 20:08:45 - [0] ----D C:\Program Files\Common Files\PX Storage Engine
              O43 - CFD: 24/12/2007 - 13:47:26 - [3,555] ----D C:\Program Files\Common Files\ScanSoft Shared
              O43 - CFD: 08/02/2010 - 10:51:19 - [4,730] ----D C:\Program Files\Common Files\Wise Installation Wizard
              O43 - CFD: 03/11/2011 - 13:10:05 - [0,004] ----D C:\ProgramData\43E7
              O43 - CFD: 23/01/2013 - 10:34:19 - [1,614] ----D C:\ProgramData\ArcSoft
              O43 - CFD: 24/12/2007 - 13:45:16 - [0,304] ----D C:\ProgramData\Brother
              O43 - CFD: 19/04/2012 - 06:59:25 - [0,003] ----D C:\ProgramData\EasyMP3Downloader
              O43 - CFD: 09/03/2013 - 09:09:17 - [0,000] ----D C:\ProgramData\eSobi
              O43 - CFD: 20/02/2008 - 11:25:49 - [0,003] ----D C:\ProgramData\Friends Games
              O43 - CFD: 26/09/2008 - 13:13:19 - [0] ----D C:\ProgramData\NtiDvdCopy
              O43 - CFD: 24/12/2007 - 13:47:45 - [0,717] ----D C:\ProgramData\ScanSoft
              O43 - CFD: 08/02/2012 - 13:29:32 - [0,035] ---AD C:\ProgramData\TEMP
              O43 - CFD: 06/05/2007 - 20:22:48 - [6,585] ----D C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
              O43 - CFD: 15/06/2010 - 19:00:46 - [0,306] ----D C:\Users\eric\AppData\Roaming\ArcSoft
              O43 - CFD: 05/01/2009 - 13:42:59 - [0] R---D C:\Users\eric\AppData\Roaming\Brother
              O43 - CFD: 18/04/2012 - 13:16:18 - [0,000] ----D C:\Users\eric\AppData\Roaming\EasyMP3Downloader
              O43 - CFD: 24/12/2007 - 13:04:22 - [0] ----D C:\Users\eric\AppData\Roaming\eSobi
              O43 - CFD: 16/11/2008 - 08:28:58 - [0,003] ----D C:\Users\eric\AppData\Roaming\Icone
              O43 - CFD: 27/02/2013 - 10:17:24 - [0,000] ----D C:\Users\eric\AppData\Roaming\PC-FAX TX
              O43 - CFD: 09/03/2013 - 08:22:41 - [0,076] ----D C:\Users\eric\AppData\Roaming\SpeedanAlysis
              O43 - CFD: 09/03/2013 - 08:24:08 - [0,056] ----D C:\Users\eric\AppData\Roaming\StatusWinks
              O43 - CFD: 26/12/2007 - 20:12:58 - [0,011] ----D C:\Users\eric\AppData\Roaming\Talkback
              O43 - CFD: 28/01/2008 - 10:00:13 - [0,008] ----D C:\Users\eric\AppData\Roaming\Template
              O43 - CFD: 15/06/2010 - 18:41:39 - [0,001] ----D C:\Users\eric\AppData\Local\ArcSoft
              O43 - CFD: 12/01/2008 - 10:56:47 - [0,008] ----D C:\Users\eric\AppData\Local\DVDivine
              O43 - CFD: 14/06/2012 - 20:41:30 - [0,007] ----D C:\Users\eric\AppData\Local\HomeMedia
              O43 - CFD: 08/02/2012 - 13:35:03 - [76,737] ----D C:\Users\eric\AppData\Local\OLYMPUS
              O43 - CFD: 24/12/2007 - 15:15:39 - [0] ----D C:\Users\eric\AppData\Local\Scansoft
              O43 - CFD: 17/10/2008 - 12:51:09 - [0,001] ----D C:\Users\eric\AppData\Local\TF1 Vision
              O43 - CFD: 29/10/2008 - 18:05:07 - [0,007] ----D C:\Users\eric\AppData\Local\VideoMagician
              O43 - CFD: 09/03/2013 - 14:47:57 - [0,007] ----D C:\Users\eric\AppData\Local\WindowsUpdate
              O43 - CFD: 08/03/2013 - 15:36:38 - [0] ----D C:\Users\eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My Application
              O43 - CFD: 08/02/2012 - 13:35:08 - [0,004] ----D C:\Users\eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OLYMPUS ib
              ~ Scan Program Folder in 00mn 31s

              ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
              O44 - LFC:[MD5.7FAF2B504D02526361C0CFDBE6432FB8] - 20/03/2013 - 21:57:52 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1993182]
              O44 - LFC:[MD5.4E1C392EEFA42BDCEAAF282A2195DC00] - 20/03/2013 - 21:52:00 ---A- . (...) -- C:\Windows\bootstat.dat [67584]
              O44 - LFC:[MD5.3686342522DEBC920D166DEBCA0128A1] - 20/03/2013 - 21:49:37 ---A- . (...) -- C:\AdwCleaner[S1].txt [24797]
              O44 - LFC:[MD5.4608E545847EA6965169CB0E722845D7] - 20/03/2013 - 13:42:16 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI [1537394]
              O44 - LFC:[MD5.9E46A9EE7B73382581521F6E60FA3193] - 20/03/2013 - 13:42:16 ---A- . (...) -- C:\Windows\System32\perfc009.dat [106546]
              O44 - LFC:[MD5.F2117F28CEF7CD452E49D02B20A82164] - 20/03/2013 - 13:42:16 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [120436]
              O44 - LFC:[MD5.8AF1B7713EAB5197967837C4F6992D8F] - 20/03/2013 - 13:42:16 ---A- . (...) -- C:\Windows\System32\perfh009.dat [618762]
              O44 - LFC:[MD5.78F6A2F5F64B18FA0B2DC4FDF216BBCC] - 20/03/2013 - 13:42:16 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [700070]
              O44 - LFC:[MD5.95DC73A2C27B44E0214C4AB28C7FEE35] - 19/03/2013 - 14:30:06 ---A- . (...) -- C:\Windows\MEMORY.DMP [161438649]
              O44 - LFC:[MD5.1FBCCC1C540ACC4EB3F718B659ED63CA] - 12/03/2013 - 22:01:23 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\Windows\System32\FlashPlayerApp.exe [693976]
              O44 - LFC:[MD5.19718827ED5CA9E0D82AF2F0C5791A6E] - 12/03/2013 - 22:01:23 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [73432]
              O44 - LFC:[MD5.9265D84BD1E853738CC460C1DFE45F48] - 11/03/2013 - 13:34:18 ---A- . (...) -- C:\Windows\System32\FNTCACHE.DAT [306480]
              O44 - LFC:[MD5.B86A865C2071AE49907202147129FB9E] - 11/03/2013 - 13:34:03 ---A- . (...) -- C:\Windows\PFRO.log [43926]
              O44 - LFC:[MD5.87074870AE168D1487B92A1F85F7C07C] - 10/03/2013 - 09:23:00 ---A- . (...) -- C:\Windows\System32\InstallUtil.InstallLog [918]
              O44 - LFC:[MD5.5595D895DE2837AB62FC3E2842EA94DA] - 09/03/2013 - 09:40:26 ---A- . (...) -- C:\Windows\IE9_main.log [4810]
              O44 - LFC:[MD5.18B3AFB51D16BD28F6B2C0C920CF1A18] - 09/03/2013 - 08:22:11 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\Windows\System32\roboot.exe [18360]
              O44 - LFC:[MD5.FA4B5940B31853ADE67A73026884C8C9] - 09/03/2013 - 08:18:53 ---A- . (.Microsoft Corporation - Bibliothèque d'assistance au déploiement de.) -- C:\Windows\System32\dfshim.dll [1130824]
              O44 - LFC:[MD5.B8A0FEA4A2E63E33CB78E2158B541A2E] - 27/02/2013 - 10:17:38 ---A- . (...) -- C:\Windows\Brpfx04a.ini [827]
              ~ Scan Files in 00mn 57s

