Pub sur google chrome

Hello mag

Il faut faire nettoyer avec adwcleaner

j'ai fait nettoyer

Peux tu établir un diagnostic complet avec zhpdiag

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

J'ai fait analyse voici le rapport
Rapport de ZHPDiag v2014.6.25.98 - Nicolas Coolman (25/06/2014)
~ Lancé par magali (27/06/2014 17:08:23)
~ Adresse du Site Web https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user

---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)
GCIE: Google Chrome v35.0.1916.153

---\\ Informations sur les produits Windows
~ Langage: Français
Windows Vista (TM) Home Premium, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Windows Operating System - Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : RPFFV
Windows License : OK
Windows Automatic Updates : OK

---\\ Logiciels de protection du système
Microsoft Security Client v4.5.0216.0

---\\ Logiciels d'optimisation du système
CCleaner v3.27

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 13 ActiveX
Adobe Reader X
Java 7 Update 11

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1022 MB (6% free)
System Restore: Activé (Enable)
System drive C: has 110 GB (61%) free of 179 GB

---\\ Mode de connexion au système
~ Computer Name: PC-DE-MAGALI
~ User Name: magali
~ All Users Names: magali, Alexis, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\magali\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\magali\AppData\Roaming\
~ %Desktop% : C:\Users\magali\Desktop\
~ %Favorites% : C:\Users\magali\Favorites\
~ %LocalAppData% : C:\Users\magali\AppData\Local\
~ %StartMenu% : C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 110 Go of 179 Go)
D: Hard drive, Flash drive, Thumb drive (Free 21 Go of 22 Go)
E: CD-ROM drive (Not Inserted)
F: Hard drive, Flash drive, Thumb drive (Free 79 Go of 98 Go)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 42 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.10/04/2009 - 22:27:38.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.18/01/2008 - 22:33:38.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.CFD26829131439B71D0109F9D5345573] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.28/05/2014 - 17:32:59.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.10/04/2009 - 22:28:14.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.10/04/2009 - 22:32:28.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.18/01/2008 - 20:28:04.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.10/04/2009 - 20:39:18.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.10/04/2009 - 20:42:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.18/01/2008 - 20:49:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.18/01/2008 - 20:56:30.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.10/04/2009 - 20:45:38.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.18/01/2008 - 20:56:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.E8BD98D46F2ED77132BA927FCCB47D8B] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.02/11/2006 - 10:03:00.) -- C:\Windows\system32\Drivers\rdpdr.sys [242688]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.10/04/2009 - 20:45:24.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.10/04/2009 - 20:45:58.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes: Scanned in 00mn 04s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/4331
~ Mes musiques (My Musics) : 17/18
~ Mes Videos (My Videos) : 1/3
~ Mes Favoris (My Favorites) : 1/33
~ Mes Documents (My Documents) : 1/53
~ Mon Bureau (My Desktop) : 2/278
~ Menu demarrer (Programs) : 1/23
~ Hidden Files: Scanned in 00mn 22s

---\\ Processus lancés
[MD5.DB355FFC5B3AC92591C7D7478C629A52] - (.Pas de propriétaire - ALU.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe [45424] [PID.2720]
[MD5.04870A30820F902AAB828317C3B5E897] - (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [729088] [PID.1100]
[MD5.6E95474CB9E22BC9768EFA176C6A0A29] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuschd2.exe [49208] [PID.1096]
[MD5.FA076AE9916A801CAD714DA2B983506D] - (.ASUSTeK Computer INC. - DMedia.) -- C:\Program Files\ASUS\ATK Media\DMedia.exe [61440] [PID.1348]
[MD5.32E4E820EDBD675009605F90DD97EE6C] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [4186112] [PID.3760]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952] [PID.3020]
[MD5.16DCC8ACC504A6662BB04A0ED9454A4D] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe [959808] [PID.1092]
[MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376] [PID.4116]
[MD5.4B555106290BD117334E9A08761C035A] - (...) -- ystem32\rundll32.exe [0] [PID.4348]
[MD5.A5FCD42334CCC682DA1882A54338686C] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [860488] [PID.1568]
[MD5.1F62DCBF33A67CAA5E68ADECBB25C3C7] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8071680] [PID.4828]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.5740]
[MD5.1EE3643D1AA747222427F63353611AD7] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\MsMpEng.exe [22216] [PID.1000]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [3408896] [PID.1336]
[MD5.A31B68E0DF98D20B23338D6478D4DC9E] - (.Pas de propriétaire - ASLDR Service.) -- C:\Program Files\ATK Hotkey\ASLDRSrv.exe [90112] [PID.1700]
[MD5.46278D6FA8B6E058CB64932B07ED77D0] - (.ATK0100 - HControl.) -- C:\Program Files\ATK Hotkey\Hcontrol.exe [221184] [PID.1732]
[MD5.01E173D7356633C1241C3906B51439A4] - (.Pas de propriétaire - ATKOSD2.) -- C:\Program Files\ATKOSD2\ATKOSD2.exe [7708672] [PID.1744]
[MD5.59B24A9DAF3B716C7425520CA25EDCA0] - (.Pas de propriétaire - Wireless Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe [1036288] [PID.1752]
[MD5.C91C148EAAEF35EE679FA26FDE89F248] - (.ATK - ACMON.) -- C:\Program Files\ASUS\Splendid\ACMON.exe [843776] [PID.1760]
[MD5.A2AF212A05C97DA62C54156067D2F0C7] - (.ATK - Power4Gear eXtreme.) -- C:\Program Files\P4G\BatteryLife.exe [135168] [PID.1768]
[MD5.A391896CD406E6377F5CEF31FDC12019] - (.ASUSTeK - ACEngSvr Module.) -- C:\Windows\System32\ACEngSvr.exe [155648] [PID.1904]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.496]
[MD5.A081425C6A0286AFFCCBE1F7EE1F9F23] - (.F-Secure Corporation - F-Secure Anti-Virus Scanning Service.) -- C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe [221864] [PID.564]
[MD5.7F0C12D9C38A51319687132C41A36468] - (.F-Secure Corporation - F-Secure Management Agent.) -- C:\Program Files\F-Secure\Common\FSMA32.exe [189096] [PID.796]
[MD5.9281297DDEAB730CB2EBB27D74069BD3] - (.F-Secure Corporation - F-Secure Gatekeeper Handler 32-bit.) -- C:\Program Files\F-Secure\Anti-Virus\FSGK32.exe [621504] [PID.696]
[MD5.6E5DAC168D1FF9843E84A59D51D31107] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440] [PID.1080]
[MD5.9395118063FDBB3CF58D8A840BDBF96A] - (.F-Secure Corporation - F-Secure DLL Hosting Plugin.) -- C:\Program Files\F-Secure\Common\FSHDLL32.exe [90792] [PID.1584]
[MD5.D1E30EEA74ED4C65A72AFDE5B6FA36EE] - (.Pas de propriétaire - spmgr Module.) -- C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [123248] [PID.2136]
[MD5.7F0ABDF07C58C57918DE14085DD36342] - (.Syntek America Inc. - Syntek Hardware Snapshot Launch Application.) -- C:\Windows\System32\StkCSrv.exe [24576] [PID.2324]
[MD5.16DEF7EBCB7BB73A55F7486C6D42E288] - (.Pas de propriétaire - ATKOSD.) -- C:\Program Files\ATK Hotkey\ATKOSD.exe [2420736] [PID.2468]
[MD5.9CB3D8D519DB7A70A463387B8E9AD924] - (.F-Secure Corporation - F-Secure Scanner Manager 32-bit.) -- C:\Program Files\F-Secure\Anti-Virus\fssm32.exe [1039296] [PID.2868]
[MD5.262813B0B310C6474B3680FBBC8FA786] - (.F-Secure Corporation - F-Secure Internet Shield daemon.) -- C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe [529064] [PID.3004]
[MD5.E4AA07F8BCBCB66EF115C443CD45C7A2] - (.Microsoft Corporation - Microsoft Network Realtime Inspection Servi.) -- c:\Program Files\Microsoft Security Client\NisSrv.exe [279776] [PID.3292]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [116648] [PID.3712]
[MD5.FF73E3E94395D66D455EB0D602A0A639] - (.F-Secure Corporation - F-Secure Anti-Virus Handler.) -- C:\Program Files\F-Secure\Anti-Virus\fsav32.exe [539072] [PID.788]
~ Processes Running: Scanned in 00mn 42s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] GoogleÃfÂfÃ'Â'ÃfÂ'Ã'Â Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Docs v.0.7 (Activé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] GoogleÃfÂfÃ'Â'ÃfÂ'Ã'Â Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [bakijjialdiiboeaknfpmflphhmljfkd] Speedial v.9.4.25, (Désactivé) =>Adware.SearchYa
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [hjgoljmnaepbdpeadpciimeapgjadenc] Protopage RSS Reader v.159 (Activé)
G2 - GCE: Preference [User Data\Default] [ineenlmapbpbomkoapfbekknhnflcink] Online music radio v.105 (Activé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Google+ Hangouts v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] GoogleÃfÂfÃ'Â'ÃfÂ'Ã'Â Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pbmmieigblcbldgdokdjpioljjninaim] Visual Event v.165 (Activé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)

---\\ Liste des dossiers d'extension Google Chrome
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Google Docs]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [GoogleÃfÂfÃ'Â'ÃfÂ'Ã'Â Drive]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjgoljmnaepbdpeadpciimeapgjadenc [Protopage RSS Reader]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\ineenlmapbpbomkoapfbekknhnflcink [Online music radio]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [GoogleÃfÂfÃ'Â'ÃfÂ'Ã'Â Wallet]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbmmieigblcbldgdokdjpioljjninaim [Visual Event]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [Gmail]
~ Google Lines Browser: 30 Scanned in 00mn 16s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.11.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Windows\system32\npDeployJava1.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.11.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.11.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30214.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.10.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
~ Firefox Browser: 7 Scanned in 00mn 02s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2faccess%2fallinone.asp%26gt%3b%3f
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.msn.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.10.) (No version) -- (.not file.)
~ IE Browser: 13 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 01s
~ Nombre de lignes (Lines number): 20

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: UTubeAdBlOck - {DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0} . (...) -- C:\ProgramData\UTubeAdBlOck\2Zuxq1QC.dll
~ BHO: 2 Scanned in 00mn 03s

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NvSvc] . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 97.48.) -- C:\Windows\system32\nvsvc.dll
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll =>.NVIDIA Corporation
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co
O4 - HKLM\..\Run: [ATKMEDIA] . (.ASUSTeK Computer INC. - DMedia.) -- C:\Program Files\ASUS\ATK Media\DMEDIA.exe
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe
~ Application: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
~ Winsock: 7 Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} ((no name)) - http://assets.photobox.com/assets/v/ra3RgI_VSoCPalw7aL2ig_0fSS8.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{47E591AE-59A7-4D28-8E0D-FF2CE64F38CF}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{47E591AE-59A7-4D28-8E0D-FF2CE64F38CF}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{47E591AE-59A7-4D28-8E0D-FF2CE64F38CF}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ SSODL: 1 Scanned in 00mn 00s