              ---\\ Export de clé d'application autorisée (O47)
              O47 - AAKE:Key Export SP - "C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe" [Enabled] .(...) -- C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe (.not file.)
              O47 - AAKE:Key Export SP - "C:\Acer\Empowering Technology\eDataSecurity\encryption.exe" [Enabled] .(...) -- C:\Acer\Empowering Technology\eDataSecurity\encryption.exe (.not file.)
              O47 - AAKE:Key Export SP - "C:\Acer\Empowering Technology\eDataSecurity\decryption.exe" [Enabled] .(...) -- C:\Acer\Empowering Technology\eDataSecurity\decryption.exe (.not file.)
              O47 - AAKE:Key Export SP - "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe" [Enabled] .(.France Telecom SA.) -- C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe
              ~ Scan Keys in 00mn 00s

              ---\\ Déni du service (Local Security Authority) (O48)
              O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll
              O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\Windows\System32\scecli.dll
              O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Package de sécurité Kerberos.) -- C:\Windows\System32\kerberos.dll
              O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll
              O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\Windows\System32\schannel.dll
              O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\Windows\System32\wdigest.dll
              O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Web Service Security Package.) -- C:\Windows\System32\tspkg.dll
              ~ Scan Keys in 00mn 00s

              ---\\ Contrôle du Safe Boot (CSB) (O49)
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Volume Manager Extension Driver.) -- C:\Windows\System32\Drivers\volmgrx.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\Drivers\ipnat.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nsiproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\System32\Drivers\nsiproxy.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpencdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\Windows\System32\Drivers\rdpencdd.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys
              O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Volume Manager Extension Driver.) -- C:\Windows\System32\Drivers\volmgrx.sys
              ~ Scan CSB in 00mn 00s

              ---\\ MountPoints2 Shell Key (O51)
              O51 - MPSK:{401a1e0e-b191-11de-8db2-001c25306d8c}\AutoRun\command. (...) -- J:\AutoRunCardDetector.exe (.not file.)
              O51 - MPSK:{43f488db-75c8-11e1-9675-001c25306d8c}\AutoRun\command. (...) -- K:\AutoRunCardDetector.exe (.not file.)
              O51 - MPSK:{43f488f7-75c8-11e1-9675-00197061bdf6}\AutoRun\command. (...) -- K:\AutoRunCardDetector.exe (.not file.)
              O51 - MPSK:{81e41a8b-3066-11e1-a9b3-001c25306d8c}\AutoRun\command. (...) -- L:\AutoRunCardDetector.exe (.not file.)
              O51 - MPSK:{ba2ca438-0089-11e1-8b0d-001c25306d8c}\AutoRun\command. (...) -- K:\TranscendService(JF).exe (.not file.)
              O51 - MPSK:{d5bc7583-e068-11df-a4d3-001c25306d8c}\AutoRun\command. (...) -- J:\AutoRunCardDetector.exe (.not file.)
              ~ Scan Keys in 00mn 00s

              ---\\ Trojan Driver Search Data (HKLM) (O52)
              O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
              O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
              O52 - TDSD: \Drivers32\"vidc.DIVX"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\Windows\System32\DivX.dll
              O52 - TDSD: \Drivers32\"vidc.yv12"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\Windows\System32\DivX.dll
              O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
              ~ Scan Keys in 00mn 00s

              ---\\ ShareTools MSconfig StartupReg (O53) (None)

              ---\\ Microsoft Control Security Providers (O54)
              O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\System32\credssp.dll
              O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\System32\credssp.dll
              ~ Scan Keys in 00mn 00s

              ---\\ Microsoft Windows Policies System (O55)
              O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
              O55 - MWPS:[HKLM\...\Policies\Sy
            2. Demain alors car la je suis couchée.
              Bonne nuit et demain j espère que tu seras encore la pour m'aider.
              1. Modérateur
                Bonne nuit.
            3. Ce matin plus de pubs qui s'ouvrent,le pc fait moins de bruit .
              Pas besoin de changer d'ordi alors!!! c'est une bonne nouvelle.
              1. Modérateur
                Tu as deux antivirus, Avast et Norton, il faut en désinstaller un.

                Sais-tu à quoi sert "Syrius Updater" ?
                1. Bonsoir,
                  J'ai désinstallé norton et syrius car je ne savais pas ce que s'était.
                  J'ai un méssage qui apparait quand j'allume mon PC :

                  "Windows ne trouve pas c :\program files \orange\IEWinternet\lauchner\update\
                  updater.exe.vérifiez que vous avez entré le nom correct puis reessayer."

                  Sais tu ce qu'il faut que je fasse pour ne plus avoir ce message ?
                  1. Modérateur
                    Le rapport ZHPDiag montre qu'il y a des éléments à retirer/modifier.

                    Vu que tu as désinstallé des programmes, je voudrais un nouveau rapport ZHPDiag.
                2. Modérateur
                  --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                  SysRestore
                  R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.duxet.com
                  O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} . (.MusicLab, LLC - IEHelper.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\IEBHO.dll
                  O4 - HKCU\..\Run: [Yontoo Desktop] C:\Users\eric\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)
                  O4 - HKCU\..\Run: [lollipop_03141450] c:\users\eric\appdata\local\lollipop\lollipop_03141450.exe (.not file.)
                  O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [Yontoo Desktop] C:\Users\eric\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)
                  O4 - HKUS\S-1-5-21-2256009512-3330711286-3928170590-1000\..\Run: [lollipop_03141450] c:\users\eric\appdata\local\lollipop\lollipop_03141450.exe (.not file.)
                  [MD5.00000000000000000000000000000000] [APT] [PC Performer] (...) -- C:\Program Files\PC Performer\PCPerformer.exe (.not file.) [0]
                  O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
                  O42 - Logiciel: GamesBar 1.1.0.5 - (.Oberon Media, Inc..) [HKLM] -- GamesBar
                  O42 - Logiciel: Lollipop - (.Lollipop Network, S.L..) [HKCU] -- lollipop_03141450
                  O42 - Logiciel: MediaBar - (.Musiclab, LLC.) [HKLM] -- BearShare 2 MediaBar
                  O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
                  [HKCU\Software\AppDataLow\Software\mediabarbs]
                  [HKCU\Software\BearShare]
                  [HKCU\Software\GamesBar]
                  [HKCU\Software\BrowseForTheCause]
                  [HKLM\Software\BearShareMediabarTb]
                  [HKLM\Software\SoftwareUpdater]
                  O43 - CFD: 08/11/2011 - 10:20:47 - [8,235] ----D C:\Program Files\BearShare Applications
                  O43 - CFD: 09/03/2013 - 08:13:55 - [0,275] ----D C:\Program Files\SoftwareUpdater
                  O44 - LFC:[MD5.18B3AFB51D16BD28F6B2C0C920CF1A18] - 09/03/2013 - 08:22:11 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\Windows\System32\roboot.exe [18360]
                  O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\Windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico
                  SS - | Auto 0 | (CLTNetCnService) . (...) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                  O87 - FAEL: "{E058A42C-EE8E-41B5-9B6F-8A42DCA3B0D6}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                  O87 - FAEL: "{C72B7FDB-941A-49E1-AB44-AE84BD96A954}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                  O87 - FAEL: "{500D3D1C-D583-4675-97F5-C1189381C054}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                  O87 - FAEL: "{9D9CBC7A-CBC3-4D8F-B53C-AEFD5AFB05A9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                  O87 - FAEL: "TCP Query User{24C9BA2A-7E42-467D-9C62-AA33E2669EEA}C:\program files\bearshare applications\bearshare\bearshare.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\bearshare applications\bearshare\bearshare.exe (.not file.)
                  O87 - FAEL: "UDP Query User{B77579E7-A05D-4251-9F48-5098B560EC9B}C:\program files\bearshare applications\bearshare\bearshare.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\bearshare applications\bearshare\bearshare.exe (.not file.)
                  O87 - FAEL: "{AC3B8392-CA18-4BB3-B0B0-D83B63F0128D}" | In - Public - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe
                  O87 - FAEL: "{465C2364-2829-401D-ABB6-83996C875F51}" | In - Public - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe
                  [HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
                  [HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}]
                  [HKLM\Software\Classes\Interface\{ec1a2105-5621-440f-987d-27ef428131d9}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\obget.exe]
                  [HKLM\Software\Classes\oberontb.band]
                  [HKLM\Software\Classes\oberontb.band.1]
                  [HKLM\Software\BearShareMediabarTb]
                  [HKCU\Software\gamesbar]
                  [HKLM\Software\gamesbar]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\gamesbar]
                  [HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]
                  [HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}]
                  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Yontoo Desktop
                  C:\Users\eric\AppData\LocalLow\mediabarbs
                  C:\Users\eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                  O43 - CFD: 24/12/2007 - 15:21:09 - [32,432] ----D C:\Program Files\Spyware Doctor
                  O41 - Driver: (eeCtrl) . (. - .) - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys (.not file.)
                  O41 - Driver: (SRTSPX) . (. - .) - C:\Windows\System32\Drivers\SRTSPX.sys (.not file.)
                  O41 - Driver: (SYMTDI) . (. - .) - C:\Windows\system32\Drivers\SYMTDI.sys (.not file.)
                  C:\Program Files\Common Files\Symantec Shared
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (...) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (.not file.)
                  ProxyFix
                  EmptyFlash
                  EmptyTemp