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: ASLDR Service (ASLDRService) . (.Pas de propriétaire - ASLDR Service.) - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) . (.F-Secure Corporation - F-Secure Anti-Virus Scanning Service.) - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: FSMA (FSMA) . (.F-Secure Corporation - F-Secure Management Agent.) - C:\Program Files\F-Secure\Common\FSMA32.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - Pas de description.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: spmgr (spmgr) . (.Pas de propriétaire - spmgr Module.) - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) . (.Syntek America Inc. - Syntek Hardware Snapshot Launch Application.) - C:\Windows\System32\StkCSrv.exe
~ Services: 9 Scanned in 00mn 16s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
[MD5.09E7C37DF4A911C8A9AA8BF88ACD10AA] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257712]
[MD5.DB355FFC5B3AC92591C7D7478C629A52] [APT] [ASUS Live Update] (...) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe [45424]
[MD5.9CE3B11704038F711481ACD6BD9A9A5A] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [3274008]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [116648]
[MD5.0E6B9B7B6EF8ED324535A632AD8C1E04] [APT] [{A0081E9F-3B09-4B94-AB27-0A25B8A3B3CD}] (...) -- C:\Users\magali\Documents\vlc-0.8.6c-win32.exe [9679815]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1052]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1052]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1056]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1056]
~ Scheduled Task: 10 Scanned in 00mn 12s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome Installer.) -- C:\Program Files\Google\Chrome\Application\35.0.1916.153\Installer\chrmstp.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 13.0 r0.) -- C:\Windows\system32\Macromed\Flash\Flash32_13_0_0_214.ocx
~ Active Setup: 13 Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: (FSES) . (.F-Secure Corporation - F-Secure Email Interceptor.) - C:\Windows\System32\drivers\fses.sys
O41 - Driver: (FSFW) . (.F-Secure Corporation - F-Secure Internet Shield Driver.) - C:\Windows\System32\drivers\fsdfw.sys
O41 - Driver: (fsvista) . (...) - C:\Program Files\F-Secure\Anti-Virus\minifilter\fsvista.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver: (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver: (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
O41 - Driver: (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
~ Drivers: 66 Scanned in 00mn 05s