                  --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

                  --> Clique sur le bouton "Coller le presse-papier".

                  --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                  --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                  --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

                  --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                  1. Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
                    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-03-2013-22-31-50.txt
                    Run by eric at 21/03/2013 22:31:50
                    High Elevated Privileges : OK
                    Windows Vista Home Premium Edition, 32-bit (Build 6000)

                    Corbeille vidée

                    ========== Logiciel(s) ==========
                    SUPPRIME Boxore Client
                    ABSENT Uninstall Process: c:\program files\gamesbar\uninst.exe
                    ABSENT Software Key: lollipop_03141450
                    ABSENT Uninstall Process: c:\program files\bearshare applications\mediabar\uninstall.exe
                    SUPPRIME ToolbarFR

                    ========== Clé(s) du Registre ==========
                    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GamesBar]
                    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BearShare 2 MediaBar]
                    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
                    SUPPRIME Key: CLSID BHO: {74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
                    SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}]
                    ABSENT Key: HKCU\Software\AppDataLow\Software\mediabarbs
                    ABSENT Key: HKCU\Software\BearShare
                    ABSENT Key: HKCU\Software\GamesBar
                    ABSENT Key: HKCU\Software\BrowseForTheCause
                    ABSENT Key: HKLM\Software\BearShareMediabarTb
                    ABSENT Key: HKLM\Software\SoftwareUpdater
                    ABSENT Key: \Software\Classes\Installer\Products\\9FEB8FB96CD4CF54A95AB4311193C2DA
                    SUPPRIME Key: Service: CLTNetCnService
                    SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
                    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467}
                    SUPPRIME Key: HKLM\Software\Classes\Interface\{ec1a2105-5621-440f-987d-27ef428131d9}
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\obget.exe
                    SUPPRIME Key: HKLM\Software\Classes\oberontb.band
                    SUPPRIME Key: HKLM\Software\Classes\oberontb.band.1
                    SUPPRIME Key: HKLM\Software\gamesbar
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\gamesbar
                    ABSENT Key: HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA
                    ABSENT Key: HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
                    SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                    SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
                    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
                    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                    SUPPRIME Driver Key: eeCtrl
                    SUPPRIME Driver Key: SRTSPX
                    SUPPRIME Driver Key: SYMTDI
                    ABSENT Key: Service: CLTNetCnService