---\\ Logiciels installés (O42)
O42 - Logiciel: ASUS InstantFun - (.ASUS.) [HKLM] -- {57B15AD4-8C9D-4164-82BB-E33D8644E757}
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUSTeK.) [HKLM] -- {C0FC1C14-4824-4A73-87A6-9E888C9C3102}
O42 - Logiciel: ATK Hotkey - (.ATK.) [HKLM] -- {3912D529-02BC-4CA8-B5ED-0D0C20EB6003}
O42 - Logiciel: ATK Media - (...) [HKLM] -- {139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}
O42 - Logiciel: ATKOSD2 - (.ATK.) [HKLM] -- {5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}
O42 - Logiciel: Adobe Flash Player 13 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader X (10.1.10) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Asus MultiFrame - (...) [HKLM] -- {9D48531D-2135-49FC-BC29-ACCDA5396A76}
O42 - Logiciel: BrowseToSave - (...) [HKLM] -- {D73796C8-E29D-4CC1-AE2A-AABF0CD4B43E} =>Adware.Browse2Save
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}
O42 - Logiciel: Java 7 Update 11 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217011FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: LifeFrame2 - (.ASUS.) [HKLM] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: Logiciel de base du périphérique HP Photosmart 5510 series - (.Hewlett-Packard Co..) [HKLM] -- {0525D889-3090-4DA5-8009-3CBE2058284D} =>.Hewlett-Packard Co
O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Microsoft Primary Interoperability Assemblies 2005 - (.Microsoft Corporation.) [HKLM] -- {D24DB8B9-BB6C-4334-9619-BA1C650E13D3}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {36A345C9-0691-45A1-AEEF-29ECEC8B5014}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: MioMore Desktop - (.Navman Technologies NZ Ltd.) [HKLM] -- {7617FC2E-EA1B-4F07-A0F5-5D5F437CB32D}
O42 - Logiciel: Mon Univers Systeme U 4.6 - (...) [HKLM] -- Mon Univers Systeme U 4.6
O42 - Logiciel: Motorola SM56 Speakerphone Modem - (...) [HKLM] -- SMSERIAL
O42 - Logiciel: NB Probe - (...) [HKLM] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: NVIDIA Drivers - (...) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: Nero 7 Essentials - (.Nero AG.) [HKLM] -- {8A8C4EAC-9AB7-45FA-9480-5716FD261036}
O42 - Logiciel: Nero BackItUp - (.Nero AG.) [HKLM] -- {0420F95C-11FF-4E02-B967-6CC22B188F9F}
O42 - Logiciel: Nero BackItUp and Burn - (.Nero AG.) [HKLM] -- {E08CC458-41FB-4BB5-9B08-2C83DB55A5B9}
O42 - Logiciel: Nero BurnRights - (.Nero AG.) [HKLM] -- {397516AE-7DFE-4F90-84E0-BD616D559434}
O42 - Logiciel: Nero Express - (.Nero AG.) [HKLM] -- {6C3CF7AC-5AB0-42D9-93C0-68166A57AFB6}
O42 - Logiciel: Nero RescueAgent - (.Nero AG.) [HKLM] -- {51E2F9B3-A972-4F58-B4EF-4D9676D9F5D1}
O42 - Logiciel: Net4Switch - (...) [HKLM] -- {9D6D7811-43B3-463C-BC79-5D1755269989}
O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM] -- {2D99A593-C841-43A7-B7C9-D6F3AE70B756}
O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- Nokia PC Suite
O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- {D0D14551-3A2D-433B-861F-F4DCE5422759}
O42 - Logiciel: OpenOffice.org 3.4.1 - (.Apache Software Foundation.) [HKLM] -- {7DA1C06F-C913-46C7-8A0F-DA2CBA17EA1D}
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {C373F7C4-05D2-4047-96D1-6AF30661C6AA}
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 4.7) - (.Nokia.) [HKLM] -- E0AC723A3DE3A04256288CADBBB011B112AED454
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 7.01.0.9) - (.Nokia.) [HKLM] -- 72A50F48CC5601190B9C4E74D81161693133E7F7
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
O42 - Logiciel: Power4Gear eXtreme - (.ATK.) [HKLM] -- {8CFEBE9C-F29F-4C49-80E0-7106970F8734}
O42 - Logiciel: PowerForPhone - (.PowerForPhone.) [HKLM] -- {FC3D290D-79BE-44B7-ABF9-FDD110925930}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {5DD4FCBD-A3C1-4155-9E17-4161C70AAABA}
O42 - Logiciel: Skype(TM) 6.11 - (.Skype Technologies S.A..) [HKLM] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: Songr - (.Xamasoft.) [HKLM] -- Songr
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TmUnitedForever - (.Nadeo.) [HKLM] -- TmUnitedForever_is1
O42 - Logiciel: USB2.0 1.3M WebCam - (...) [HKLM] -- USB2.0 1.3M WebCam
O42 - Logiciel: UTubeAdBlOck - (.UToubeAdBlock.) [HKLM] -- {2F5E93AA-9D8C-AE4D-C794-7F0633216558}
O42 - Logiciel: VideoLAN VLC media player 0.8.6c - (.VideoLAN Team.) [HKLM] -- VLC media player =>.VideoLAN
O42 - Logiciel: Visionneuse Microsoft PowerPoint - (.Microsoft Corporation.) [HKLM] -- {95140000-00AF-040C-0000-0000000FF1CE}
O42 - Logiciel: WinFlash - (...) [HKLM] -- {DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] -- {83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
~ Logic: 51 Scanned in 00mn 01s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\31257InstEnd]
[HKCU\Software\ASProtect]
[HKCU\Software\ASUS]
[HKCU\Software\ATK Media]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Aurigma]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\CeWe Color]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\F-Secure]
[HKCU\Software\Google]
[HKCU\Software\HP]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\Licenses]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mio]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Neuf]
[HKCU\Software\Nokia]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SecuROM]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\TeleCharger]
[HKCU\Software\Trolltech]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\antiufo]
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
[HKLM\Software\ASUSTeK]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\AsLdr]
[HKLM\Software\Audible]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Bunndle]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Data Fellows]
[HKLM\Software\Google]
[HKLM\Software\HPS]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\LightScribe]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Mio]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\Navman Technologies NZ Ltd]
[HKLM\Software\Nero]
[HKLM\Software\Neuf]
[HKLM\Software\Nokia]
[HKLM\Software\ODBC]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\PowerForPhone]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SEMC]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\VideoLAN]
[HKLM\Software\Volatile]
[HKLM\Software\Wow6432Node]
[HKLM\Software\ahead]
[HKLM\Software\mozilla.org]
~ Key Software: 219 Scanned in 00mn 01s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 18/06/2011 - 15:39:50 - [] ----D C:\Program Files\Adobe
O43 - CFD: 13/06/2014 - 14:51:20 - [0] ----D C:\Program Files\AlloSaver =>PUP.AllSaver
O43 - CFD: 12/05/2013 - 19:39:38 - [] ----D C:\Program Files\ASUS
O43 - CFD: 10/05/2011 - 05:44:59 - [] ----D C:\Program Files\ATK Hotkey
O43 - CFD: 10/05/2011 - 05:45:34 - [] ----D C:\Program Files\ATKOSD2
O43 - CFD: 24/01/2013 - 22:29:08 - [] ----D C:\Program Files\CCleaner
O43 - CFD: 18/06/2014 - 20:17:30 - [] ----D C:\Program Files\Common Files
O43 - CFD: 12/08/2011 - 17:21:11 - [] ----D C:\Program Files\DIFX
O43 - CFD: 05/07/2013 - 16:13:41 - [] ----D C:\Program Files\F-Secure
O43 - CFD: 21/06/2014 - 18:48:14 - [] ----D C:\Program Files\Google
O43 - CFD: 11/04/2012 - 18:09:28 - [] ----D C:\Program Files\HP
O43 - CFD: 26/05/2013 - 09:10:24 - [] --H-D C:\Program Files\InstallShield Installation Information
O43 - CFD: 10/05/2011 - 05:41:06 - [] ----D C:\Program Files\Intel
O43 - CFD: 14/06/2014 - 19:35:25 - [] ----D C:\Program Files\Internet Explorer
O43 - CFD: 19/01/2013 - 16:08:06 - [] ----D C:\Program Files\Java
O43 - CFD: 14/05/2011 - 20:02:40 - [] ----D C:\Program Files\Microsoft CAPICOM 2.1.0.2
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Microsoft Games
O43 - CFD: 09/05/2011 - 23:32:53 - [] ----D C:\Program Files\Microsoft Office
O43 - CFD: 03/04/2014 - 19:00:15 - [] ----D C:\Program Files\Microsoft Security Client
O43 - CFD: 15/03/2014 - 17:06:48 - [] ----D C:\Program Files\Microsoft Silverlight
O43 - CFD: 14/03/2014 - 14:34:19 - [] ----D C:\Program Files\Microsoft.NET
O43 - CFD: 06/07/2011 - 09:00:40 - [] ----D C:\Program Files\Mio Technology
O43 - CFD: 10/05/2011 - 05:36:06 - [] ----D C:\Program Files\Motorola
O43 - CFD: 12/05/2011 - 20:41:08 - [] ----D C:\Program Files\Movie Maker
O43 - CFD: 07/01/2014 - 23:29:14 - [] ----D C:\Program Files\Mozilla Firefox
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\MSBuild
O43 - CFD: 09/05/2011 - 23:32:10 - [] ----D C:\Program Files\MSECache
O43 - CFD: 10/01/2007 - 21:56:00 - [0] ----D C:\Program Files\MSXML 4.0
O43 - CFD: 24/02/2012 - 20:07:25 - [] ----D C:\Program Files\Nero
O43 - CFD: 12/08/2011 - 17:19:08 - [] ----D C:\Program Files\Nokia
O43 - CFD: 25/05/2013 - 16:12:16 - [] ----D C:\Program Files\OFFICE One 7.0
O43 - CFD: 26/05/2013 - 09:10:24 - [] ----D C:\Program Files\OFFICE One v7
O43 - CFD: 25/05/2013 - 19:12:48 - [] ----D C:\Program Files\OpenOffice.org 3
O43 - CFD: 10/05/2011 - 05:53:52 - [] ----D C:\Program Files\P4G
O43 - CFD: 11/02/2012 - 12:46:24 - [] ----D C:\Program Files\Panasonic
O43 - CFD: 12/08/2011 - 17:17:54 - [] ----D C:\Program Files\PC Connectivity Solution
O43 - CFD: 30/03/2014 - 16:01:11 - [] ----D C:\Program Files\PowerForPhone
O43 - CFD: 10/05/2011 - 05:43:41 - [] ----D C:\Program Files\Realtek
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Reference Assemblies
O43 - CFD: 15/06/2014 - 18:33:14 - [0] ----D C:\Program Files\SaveruExtensiioeN =>PUP.SaverExtension
O43 - CFD: 10/05/2011 - 21:14:32 - [] ----D C:\Program Files\SFR
O43 - CFD: 27/12/2013 - 19:13:07 - [] R---D C:\Program Files\Skype
O43 - CFD: 16/02/2014 - 20:51:58 - [] ----D C:\Program Files\Songr
O43 - CFD: 20/05/2011 - 15:33:34 - [] ----D C:\Program Files\Sony Ericsson
O43 - CFD: 10/05/2011 - 05:52:12 - [] ----D C:\Program Files\Synaptics
O43 - CFD: 19/02/2012 - 15:56:44 - [] ----D C:\Program Files\Systeme U 4.6
O43 - CFD: 23/09/2011 - 18:44:03 - [] ----D C:\Program Files\TmUnitedForever
O43 - CFD: 02/11/2006 - 15:01:55 - [0] --H-D C:\Program Files\Uninstall Information
O43 - CFD: 15/05/2011 - 10:30:03 - [] ----D C:\Program Files\VideoLAN
O43 - CFD: 25/01/2013 - 00:13:23 - [0] ----D C:\Program Files\VS Revo Group
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Calendar
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Collaboration
O43 - CFD: 10/05/2011 - 19:07:35 - [] ----D C:\Program Files\Windows Defender
O43 - CFD: 12/07/2013 - 14:07:32 - [] ----D C:\Program Files\Windows Journal
O43 - CFD: 29/07/2011 - 17:51:41 - [] ----D C:\Program Files\Windows Live
O43 - CFD: 11/04/2012 - 19:02:26 - [] ----D C:\Program Files\Windows Mail =>.Microsoft Corporation
O43 - CFD: 12/05/2011 - 20:41:13 - [] ----D C:\Program Files\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Windows NT
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Photo Gallery
O43 - CFD: 11/05/2011 - 18:49:25 - [] ----D C:\Program Files\Windows Portable Devices
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Sidebar
O43 - CFD: 10/05/2011 - 05:47:27 - [] ----D C:\Program Files\Wireless Console 2
O43 - CFD: 27/06/2014 - 17:05:51 - [] ----D C:\Program Files\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 18/06/2011 - 15:40:25 - [] ----D C:\Program Files\Common Files\Adobe
O43 - CFD: 15/05/2011 - 10:40:30 - [] ----D C:\Program Files\Common Files\Ahead
O43 - CFD: 10/05/2011 - 05:46:35 - [] ----D C:\Program Files\Common Files\InstallShield
O43 - CFD: 19/01/2013 - 16:09:30 - [] ----D C:\Program Files\Common Files\Java
O43 - CFD: 14/05/2011 - 19:53:34 - [] ----D C:\Program Files\Common Files\LightScribe
O43 - CFD: 25/05/2013 - 15:44:39 - [] ----D C:\Program Files\Common Files\microsoft shared
O43 - CFD: 24/02/2012 - 20:07:26 - [] ----D C:\Program Files\Common Files\Nero
O43 - CFD: 12/08/2011 - 17:19:09 - [] ----D C:\Program Files\Common Files\Nokia
O43 - CFD: 12/08/2011 - 17:19:29 - [] ----D C:\Program Files\Common Files\PCSuite
O43 - CFD: 02/11/2006 - 13:18:33 - [] ----D C:\Program Files\Common Files\Services
O43 - CFD: 27/12/2013 - 19:13:07 - [] ----D C:\Program Files\Common Files\Skype
O43 - CFD: 02/11/2006 - 13:18:33 - [] ----D C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 09/05/2011 - 22:02:32 - [] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 09/11/2011 - 21:00:43 - [] ----D C:\Program Files\Common Files\System
O43 - CFD: 13/05/2011 - 20:06:54 - [] ----D C:\Program Files\Common Files\Windows Live
O43 - CFD: 18/06/2011 - 15:40:20 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 13/06/2014 - 17:18:15 - [0] ----D C:\ProgramData\AlloSaver =>PUP.AllSaver
O43 - CFD: 18/06/2014 - 20:19:02 - [] ----D C:\ProgramData\Apple
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 10/05/2011 - 20:35:17 - [] ----D C:\ProgramData\ASUS
O43 - CFD: 15/06/2014 - 18:33:14 - [] ----D C:\ProgramData\d861755e8f968a37
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 03/06/2011 - 19:55:30 - [] ----D C:\ProgramData\f-secure
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Favorites
O43 - CFD: 01/02/2014 - 16:30:13 - [] ----D C:\ProgramData\fejkkhbjlbmcfihbofjadodfjmicgjej
O43 - CFD: 03/07/2011 - 09:25:11 - [] ----D C:\ProgramData\fssg
O43 - CFD: 22/05/2011 - 12:50:01 - [] ----D C:\ProgramData\Google
O43 - CFD: 11/04/2012 - 18:06:24 - [] ----D C:\ProgramData\HP
O43 - CFD: 19/02/2012 - 16:00:40 - [] ----D C:\ProgramData\hps
O43 - CFD: 12/08/2011 - 17:15:19 - [] ----D C:\ProgramData\Installations
O43 - CFD: 29/03/2013 - 19:00:47 - [] ----D C:\ProgramData\InstallMate =>PUP.Tarma
O43 - CFD: 26/01/2013 - 00:10:24 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 22/05/2011 - 14:08:08 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 20/03/2014 - 20:11:04 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 07/01/2014 - 23:12:11 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 24/02/2012 - 20:07:29 - [] ----D C:\ProgramData\Nero
O43 - CFD: 12/05/2011 - 19:17:39 - [] ----D C:\ProgramData\OFFICE One v7
O43 - CFD: 10/05/2011 - 05:53:52 - [] ----D C:\ProgramData\P4G
O43 - CFD: 12/08/2011 - 17:37:45 - [] ----D C:\ProgramData\PC Suite
O43 - CFD: 16/06/2014 - 17:52:48 - [0] ----D C:\ProgramData\SaveruExtensiioeN =>PUP.SaverExtension
O43 - CFD: 27/12/2013 - 19:13:19 - [] ----D C:\ProgramData\Skype
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 27/05/2012 - 16:58:26 - [] ----D C:\ProgramData\Sun
O43 - CFD: 09/05/2011 - 22:00:51 - [] ----D C:\ProgramData\Symantec
O43 - CFD: 02/11/2006 - 15:02:04 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 30/12/2012 - 16:02:05 - [] ----D C:\ProgramData\tmp
O43 - CFD: 23/09/2011 - 18:50:22 - [] ----D C:\ProgramData\TrackMania
O43 - CFD: 01/02/2014 - 16:31:30 - [] ----D C:\ProgramData\UTubeAdBlOck
O43 - CFD: 16/02/2013 - 12:22:04 - [] ----D C:\ProgramData\VirtualizedApplications
O43 - CFD: 11/12/2011 - 12:39:01 - [] ----D C:\ProgramData\WindowsSearch
O43 - CFD: 18/03/2012 - 17:52:34 - [0] ----D C:\ProgramData\WinZip
O43 - CFD: 12/05/2011 - 19:41:13 - [] ----D C:\Users\magali\AppData\Roaming\Adobe
O43 - CFD: 14/05/2011 - 21:11:11 - [] ----D C:\Users\magali\AppData\Roaming\Ahead
O43 - CFD: 22/07/2011 - 18:23:08 - [] ----D C:\Users\magali\AppData\Roaming\Buena Vista Games
O43 - CFD: 21/07/2013 - 18:23:54 - [] ----D C:\Users\magali\AppData\Roaming\F-Secure
O43 - CFD: 18/04/2012 - 20:57:08 - [] ----D C:\Users\magali\AppData\Roaming\HpUpdate
O43 - CFD: 09/05/2011 - 19:14:54 - [] ----D C:\Users\magali\AppData\Roaming\Identities
O43 - CFD: 09/05/2011 - 19:14:06 - [] ----D C:\Users\magali\AppData\Roaming\InstallShield
O43 - CFD: 10/05/2011 - 21:51:00 - [] ----D C:\Users\magali\AppData\Roaming\Macromedia
O43 - CFD: 26/01/2013 - 00:10:41 - [] ----D C:\Users\magali\AppData\Roaming\Malwarebytes
O43 - CFD: 02/11/2006 - 14:37:34 - [0] ----D C:\Users\magali\AppData\Roaming\Media Center Programs
O43 - CFD: 27/01/2013 - 16:28:47 - [] -S--D C:\Users\magali\AppData\Roaming\Microsoft
O43 - CFD: 24/02/2012 - 20:19:35 - [] ----D C:\Users\magali\AppData\Roaming\Nero
O43 - CFD: 24/08/2011 - 19:41:00 - [] ----D C:\Users\magali\AppData\Roaming\Nokia
O43 - CFD: 12/05/2011 - 19:37:20 - [] ----D C:\Users\magali\AppData\Roaming\OFFICE One v7
O43 - CFD: 20/05/2013 - 18:14:33 - [] ----D C:\Users\magali\AppData\Roaming\OFFICEOne7
O43 - CFD: 25/05/2013 - 19:23:14 - [] ----D C:\Users\magali\AppData\Roaming\OpenOffice.org
O43 - CFD: 12/08/2011 - 17:37:49 - [] ----D C:\Users\magali\AppData\Roaming\PC Suite
O43 - CFD: 10/05/2011 - 21:05:39 - [0] ----D C:\Users\magali\AppData\Roaming\PeerNetworking
O43 - CFD: 09/06/2014 - 12:08:16 - [] ----D C:\Users\magali\AppData\Roaming\Skype
O43 - CFD: 25/05/2013 - 15:42:12 - [] ----D C:\Users\magali\AppData\Roaming\SoftGrid Client
O43 - CFD: 27/01/2013 - 16:17:39 - [0] ----D C:\Users\magali\AppData\Roaming\TP
O43 - CFD: 15/06/2014 - 18:33:03 - [] ----D C:\Users\magali\AppData\Roaming\uTorrent =>P2P.µTorrent
O43 - CFD: 15/05/2011 - 10:24:40 - [] ----D C:\Users\magali\AppData\Roaming\vlc
O43 - CFD: 18/05/2011 - 21:08:58 - [0] ----D C:\Users\magali\AppData\Roaming\Windows Live Writer
O43 - CFD: 27/06/2014 - 17:11:56 - [] ----D C:\Users\magali\AppData\Roaming\ZHP =>.Nicolas Coolman
O43 - CFD: 12/05/2011 - 19:41:13 - [] ----D C:\Users\magali\AppData\Local\Adobe
O43 - CFD: 15/05/2011 - 10:46:36 - [] ----D C:\Users\magali\AppData\Local\Ahead
O43 - CFD: 11/05/2014 - 17:39:49 - [] ----D C:\Users\magali\AppData\Local\Apple
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Application Data
O43 - CFD: 02/03/2012 - 21:30:09 - [] ----D C:\Users\magali\AppData\Local\Apps
O43 - CFD: 21/06/2014 - 18:46:50 - [0] ----D C:\Users\magali\AppData\Local\Deployment
O43 - CFD: 09/03/2014 - 11:47:09 - [] ----D C:\Users\magali\AppData\Local\Google
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Historique
O43 - CFD: 11/04/2012 - 18:14:43 - [] ----D C:\Users\magali\AppData\Local\HP
O43 - CFD: 24/07/2013 - 17:59:37 - [] ----D C:\Users\magali\AppData\Local\Microsoft
O43 - CFD: 25/06/2011 - 18:51:20 - [] ----D C:\Users\magali\AppData\Local\Microsoft Games
O43 - CFD: 24/01/2013 - 22:57:23 - [] ----D C:\Users\magali\AppData\Local\MigWiz
O43 - CFD: 06/07/2011 - 09:06:33 - [] ----D C:\Users\magali\AppData\Local\MiTAC_International_Corpo
O43 - CFD: 07/01/2014 - 23:12:19 - [] ----D C:\Users\magali\AppData\Local\Mozilla
O43 - CFD: 24/02/2012 - 20:23:08 - [] ----D C:\Users\magali\AppData\Local\Nero_AG
O43 - CFD: 27/01/2013 - 16:18:13 - [] ----D C:\Users\magali\AppData\Local\SoftGrid Client
O43 - CFD: 17/11/2013 - 18:19:04 - [] ----D C:\Users\magali\AppData\Local\Songr
O43 - CFD: 27/06/2014 - 17:11:42 - [] ----D C:\Users\magali\AppData\Local\Temp
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Temporary Internet Files
O43 - CFD: 24/02/2012 - 20:19:21 - [] ----D C:\Users\magali\AppData\Local\VirtualStore
O43 - CFD: 06/01/2012 - 14:18:13 - [] ----D C:\Users\magali\AppData\Local\Windows Live
O43 - CFD: 18/05/2011 - 21:09:13 - [] ----D C:\Users\magali\AppData\Local\Windows Live Writer
O43 - CFD: 02/11/2006 - 14:54:36 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 09/05/2011 - 19:15:04 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 02/11/2006 - 14:50:41 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 13/12/2013 - 21:17:40 - [] R---D C:\Users\magali\AppData\Roami

Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.

Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/download/shortcut-module/ ou http://www.archive-host.com
Enregistrez-le sur le bureau, puis lancez-le.
Cliquez sur Nettoyer.
Patientez durant que le logiciel travaille.
À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.

Voilà le rapport
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 27.06.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 19:04:39 - 27/06/2014

Mis à jour le : 27/06/2014 | 19.00 par g3n-h@ckm@n

Contact : https://www.sosvirus.net/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html

Boot: Normal boot

Système : Windows Vista (TM) Home Premium (32 bits) Unknown Service Pack 2

Mémoire RAM = Total (MB) : 1047 | Libre (MB) : 212
Pagefile = Total (MB) : 2365 | Libre (MB) : 927
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1959

Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2014-06-27 12:45:35
Dernières Téléchargées : 2014-06-14 15:16:57
Dernières installées : 2014-06-15 08:33:00
Prochaine recherche : 2014-06-28 09:42:32

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 9.0.8112.16555 (© Microsoft Corporation. Tous droits réservés.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : F-Secure Anti-Virus 9.30.16400 Disabled
AS : Microsoft Security Essentials Disabled
FW : F-Secure Internet Security 2011 10.51 Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Auto(2)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

Mise en veille supprimée !

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 13.0.0.214

¤¤¤¤¤¤¤¤¤¤ | Processus tués

1000 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Antimalware Service Executable.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\MsMpEng.exe
1336 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
1700 | [Owner : SYSTEM |Parent : 676] - (. - ASLDR Service.) - (1.0.1.0) = C:\Program Files\ATK Hotkey\ASLDRSrv.exe
1732 | [Owner : SYSTEM |Parent : 1700] - (.ATK0100 - HControl.) - (1043.2.31.72) = C:\Program Files\ATK Hotkey\HControl.exe
1744 | [Owner : SYSTEM |Parent : 1700] - (. - ATKOSD2.) - (6.64.1.3) = C:\Program Files\ATKOSD2\ATKOSD2.exe
1752 | [Owner : SYSTEM |Parent : 1700] - (. - Wireless Console 2.) - (2.0.8.0) = C:\Program Files\Wireless Console 2\wcourier.exe
1760 | [Owner : SYSTEM |Parent : 1700] - (.ATK - ACMON .) - (1.0.5.530) = C:\Program Files\ASUS\Splendid\ACMON.exe
1768 | [Owner : SYSTEM |Parent : 1700] - (.ATK - Power4Gear eXtreme.) - (1.0.0.2) = C:\Program Files\P4G\BatteryLife.exe
1848 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) = C:\Windows\System32\spoolsv.exe
1856 | [Owner : SYSTEM |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
1904 | [Owner : SYSTEM |Parent : 880] - (.ASUSTeK - ACEngSvr Module.) - (1.0.0.4) = C:\Windows\System32\ACEngSvr.exe
496 | [Owner : SYSTEM |Parent : 676] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
564 | [Owner : SYSTEM |Parent : 676] - (.F-Secure Corporation - F-Secure Anti-Virus Scanning Service.) - (8.91.15380.7) = C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
796 | [Owner : SYSTEM |Parent : 676] - (.F-Secure Corporation - F-Secure Management Agent.) - (8.15.35003.0) = C:\Program Files\F-Secure\Common\FSMA32.EXE
696 | [Owner : SYSTEM |Parent : 564] - (.F-Secure Corporation - F-Secure Gatekeeper Handler 32-bit .) - (13.26.0.86) = C:\Program Files\F-Secure\Anti-Virus\fsgk32.exe
1080 | [Owner : SYSTEM |Parent : 676] - (.Hewlett-Packard Company - .) - (1.4.124.1) = C:\Program Files\Common Files\LightScribe\LSSrvc.exe
1584 | [Owner : SYSTEM |Parent : 796] - (.F-Secure Corporation - F-Secure DLL Hosting Plugin.) - (8.15.35003.0) = C:\Program Files\F-Secure\Common\FSHDLL32.EXE
2136 | [Owner : SYSTEM |Parent : 676] - (. - spmgr Module.) - (1.0.0.1) = C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
2324 | [Owner : SYSTEM |Parent : 676] - (.Syntek America Inc. - Syntek Hardware Snapshot Launch Application Services.) - (1.0.0.2) = C:\Windows\System32\StkCSrv.exe
2416 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2468 | [Owner : SYSTEM |Parent : 1732] - (. - ATKOSD.) - (1043.2.15.67) = C:\Program Files\ATK Hotkey\ATKOSD.exe
2612 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) = C:\Windows\System32\SearchIndexer.exe
2744 | [Owner : SYSTEM |Parent : 2416] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3004 | [Owner : SYSTEM |Parent : 676] - (.F-Secure Corporation - F-Secure Internet Shield daemon.) - (6.27.106.0) = C:\Program Files\F-Secure\FWES\program\fsdfwd.exe
3628 | [Owner : magali |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
3712 | [Owner : SYSTEM |Parent : 1856] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe
3788 | [Owner : magali |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
3888 | [Owner : magali |Parent : 3772] - (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) = C:\Windows\explorer.exe
2720 | [Owner : magali |Parent : 3788] - (. - ALU.) - (1.0.0.1) = C:\Program Files\ASUS\ASUS Live Update\ALU.exe
1100 | [Owner : magali |Parent : 3888] - (.Motorola Inc. - Application executable file.) - (6.12.4.0) = C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
1096 | [Owner : magali |Parent : 3888] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files\HP\HP Software Update\hpwuschd2.exe
1348 | [Owner : magali |Parent : 3888] - (.ASUSTeK Computer INC. - DMedia.) - (1.16.0.0) = C:\Program Files\ASUS\ATK Media\DMedia.exe
1136 | [Owner : magali |Parent : 3888] - (.Microsoft Corporation - Microsoft Security Client User Interface.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\msseces.exe
3760 | [Owner : magali |Parent : 3888] - (.Realtek Semiconductor - HD Audio Control Panel.) - (1.0.0.11) = C:\Windows\RtHDVCpl.exe
2784 | [Owner : magali |Parent : 3888] - (.Microsoft Corporation - Volet Windows.) - (6.0.6002.18005) = C:\Program Files\Windows Sidebar\sidebar.exe
3020 | [Owner : magali |Parent : 3888] - (.Microsoft Corporation - Media Center Tray Applet.) - (6.0.6001.18000) = C:\Windows\ehome\ehtray.exe
1092 | [Owner : magali |Parent : 3888] - (.SFR - Propriétés de la connexion SFR.) - (9.10.14.0) = C:\Program Files\SFR\Kit\9props.exe
3664 | [Owner : magali |Parent : 880] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) = C:\Windows\System32\wbem\unsecapp.exe
3132 | [Owner : magali |Parent : 3888] - (.Microsoft Corporation - Application de configuration du service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) = C:\Program Files\Windows Media Player\wmpnscfg.exe
3540 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4116 | [Owner : magali |Parent : 880] - (.Microsoft Corporation - Media Center Media Status Aggregator Service.) - (6.0.6001.18000) = C:\Windows\ehome\ehmsas.exe
4348 | [Owner : magali |Parent : 1108] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.0.6000.16386) = C:\Windows\System32\rundll32.exe
5740 | [Owner : magali |Parent : 4456] - (.Microsoft Corporation - Console IME.) - (6.0.6002.18005) = C:\Windows\System32\conime.exe
1572 | [Owner : magali |Parent : 3888] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files\Google\Chrome\Application\chrome.exe
4592 | [Owner : magali |Parent : 1572] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files\Google\Chrome\Application\chrome.exe
5872 | [Owner : magali |Parent : 1572] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files\Google\Chrome\Application\chrome.exe
3712 | [Owner : SYSTEM |Parent : 1856] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe
2720 | [Owner : magali |Parent : 3788] - (. - ALU.) - (1.0.0.1) = C:\Program Files\ASUS\ASUS Live Update\ALU.exe
1476 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Antimalware Service Executable.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\MsMpEng.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