                    ========== Valeur(s) du Registre ==========
                    ABSENT RunValue: Yontoo Desktop
                    ABSENT RunValue: lollipop_03141450
                    SUPPRIME {E058A42C-EE8E-41B5-9B6F-8A42DCA3B0D6}
                    SUPPRIME {C72B7FDB-941A-49E1-AB44-AE84BD96A954}
                    SUPPRIME {500D3D1C-D583-4675-97F5-C1189381C054}
                    SUPPRIME {9D9CBC7A-CBC3-4D8F-B53C-AEFD5AFB05A9}
                    ABSENT TCP Query User{24C9BA2A-7E42-467D-9C62-AA33E2669EEA}C:/program files/bearshare applications/bearshare/bearshare.exe
                    ABSENT UDP Query User{B77579E7-A05D-4251-9F48-5098B560EC9B}C:/program files/bearshare applications/bearshare/bearshare.exe
                    SUPPRIME {AC3B8392-CA18-4BB3-B0B0-D83B63F0128D}
                    SUPPRIME {465C2364-2829-401D-ABB6-83996C875F51}
                    ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Yontoo Desktop
                    ProxyFix : Configuration proxy supprimée avec succès
                    SUPPRIME ProxyServer Value
                    SUPPRIME ProxyEnable Value
                    SUPPRIME EnableHttp1_1 Value
                    SUPPRIME ProxyHttp1.1 Value
                    SUPPRIME ProxyOverride Value

                    ========== Elément(s) de donnée du Registre ==========
                    SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

                    ========== Dossier(s) ==========
                    SUPPRIME Folder: C:\Program Files\BearShare Applications
                    SUPPRIME Folder: C:\Program Files\SoftwareUpdater
                    SUPPRIME Folder: c:\users\eric\appdata\locallow\mediabarbs
                    SUPPRIME Folder: C:\Program Files\Spyware Doctor
                    SUPPRIME Folder: c:\program files\common files\symantec shared
                    SUPPRIME Flash Cookies
                    SUPPRIME Temporaires Windows

                    ========== Fichier(s) ==========
                    SUPPRIME c:\program files\bearshare applications\mediabar\datamngr\iebho.dll
                    ABSENT File: c:\users\eric\appdata\roaming\yontoo\yontoodesktop.exe
                    ABSENT File: c:\users\eric\appdata\local\lollipop\lollipop_03141450.exe
                    SUPPRIME c:\windows\system32\roboot.exe
                    ABSENT File: c:\program files\common files\symantec shared\ccsvchst.exe
                    ABSENT Folder/File: c:\users\eric\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde
                    SUPPRIME Flash Cookies
                    SUPPRIME Temporaires Windows

                    ========== Tache planifiée ==========
                    SUPPRIME Task: PC Performer

                    ========== Récapitulatif ==========
                    35 : Clé(s) du Registre
                    17 : Valeur(s) du Registre
                    1 : Elément(s) de donnée du Registre
                    7 : Dossier(s)
                    8 : Fichier(s)
                    5 : Logiciel(s)
                    1 : Tache planifiée

                    End of clean in 02mn 51s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 20/03/2013 22:29:59 [28336]
                    C:\ZHP\ZHPFix[R2].txt - 20/03/2013 22:41:48 [595]
                    C:\ZHP\ZHPFix[R3].txt - 20/03/2013 22:46:44 [646]
                    C:\ZHP\ZHPFix[R4].txt - 21/03/2013 22:27:00 [1830]
                    1. non pas besoin en fait j'ai installé la livebox il y pas longtemps et c'est à partir de là que j'ai eu mes soucis avec internet et les pubs.
                      quand j'ai installé la livebox ça m'a installé les logiciels orange en même temps je n'arrivai même plus a mettre google par défaut !!!
                      1. Modérateur
                        Menu Démarrer > Panneau de configuration > Désinstaller un programme.

                        Désinstalle les programmes qui te sont inutiles.

                        Vista n'est pas à jour, Windows Update ne te propose pas des mises à jour ?
                        1. Ok je suis entrain de mettre à jour vista et je verrai pour desinstaller des programmes.
                          Merci pour ton aide.