476 | [Owner : SYSTEM |Parent : 4] - (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) = C:\Windows\System32\smss.exe
576 | [Owner : SYSTEM |Parent : 564] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
628 | [Owner : SYSTEM |Parent : 564] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) = C:\Windows\System32\wininit.exe
640 | [Owner : SYSTEM |Parent : 620] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
676 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) = C:\Windows\System32\services.exe
692 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Processus de l'autorité de sécurité locale.) - (6.0.6002.18541) = C:\Windows\System32\lsass.exe
700 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) = C:\Windows\System32\lsm.exe
740 | [Owner : SYSTEM |Parent : 620] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) = C:\Windows\System32\winlogon.exe
880 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
940 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1168 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1196 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1216 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1292 | [Owner : SERVICE LOCAL |Parent : 1168] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.0.6002.18005) = C:\Windows\System32\audiodg.exe
1312 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1388 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1588 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1880 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
548 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1548 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2208 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2352 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
3164 | [Owner : SYSTEM |Parent : 880] - (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) = C:\Windows\System32\wbem\WmiPrvSE.exe
3712 | [Owner : SYSTEM |Parent : 1856] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe
3924 | [Owner : magali |Parent : 1196] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) = C:\Windows\System32\dwm.exe
2720 | [Owner : magali |Parent : 3788] - (. - ALU.) - (1.0.0.1) = C:\Program Files\ASUS\ASUS Live Update\ALU.exe
4292 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
3624 | [Owner : magali |Parent : 1068] - (. - Shortcut_Module.) - (27.6.2014.1) = C:\Users\magali\Desktop\Shortcut_Module.exe
4164 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
5060 | [Owner : magali |Parent : 3624] - (. - Shortcut_Module_Protect.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - HKLM\..\Run : [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKU\S-1-5-19\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

¤¤¤¤¤¤¤¤¤¤ | Services

Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service stoppé : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stoppé : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : Webclient
Service stoppé : Webclient
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stoppé : MPSSvc
Service en fonctionnement : Rasman
Service en fonctionnement : LanmanServer
Service stoppé : LanmanServer
Service en fonctionnement : DNScache
Service stoppé : DNScache

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\Software\Classes\COMCTL.Toolbar.1
Supprimé avec succès : HKLM\Software\Classes\NMCoFoundation.NMCFEventManager
Supprimé avec succès : HKLM\Software\Classes\NMCoFoundation.NMCFEventManager.1
Supprimé avec succès : HKLM\Software\Classes\NMSearch.NMSearchQueryConfigManager
Supprimé avec succès : HKLM\Software\Classes\NMSearch.NMSearchQueryConfigManager.1
Supprimé avec succès : HKLM\Software\Classes\NMSearch.NMSearchQuerySyntaxTree.1
Supprimé avec succès : HKLM\Software\Classes\NMSearch.NMSearchQuerySyntaxTree
Supprimé avec succès : HKLM\Software\Classes\CLSID\{7E6F0AF9-F437-462C-BB41-CFABAF0460AB} : AVGrabber
Supprimé avec succès : HKLM\Software\Classes\CLSID\{8C9E6B7A-6B70-4768-9656-444DCA6890B2} : NMSearchQuerySyntaxTree Class
Supprimé avec succès : HKLM\Software\Classes\CLSID\{940D6050-66DF-4126-AABE-C346DB1AACC1} : NMCFEventManager Class
Supprimé avec succès : HKLM\Software\Classes\CLSID\{BFF3B8F9-4CF4-4843-9DA6-097193056FB3} : NMSearchQueryConfigManager Class
Supprimé avec succès : HKLM\Software\Classes\Interface\{06DF34FA-A8F0-41DD-AC19-D05852B74E33} : INMBPlayActionPlugin
Supprimé avec succès : HKLM\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Supprimé avec succès : HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Supprimé avec succès : HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\SOFTWARE\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"
Supprimé avec succès : HKU\S-1-5-19\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_dfc86759\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-20\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_dfc86759\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}(\_dfc86759\eae10f9d|[0dc3ee96]) : /P////%%
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprimé avec succès : HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} : C:\Program Files\Ask.com\
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} : C:\Program Files\Speedial\1.8.29.15\FavIcon.ico
Supprimé avec succès : HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} : C:\Program Files\Speedial\1.8.29.15\FavIcon.ico
Supprimé avec succès : HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\15541D0DD2A3B33468F14FCD5E247295 : PCSuite
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\DEE2FD58CB80BF6409AD820B0D8A8E8A :
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\F60C1AD7319C7C64A8F0ADC2AB71AED1 : gm_Optional
Supprimé avec succès : [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files\Ask.com\]
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D73796C8-E29D-4CC1-AE2A-AABF0CD4B43E} : BrowseToSave
Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoforFilesUpdate
Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

¤¤¤¤¤¤¤¤¤¤ | IFEO

¤¤¤¤¤¤¤¤¤¤ | Dossiers | Fichiers

Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0057868D-9711-46D5-8096-B83332275FD0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{005F74F3-91DC-4337-9C38-C6E4A4580D43}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0105FD0D-0825-4848-B14C-DCDA9DF10A23}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{024245AA-28A4-4868-BAEB-8CEA2A6FBC3B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{03402C17-2251-446F-B25F-8BBBE40A98D0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{03D9FDEB-AF75-4432-9A72-09CB44466D55}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{043639D3-B093-464D-8A5A-856E9CF232FC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0475E222-CF92-451A-821B-EE7706686018}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{04C15D43-E4A8-418D-ADC2-D2B450360720}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{05CE8562-E4B3-4B3B-8955-9E636F997C0B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0657260B-7B47-4686-94E6-B70B4737BCD3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{073534CF-F0D8-4E29-87A1-FC5E7598511A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{07FD625B-C87A-4B4F-8ED7-F37E0F48C7BF}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0BB2670C-DF70-48C9-9B64-41B31C108D5E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0C300966-7EB9-4781-96EB-A9D632DDC243}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0D047CAE-F67F-42E2-994A-09B6243FE4D0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0D8CED1D-C349-4617-8BD0-F4DF38FDFB64}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0DB4E1F2-B3C3-4AF2-BF1F-DE1AC6C1C84E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0E187C0B-B5C5-4530-9A0C-50BDD2E8B123}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0E569BE2-BF02-483E-BC67-DA02E61B82FD}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0E766E33-E9C8-4277-8476-B3265FA3CF1B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0EB7F1E1-6F46-44DF-BFD5-2091F839BCB1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{0EDCB713-EC18-4D11-84F3-840BDC00E30C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{114C60CA-5D8B-4053-95DC-7E540ACE2FFC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{11C5EA88-DEED-464C-8CF7-777A65FEAD79}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{12B08216-5B9A-483D-B733-F262FB53C758}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{12D7C0D0-66EA-412B-A790-419A3919AA2F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{12FD1FB0-3D27-4CD9-B093-118BB2830BD4}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{134A0DC4-C279-40D7-9CB6-E74E65767C38}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{14092C26-60C5-4B5C-AC59-D9D50F9A5D92}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1421C361-33E6-429A-A84D-D1D8F5F92D4C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{145C46A2-48B3-47FB-B2A3-2F5493F43A95}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{14EF184D-F5B7-4EF1-9971-C9AA46BF4148}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{14FCEB92-EB23-46F8-A4D6-4F57D3271111}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{15EB6396-9DED-4878-86D7-5829FA15C112}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{160A5FFB-B0AB-4047-80B0-35C658E6C792}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1644C77C-31D1-4900-ACDA-B18CC5035879}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{175B40D7-CE20-4BAF-92FB-E8A60AA1BBF1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1800078A-A3AD-42B3-A7E2-5F905002DB88}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1855D346-DB13-4B9D-A578-B658BCC92747}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{18AE98F7-45E9-410C-BE5A-CD4C553D22F4}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{191B5116-1750-4E72-B81F-D136CC9964A6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{192FE820-A2AE-4B76-AA10-E2AC919ADEB7}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1A747271-D9C5-4049-9611-296BBC565039}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1B529A7C-0FEA-4580-9CFA-18C950C380CE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1BF315C1-E774-4EF2-90F5-90D039D7B1CA}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1C9A7448-777D-42C2-B377-61B61A201745}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1D2388D7-3886-469D-91D2-78BB84C9D0D1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1DB5F863-62A8-494A-BAB7-D11378AB994A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{1E6AA047-AFCF-4EC0-A31D-FA84F7F3CF35}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{207DB128-ACA4-4AB2-B946-922969386D7E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{21A59F0D-343C-47F0-B435-ED62F7C141D0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{22C24020-5A87-4262-A8C1-EE7F81622460}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2394CA72-8511-42ED-83B3-E54C4FD4B008}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{239E7626-5D94-4A06-83EC-844F1068CEE0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{240E2A73-95EA-4BA7-A813-6853894D243A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{24A7CFE0-85D6-470E-9AD2-56B1D92C1749}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{24C5084E-B38A-451A-BFAF-D0E2CC25927A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{265E4CB2-CA00-430E-8951-7A850F9CB303}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{26824D68-F104-4E60-B7B1-4AA072B53F58}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{274ADBA5-0236-4661-92A3-0B5D343FEE46}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2843473D-EC6B-401F-B4A3-9579AD35D91F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{287BF369-4D3F-4FD3-B3E8-3F4D26C95B2A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{28AD970C-A161-47B5-9DAC-C98DFCD8BEEE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2AD98CAE-3443-4A20-9E44-8E19E949CD3B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2F882400-FA03-4133-9351-5E331C874F7A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2F96A5F1-9D44-400C-8E8E-2B6CE198608D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{2FB56579-AB15-422C-83E9-64D1A1D811D0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{300AD17D-289E-427A-B46E-07FE835FD4F0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{30490674-649C-4E40-A7DC-D6AEE989F359}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3064EAC3-7910-4811-944B-92C548A590A4}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{310DC9AB-04D5-4361-B6FC-2CDA7BCFB882}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3159AFD0-F80F-4EA0-B2E3-A50C9427CD74}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{31F97E79-0C07-4F0A-ABF8-9B327DB67990}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{33EB0241-B431-43B1-97D8-90B0C91E8C59}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{33F5C9E7-00AC-4820-85B6-AE0A67FB3936}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{34279FE6-A805-4486-953B-282EB283DF2C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3472BC76-5325-4656-9C54-DCBC1A0BF59B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{34AA88F0-E9CB-4196-BAED-598DDE2824BE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{358DFF45-031A-4E75-8CB9-CC4DD8ACA0CC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{35B1EA39-CE87-4B9F-A7F4-1F5BD3B7AC79}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{36615354-9434-4A5C-AC32-53179EE5E28C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{36ED5B9E-47FF-44E4-9457-8EB38F4F6A87}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3706289A-C284-4303-B5D5-6BD1C0313DC8}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{38F5DE14-88A5-4F3E-AD43-984786673695}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{39425A48-9772-43D6-AFE9-68422A6AAF09}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3992FBD6-CC75-4C36-83A3-5B1FC72D97A2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{39CBE12D-1CE1-440F-A8DD-169EB74A59A6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3A08288D-5DD1-4474-818A-E11DB96771E1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3A143539-0521-44B8-BC63-5982B95E436F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3A23F5B9-0471-44E9-830D-6C339716694D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3A51107C-C03B-4988-B5E6-AAA6B96E9429}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3B213BB9-E8AA-4788-AF9C-D92547A2A78F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3B2ADF6B-7337-41A5-92A8-A43B83ECB69D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3B6C334B-3B8B-4EF8-9758-059035A24FE6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3D9E0066-678C-4D24-A959-13DDBC4D217C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3E00CEBB-F261-4C56-9B06-89FCBAF5EFA9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3E9067D2-2387-4BAC-9BAF-64467DA11B6A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{3F20C2A3-977A-4EA9-8331-C3129DB2EBBC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{401EBD2F-FE77-458A-B7AF-0E320D886850}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4099B4CA-8D9B-48D5-8484-4E6BABC6D0CB}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{40CA1EB9-1652-4034-AE69-D5EC546E1826}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{40E07BAD-CAC3-4AE2-A326-3598FDD67B80}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4292769D-E083-4922-ACDB-EF3732EFCB8A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{430F9820-E4D4-4845-BEA3-C0EE43ECACAF}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{43105D94-21E6-4EDD-A928-35E73F3F7893}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{448CD3AD-2B38-4E38-98AC-55BE993233EB}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{455B5603-953C-4880-8B7E-1BD851213F6A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{47A27EEF-EA62-496E-BA35-A7689F79B390}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{47C0C8EF-3206-47CE-AD92-18AF46B63049}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{482E4CB9-68D9-4939-9241-5EF12FA7B720}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{483AA82E-8EDF-40CD-ABE8-F14E0042D1A2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{48C1AD09-E19B-493C-ABE5-7B1AF8B44C04}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{49120B53-8969-4202-BA19-AE3BF63FF0DF}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{498C2051-A3D4-4FF4-B97A-F595D83FB5BF}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{49AD879B-85C0-4560-B2E1-8FE21E000580}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4B1C049A-F24B-4E73-8CB1-DBD57966FC5A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4B81C7F7-10BD-44C0-B00C-1A53BF034817}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4B9BDF33-1B5E-48DC-BD27-5F34F4C4869B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4D5DA607-06A4-4537-B2A8-8D881C844D89}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4E8BBAA2-9F7D-4315-B10A-1364F623BE15}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{4F99B9CF-DC51-4621-9072-C33D3CBDEF93}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{504E83B6-E81C-4BCE-9B9F-23220F852E6C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{51296A38-D542-4490-A8FC-B0AD90B013D9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{51936F84-6F52-4E52-986B-3BB3C977E009}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{51D9AA5B-D4C0-4B11-B6A1-050085C13E67}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{543477AD-0D6E-4B23-AAB2-7FE97B581A32}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{54F3965A-AD62-4F8E-8506-427E7809C354}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{56AED81B-170E-4665-89F4-CB9EEEB03089}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{57436492-B573-4874-970D-9A3F47600591}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{578B84AD-E485-4A69-9C75-6B1F6F4C9B62}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{57D24870-C667-49DF-9D5E-C4744095BE97}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5866A122-3915-44BB-A9B8-2EA60CACFC65}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{593CE2C9-DB9C-4187-86CF-C5A05E7E7335}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5AD3F27E-26EB-41C8-B0B1-DB6973C663BB}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5B7EE382-7A8E-4467-8782-5294DDBDB423}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5BDD253C-E41B-4D4C-930D-0A8C4DCEEF7F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5C02A9D9-4518-4C4A-9F56-0C785BC64B67}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5C99FD82-9704-4CD4-96D9-D90AEB413948}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5CA90885-78C9-4B9C-8E80-7B370C30111E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5CB82AC8-D119-4DFA-9B8B-3197E99EBE0C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5CE38975-A664-4C45-B3D8-6A8AA1CA73AE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5CE53AA1-92B3-4D7B-BFA0-0DA56466A6B8}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5CFFD39F-5091-4474-B4FC-FC0FBD823F8C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5E2C7AC3-FA5C-4069-9BD1-6F021690D5E9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5E54378C-BAB3-4436-850C-1392A35B5820}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5E642AE0-D5A6-49B1-811E-6D0E6E8BD5AB}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5E9B93DF-6018-4805-B378-9F837F7E08F4}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5F03F5D1-8BE0-4C5A-B694-84CD786BD078}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5F41F33B-A7BF-4541-BF41-797A24FBD0E6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{5FD9F36F-2A04-44F6-864C-9E9E524C4884}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6072CA23-A996-49B5-B3D0-BA7AC4820BD3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{60DB7E2F-E188-41C5-8318-969D043EA2E1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{60EF07AA-7606-4423-8DA4-7C04C7E58056}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{625173ED-7529-4393-80DD-FA6B4ED33B4E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{62D4B07F-AC5C-4605-922E-9A35C851A890}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{63B13292-0355-4214-930A-D48CE7415331}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6493E33B-6536-4C43-94DD-7245BF71DDD2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{64A41DDA-857C-4921-9859-42B98421CEE9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{64F970A3-55AD-482B-B8CB-17666799C663}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{66484F03-582A-490F-AA64-02BC9EDC30D1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{66A6C56B-EC0E-48FA-889B-F2D7280D0C0D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{68961DC8-214F-44E1-AEDD-A9C0C4D30860}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{68E5501F-25B0-454F-8784-DDA2531407D6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{692BF339-58A6-49B7-A7F7-7FD0CCD891DD}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6938FEA4-11BA-4DE2-96CD-CF54B0E145E3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{69708DB5-9615-433F-97E1-BACA39A79B53}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{697B98C8-160D-465D-8706-250F5C030C09}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{69EAB427-77CE-4EE2-949C-94ED16464D50}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6A6D950E-D76F-446D-BC1B-433E2C42C47E}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6B0A09E4-9505-480A-97F2-23D0B9679DED}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6EA712A5-14EB-41E4-B4CE-24ED2728E981}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6EEDF66E-DB73-4429-9638-2DB0E32FA9DE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6F1D1418-B945-475E-BC4E-CBA80968F08B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{6F3CE5B8-A24B-4C8A-BCF2-8674CA802ED8}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7209C022-30F4-4A69-BCA1-0690E1AC2E15}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7231A0ED-1507-4842-A02D-6A921267BCB2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{72443E53-BE7F-48AD-8874-C52E72A6C95A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{73255B76-F48B-4303-A34F-7759BFE880D3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7418E685-3852-4C5A-826D-F90B82D47B6C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{744E313E-8E9A-427C-91C6-EC8ED333ADC2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{751CC915-1F86-4562-8681-5FF08E75B50D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{757C5782-F6DB-4081-9BA7-020B6562930A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{75AA65E8-7206-4A51-8B8B-FBB100D0E0F0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{75AB7CCE-2076-45D0-91C6-E7CFC6B10419}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{76407B24-59EB-43F4-8B4E-990A925FA535}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{76A715A8-772F-41A1-A2C0-6366B8118AED}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7716106C-664D-4318-80F9-E41A4F4FEBB2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{772B960A-F43D-4656-8CA2-8A4127184C32}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{77512629-1504-4133-ABA0-2023AA098273}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{79227BE3-AD9A-42C8-A51D-A863F2FC7161}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{79651713-547F-4D94-9A96-BF5D8CE3DEF6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7A556EF9-CF47-448A-94A3-A2F9240F9F63}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7AA20185-F6CD-4CA4-99E2-01692F826CA2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7BA66AFE-E0FB-49E8-86F5-74ABD85A55F7}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7BC905AA-9682-4E75-AB2B-90F27AC316A1}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7BF11736-DEC1-4B8F-95CD-7DF782661D69}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7C4A1A36-29A1-4F27-A996-80CD28989211}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7CE01BE0-7575-4A74-8FD4-1B45459B7111}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7E4C9167-85DF-49C6-9A24-069297C3D6AF}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7E83A798-731E-4E9A-A9F8-15DCB9092137}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7E87ECA2-B7AB-43CD-94A8-858BA2558077}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7EA170A4-0B4F-4F5C-97A8-A258FDED8A7A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7EAC56C8-BFD5-45A3-B3A7-7759AC2CFA94}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7F80EB79-C82F-4A00-8332-368CF52DA2AA}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{7FE4B4DA-2F99-43DA-B9F1-D1957488F1B3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{80134797-AE18-4273-9FF1-C59B4120E233}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{80139F70-7F8D-483E-99E8-EED28AD631B2}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{813B46B1-1293-46A9-9234-711E8D4CDA96}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8265EE2D-3A81-4E23-B8D2-A3BD57A9EF1D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{826661B7-6289-45A7-9C17-A20EF0630454}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{82DEEE7B-B212-40D8-BA08-DD5C5D3B5699}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{834C8C87-182F-4B9A-B938-2453C5E68FBC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8407D544-7E28-4263-A65F-911BBA69AD3D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8430C92C-63BE-4EB4-A613-5B8A4D6BF2F3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{84AE16D6-C3D2-4C82-AAED-2616677D251D}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{85C0955A-08DC-41BA-8DA2-75D89646FEBE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{863436E8-3B95-4279-A59C-983C3FD6B458}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{865C37D6-338C-465D-8F00-6B0532A77E4B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{866516D8-86C3-4AB1-9ECD-AC54AF184253}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{86761F3E-FD66-4DF0-80CF-B8CBF495FF30}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{867C01D2-88A2-4555-AB17-25FFD02F9454}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8796AE5D-EAAA-4A29-9959-82E39C37DEFD}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8876EBD3-5AC8-42F4-AC47-C47AEF0A62CB}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8895FDA6-2825-4C44-BABD-704AF365D7CE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{88DAF26F-3679-4806-B1D0-C36712E70282}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8AA5E0B8-7E9F-43E6-9126-A6E6336303B3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8B81A621-39DA-4461-894D-3A7A5DA48D32}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8DAA56D0-883A-4ADB-AB8D-81100D0B5675}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8EA0CE0E-BD81-40E3-9707-88CD0385BFDE}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8F1767DD-FFFB-4EB2-9D44-C24DD9EC587B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8F5C814C-E765-4A92-BB98-4BB4138CB2A8}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{8F6EE8B2-6EF5-40E0-B0C4-D0C1C5E4CED3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9268A281-2A1D-4D93-8B41-036FD6AF3E71}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{92B5AC10-0C61-43A8-8698-7324C1460D9B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{94356034-DCF1-4607-A701-B5ABE576EF94}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{952C2CA7-8AEC-44AA-A94A-3DC06539A878}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{954E9DC5-9815-45A6-91E2-A3938C0BCA8F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9561ED99-21F2-47B6-9E74-C1B5B815B871}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9638302D-8155-4AA9-96D1-3BCB2C11D32B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{97BA5761-9F7F-4B3D-8FF4-70CD19AD1C83}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{97BA97EA-C9CA-4ACD-AEEA-EAD0BE921F4A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{97FB3703-D7AE-4B5E-961A-183373F10974}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{981B5D42-C306-4319-BB76-E3F96E0B0E14}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{98AAF35A-F148-4E55-8A57-88C61D16FC7A}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{98F15605-D131-4635-92E4-D6AB0C4F21FC}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9944DD04-200C-4C94-A66B-DC8CB4506318}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{99E34580-874A-4CE1-99C9-2976916C1690}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9BC63E84-94FB-4C0C-87ED-C9B851F8261B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9C015F62-7641-4FEF-ADF6-8F1A3D14E993}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9CB9FF2F-D828-461D-A8EE-342379747939}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9CEF7969-C9A4-4F44-A0A4-B70C67BBF4A5}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9DACD403-AA5E-44F0-BFD3-0A1BF14C1BA6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9E042D92-D5F7-48F9-A029-1D3A933753E7}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9E4248E2-B223-4488-9355-70B3BDC9FDB6}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9F4882DA-1ABC-43D4-9B3C-EC7A4D87E1E3}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{9FD58C6D-BC38-4B09-801E-6D3731F01B35}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A0BB65FB-B9B4-4557-B1B5-AC0AFCA772F7}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A11E6A21-CB95-47D7-AF95-F0E3665D5D8F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A16C4A51-8F4A-4B95-A3A7-9665DAD27FDD}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A1912ED1-5C16-4A0F-8DD6-736469C6E523}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A3D22969-989B-4E10-A6C2-9BAA59D87474}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A79C701B-F9C7-4684-A995-A8DD5F301D0B}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A85235E2-018B-40EC-975F-6A691C9EA1B9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A8F7A2DA-E67E-4E69-BB64-EC8F679E97C0}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A9ABB77F-B764-41BC-9718-217DB9CD4E64}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{A9E6A0C1-19F6-4040-AADA-0B85DFF3E207}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{AAA00F4A-3A71-49B9-B25A-8D4474FA414F}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{AAFDA8DE-75D9-4DD4-A836-ACB5F41E3E4C}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{AB7FC537-8B98-482B-BD7C-7794BDBF7038}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{ABB6E169-6866-4A42-A225-08D19B8B35B9}
Dossier vide Supprimé avec succès : C:\Users\magali\AppData\Local\{AC2CDFD4-3876-4B28-9F3C-2F69AA6A0815}
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 27.06.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 22:04:25 - 27/06/2014

Mis à jour le : 27/06/2014 | 19.00 par g3n-h@ckm@n

Contact : https://www.sosvirus.net/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html

Boot: Normal boot

Système : Windows Vista (TM) Home Premium (32 bits) Unknown Service Pack 2

Mémoire RAM = Total (MB) : 1047 | Libre (MB) : 329
Pagefile = Total (MB) : 2365 | Libre (MB) : 1477
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1959

Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Dernière(s) détection(s) : 2014-06-27 12:45:35
Dernières Téléchargées : 2014-06-14 15:16:57
Dernières installées : 2014-06-15 08:33:00
Prochaine recherche : 2014-06-28 09:42:32

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 9.0.8112.16555 (© Microsoft Corporation. Tous droits réservés.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : F-Secure Anti-Virus 9.30.16400 Disabled
AS : Microsoft Security Essentials Disabled
FW : F-Secure Internet Security 2011 10.51 Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Auto(2)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

Mise en veille supprimée !

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 13.0.0.214

¤¤¤¤¤¤¤¤¤¤ | Processus tués

4164 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
4692 | [Owner : SYSTEM |Parent : 4164] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
5936 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Antimalware Service Executable.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\MsMpEng.exe
4052 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) = C:\Windows\System32\SearchIndexer.exe
872 | [Owner : SYSTEM |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
5072 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) = C:\Windows\System32\spoolsv.exe
4628 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
6116 | [Owner : SYSTEM |Parent : 4052] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.6002.18005) = C:\Windows\System32\SearchProtocolHost.exe
5052 | [Owner : magali |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
5280 | [Owner : magali |Parent : 4604] - (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) = C:\Windows\explorer.exe
5660 | [Owner : SYSTEM |Parent : 872] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe
3468 | [Owner : magali |Parent : 1216] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) = C:\Windows\System32\taskeng.exe
1324 | [Owner : magali |Parent : 3468] - (. - ALU.) - (1.0.0.1) = C:\Program Files\ASUS\ASUS Live Update\ALU.exe
316 | [Owner : SYSTEM |Parent : 4052] - (.Microsoft Corporation - Microsoft Windows Search Filter Host.) - (7.0.6002.18005) = C:\Windows\System32\SearchFilterHost.exe
1976 | [Owner : magali |Parent : 5280] - (.Motorola Inc. - Application executable file.) - (6.12.4.0) = C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
3152 | [Owner : magali |Parent : 5280] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files\HP\HP Software Update\hpwuschd2.exe
4856 | [Owner : magali |Parent : 5280] - (.ASUSTeK Computer INC. - DMedia.) - (1.16.0.0) = C:\Program Files\ASUS\ATK Media\DMedia.exe
1656 | [Owner : magali |Parent : 5280] - (.Microsoft Corporation - Microsoft Security Client User Interface.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\msseces.exe
1984 | [Owner : magali |Parent : 5280] - (.Realtek Semiconductor - HD Audio Control Panel.) - (1.0.0.11) = C:\Windows\RtHDVCpl.exe
4792 | [Owner : magali |Parent : 5280] - (.Microsoft Corporation - Volet Windows.) - (6.0.6002.18005) = C:\Program Files\Windows Sidebar\sidebar.exe
3128 | [Owner : magali |Parent : 5280] - (.Microsoft Corporation - Media Center Tray Applet.) - (6.0.6001.18000) = C:\Windows\ehome\ehtray.exe
5328 | [Owner : magali |Parent : 5280] - (.SFR - Propriétés de la connexion SFR.) - (9.10.14.0) = C:\Program Files\SFR\Kit\9props.exe
4332 | [Owner : magali |Parent : 5280] - (.Microsoft Corporation - Application de configuration du service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) = C:\Program Files\Windows Media Player\wmpnscfg.exe
3692 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4484 | [Owner : magali |Parent : 880] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) = C:\Windows\System32\wbem\unsecapp.exe
3748 | [Owner : magali |Parent : 5632] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.0.6000.16386) = C:\Windows\System32\rundll32.exe
3172 | [Owner : magali |Parent : 880] - (.Microsoft Corporation - Media Center Media Status Aggregator Service.) - (6.0.6001.18000) = C:\Windows\ehome\ehmsas.exe
3684 | [Owner : magali |Parent : 2976] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) - (10.1.10.18) = C:\Program Files\Adobe\Reader 10.0\Reader\reader_sl.exe
5072 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) = C:\Windows\System32\spoolsv.exe
4628 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
5660 | [Owner : SYSTEM |Parent : 872] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe

¤¤¤¤¤¤¤¤¤¤ | Processus démarrés

476 | [Owner : SYSTEM |Parent : 4] - (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) = C:\Windows\System32\smss.exe
576 | [Owner : SYSTEM |Parent : 564] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
628 | [Owner : SYSTEM |Parent : 564] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) = C:\Windows\System32\wininit.exe
676 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) = C:\Windows\System32\services.exe
692 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Processus de l'autorité de sécurité locale.) - (6.0.6002.18541) = C:\Windows\System32\lsass.exe
700 | [Owner : SYSTEM |Parent : 628] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) = C:\Windows\System32\lsm.exe
880 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
940 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1168 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1196 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1216 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1292 | [Owner : SERVICE LOCAL |Parent : 1168] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.0.6002.18005) = C:\Windows\System32\audiodg.exe
1312 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1388 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1588 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1880 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
548 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
1548 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2208 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
2352 | [Owner : SYSTEM |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
4292 | [Owner : SERVICE LOCAL |Parent : 676] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) = C:\Windows\System32\svchost.exe
4628 | [Owner : SERVICE RÉSEAU |Parent : 676] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) = C:\Windows\System32\SLsvc.exe
3844 | [Owner : SYSTEM |Parent : 5756] - (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) = C:\Windows\System32\csrss.exe
4476 | [Owner : SYSTEM |Parent : 5756] - (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) = C:\Windows\System32\winlogon.exe
1064 | [Owner : magali |Parent : 1196] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) = C:\Windows\System32\dwm.exe
5660 | [Owner : SYSTEM |Parent : 872] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files\Google\Update\GoogleUpdate.exe
4056 | [Owner : SYSTEM |Parent : 880] - (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) = C:\Windows\System32\wbem\WmiPrvSE.exe
1152 | [Owner : magali |Parent : 5280] - (. - Shortcut_Module.) - (27.6.2014.1) = C:\Users\magali\Desktop\Shortcut_Module.exe
1724 | [Owner : magali |Parent : 1152] - (. - Shortcut_Module_Protect.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - HKLM\..\Run : [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKU\S-1-5-19\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-4251796784-3649050204-1237053040-1000\..

Y a du mieux?

Peux tu passer Malwarebytes

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Settings tu mets en français

Examen menaces

rapport malware :
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 29/06/2014
Heure de l'examen: 19:42:26
Fichier journal: journal.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.29.08
Base de données Rootkits: v2014.06.23.02
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: magali

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 282202
Temps écoulé: 14 min, 18 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 9
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\UToubeAdBlock.UToubeAdBlock, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\UToubeAdBlock.UToubeAdBlock.2.2, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4251796784-3649050204-1237053040-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4251796784-3649050204-1237053040-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{DA2673F9-B5CB-BD6C-4F1B-713AFCE67FD0}\INPROCSERVER32, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{2F5E93AA-9D8C-AE4D-C794-7F0633216558}, , [013b9ae4bfbcce680cad2728e41db34d],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 7
PUP.Optional.MultiPlug.A, C:\ProgramData\UTubeAdBlOck\2Zuxq1QC.dll, , [e656d6a8c8b323131a9f69e636cb7e82],
PUP.Optional.MultiPlug.A, C:\ProgramData\UTubeAdBlOck\2Zuxq1QC.exe, , [013b9ae4bfbcce680cad2728e41db34d],
PUP.Optional.BundleInstaller, C:\$Recycle.Bin\S-1-5-21-4251796784-3649050204-1237053040-1000\$R1NDTQR.exe, , [5ede9ae490eb4beb332f23ec6c989e62],
PUP.Optional.NextInterActive, C:\Users\magali\Downloads\iTunesSetup.exe, , [64d8b4cac2b90f27b2d92454887c619f],
PUP.Optional.Domalq, C:\Users\magali\Downloads\Java7.exe, , [04387d017a01be78ea5d7fac02fe50b0],
PUP.Optional.Superfish.A, C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, , [0d2fe6982457102659fba91035cd35cb],
PUP.Optional.Superfish.A, C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, , [97a5df9f8eed86b08bc9e9d04cb6fc04],

Secteurs physiques: 0
(No malicious items detected)

Oui quarantaine

j'ai désinstallé et réinstallé google chrome.
Pour le moment pas de pub et de mise à jour. Espérons que ça dure.
Merci

:)

Refais quand même zhpdiag

As tu bien en quarantaine ce que Mbam a détecté?

ou dois-je regarder pour voir si j'ai en quarantaine ce que Mbam a détecté?

Quarantaine ;)

Mbam c'est malwarebytes?
J'ai des éléments en quarantaine.

Ok c'est bon :)

Passe à zhpdiag

voilà le rapport
~ Rapport de ZHPDiag v2014.6.25.98 - Nicolas Coolman (25/06/2014)
~ Lancé par magali (29/06/2014 21:12:03)
~ Adresse du Site Web https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by user

---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421
GCIE: Google Chrome v35.0.1916.153 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows Vista (TM) Home Premium, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Windows Operating System - Vista, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : RPFFV
Windows License : OK
Windows Automatic Updates : OK

---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.2.1012
Microsoft Security Client v4.5.0216.0

---\\ Logiciels d'optimisation du système
CCleaner v3.27

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 13 ActiveX
Adobe Reader X
Java 7 Update 11

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1022 MB (44% free)
System Restore: Activé (Enable)
System drive C: has 109 GB (61%) free of 179 GB

---\\ Mode de connexion au système
~ Computer Name: PC-DE-MAGALI
~ User Name: magali
~ All Users Names: magali, Alexis, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\magali\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\magali\AppData\Roaming\
~ %Desktop% : C:\Users\magali\Desktop\
~ %Favorites% : C:\Users\magali\Favorites\
~ %LocalAppData% : C:\Users\magali\AppData\Local\
~ %StartMenu% : C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 109 Go of 179 Go)
D: Hard drive, Flash drive, Thumb drive (Free 21 Go of 22 Go)
E: CD-ROM drive (Not Inserted)
F: Hard drive, Flash drive, Thumb drive (Free 79 Go of 98 Go)

---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Security Center: 42 Scanned in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.10/04/2009 - 22:27:38.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.18/01/2008 - 22:33:38.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.CFD26829131439B71D0109F9D5345573] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.28/05/2014 - 17:32:59.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.10/04/2009 - 22:28:14.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.10/04/2009 - 22:32:28.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.18/01/2008 - 20:28:04.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.10/04/2009 - 20:39:18.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.10/04/2009 - 20:42:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.18/01/2008 - 20:49:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.18/01/2008 - 20:56:30.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.10/04/2009 - 20:45:38.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.18/01/2008 - 20:56:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.E8BD98D46F2ED77132BA927FCCB47D8B] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.02/11/2006 - 10:03:00.) -- C:\Windows\system32\Drivers\rdpdr.sys [242688]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.10/04/2009 - 20:45:24.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.10/04/2009 - 20:45:58.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes: Scanned in 00mn 01s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/4331
~ Mes musiques (My Musics) : 17/18
~ Mes Videos (My Videos) : 1/3
~ Mes Favoris (My Favorites) : 1/33
~ Mes Documents (My Documents) : 1/53
~ Mon Bureau (My Desktop) : 2/281
~ Menu demarrer (Programs) : 1/23
~ Hidden Files: Scanned in 00mn 14s

---\\ Processus lancés
[MD5.4FBC630768570E6AC35C3DE8F6EC79F5] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes Anti-Malware\mbam.exe [6970168] [PID.3596]
[MD5.DB355FFC5B3AC92591C7D7478C629A52] - (.Pas de propriétaire - ALU.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe [45424] [PID.3336]
[MD5.04870A30820F902AAB828317C3B5E897] - (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [729088] [PID.3264]
[MD5.6E95474CB9E22BC9768EFA176C6A0A29] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuschd2.exe [49208] [PID.1428]
[MD5.FA076AE9916A801CAD714DA2B983506D] - (.ASUSTeK Computer INC. - DMedia.) -- C:\Program Files\ASUS\ATK Media\DMedia.exe [61440] [PID.3784]
[MD5.32E4E820EDBD675009605F90DD97EE6C] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [4186112] [PID.1064]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952] [PID.2928]
[MD5.16DCC8ACC504A6662BB04A0ED9454A4D] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe [959808] [PID.2464]
[MD5.4B555106290BD117334E9A08761C035A] - (...) -- ystem32\rundll32.exe [0] [PID.3832]
[MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376] [PID.3988]
[MD5.1F62DCBF33A67CAA5E68ADECBB25C3C7] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8071680] [PID.4980]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.5576]
[MD5.1EE3643D1AA747222427F63353611AD7] - (.Microsoft Corporation - Antimalware Service Executable.) -- c:\Program Files\Microsoft Security Client\MsMpEng.exe [22216] [PID.1004]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [3408896] [PID.1340]
[MD5.A31B68E0DF98D20B23338D6478D4DC9E] - (.Pas de propriétaire - ASLDR Service.) -- C:\Program Files\ATK Hotkey\ASLDRSrv.exe [90112] [PID.1708]
[MD5.46278D6FA8B6E058CB64932B07ED77D0] - (.ATK0100 - HControl.) -- C:\Program Files\ATK Hotkey\Hcontrol.exe [221184] [PID.1744]
[MD5.01E173D7356633C1241C3906B51439A4] - (.Pas de propriétaire - ATKOSD2.) -- C:\Program Files\ATKOSD2\ATKOSD2.exe [7708672] [PID.1752]
[MD5.59B24A9DAF3B716C7425520CA25EDCA0] - (.Pas de propriétaire - Wireless Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe [1036288] [PID.1760]
[MD5.C91C148EAAEF35EE679FA26FDE89F248] - (.ATK - ACMON.) -- C:\Program Files\ASUS\Splendid\ACMON.exe [843776] [PID.1768]
[MD5.A2AF212A05C97DA62C54156067D2F0C7] - (.ATK - Power4Gear eXtreme.) -- C:\Program Files\P4G\BatteryLife.exe [135168] [PID.1776]
[MD5.A391896CD406E6377F5CEF31FDC12019] - (.ASUSTeK - ACEngSvr Module.) -- C:\Windows\System32\ACEngSvr.exe [155648] [PID.280]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.332]
[MD5.A081425C6A0286AFFCCBE1F7EE1F9F23] - (.F-Secure Corporation - F-Secure Anti-Virus Scanning Service.) -- C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe [221864] [PID.12]
[MD5.7F0C12D9C38A51319687132C41A36468] - (.F-Secure Corporation - F-Secure Management Agent.) -- C:\Program Files\F-Secure\Common\FSMA32.exe [189096] [PID.672]
[MD5.6E5DAC168D1FF9843E84A59D51D31107] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe [61440] [PID.836]
[MD5.9281297DDEAB730CB2EBB27D74069BD3] - (.F-Secure Corporation - F-Secure Gatekeeper Handler 32-bit.) -- C:\Program Files\F-Secure\Anti-Virus\FSGK32.exe [621504] [PID.1140]
[MD5.9395118063FDBB3CF58D8A840BDBF96A] - (.F-Secure Corporation - F-Secure DLL Hosting Plugin.) -- C:\Program Files\F-Secure\Common\FSHDLL32.exe [90792] [PID.1488]
[MD5.D84AEA3F3329D622DFC1297DDDF6163B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720] [PID.2088]
[MD5.16DEF7EBCB7BB73A55F7486C6D42E288] - (.Pas de propriétaire - ATKOSD.) -- C:\Program Files\ATK Hotkey\ATKOSD.exe [2420736] [PID.2132]
[MD5.4F45ED469906494F9BF754E476390DBD] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [860472] [PID.2444]
[MD5.D1E30EEA74ED4C65A72AFDE5B6FA36EE] - (.Pas de propriétaire - spmgr Module.) -- C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [123248] [PID.2572]
[MD5.7F0ABDF07C58C57918DE14085DD36342] - (.Syntek America Inc. - Syntek Hardware Snapshot Launch Application.) -- C:\Windows\System32\StkCSrv.exe [24576] [PID.2636]
[MD5.9CB3D8D519DB7A70A463387B8E9AD924] - (.F-Secure Corporation - F-Secure Scanner Manager 32-bit.) -- C:\Program Files\F-Secure\Anti-Virus\fssm32.exe [1039296] [PID.3024]
[MD5.262813B0B310C6474B3680FBBC8FA786] - (.F-Secure Corporation - F-Secure Internet Shield daemon.) -- C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe [529064] [PID.3032]
[MD5.FF73E3E94395D66D455EB0D602A0A639] - (.F-Secure Corporation - F-Secure Anti-Virus Handler.) -- C:\Program Files\F-Secure\Anti-Virus\fsav32.exe [539072] [PID.1472]
[MD5.C559672F31ABE6BA7277DD73C4502238] - (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\system32\msiexec.exe [73216] [PID.5564]
[MD5.ECEF404F62863755951E09C802C94AD5] - (.Microsoft Corporation - Détection de services interactifs.) -- C:\Windows\system32\UI0Detect.exe [35840] [PID.2368]
[MD5.97D9D6A04E3AD9B6C626B9931DB78DBA] - (.Microsoft Corporation - Programme d'installation de modules Windows.) -- C:\Windows\servicing\TrustedInstaller.exe [39424] [PID.5140]
~ Processes Running: Scanned in 00mn 03s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Docs v.0.7 (Activé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Google+ Hangouts v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)

---\\ Liste des dossiers d'extension Google Chrome
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Google Docs]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [Google Drive]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [Google Wallet]
G2 - EXT: C:\Users\magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [Gmail]
~ Google Lines Browser: 23 Scanned in 00mn 01s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.11.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Windows\system32\npDeployJava1.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.11.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.11.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30214.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.10.) -- C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
~ Firefox Browser: 7 Scanned in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.google.com/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = https://www.google.com/?gws_rd=ssl
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.10.) (No version) -- (.not file.)
~ IE Browser: 18 Scanned in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21

---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NvSvc] . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 97.48.) -- C:\Windows\system32\nvsvc.dll
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll =>.NVIDIA Corporation
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co
O4 - HKLM\..\Run: [ATKMEDIA] . (.ASUSTeK Computer INC. - DMedia.) -- C:\Program Files\ASUS\ATK Media\DMEDIA.exe
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-4251796784-3649050204-1237053040-1000\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\SFR\Kit\9props.exe
~ Application: Scanned in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
~ Winsock: 7 Scanned in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} ((no name)) - http://assets.photobox.com/assets/v/ra3RgI_VSoCPalw7aL2ig_0fSS8.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
~ Objets ActiveX: Scanned in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{260CEEB7-DB13-4083-BB45-76E10B0EAA3F}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll
~ SSODL: 1 Scanned in 00mn 00s

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: ASLDR Service (ASLDRService) . (.Pas de propriétaire - ASLDR Service.) - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) . (.F-Secure Corporation - F-Secure Anti-Virus Scanning Service.) - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: FSMA (FSMA) . (.F-Secure Corporation - F-Secure Management Agent.) - C:\Program Files\F-Secure\Common\FSMA32.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - Pas de description.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: spmgr (spmgr) . (.Pas de propriétaire - spmgr Module.) - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) . (.Syntek America Inc. - Syntek Hardware Snapshot Launch Application.) - C:\Windows\System32\StkCSrv.exe
~ Services: 11 Scanned in 00mn 09s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s

---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
[MD5.09E7C37DF4A911C8A9AA8BF88ACD10AA] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257712]
[MD5.DB355FFC5B3AC92591C7D7478C629A52] [APT] [ASUS Live Update] (...) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe [45424]
[MD5.9CE3B11704038F711481ACD6BD9A9A5A] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [3274008]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [116648]
[MD5.0E6B9B7B6EF8ED324535A632AD8C1E04] [APT] [{A0081E9F-3B09-4B94-AB27-0A25B8A3B3CD}] (...) -- C:\Users\magali\Documents\vlc-0.8.6c-win32.exe [9679815]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1052]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1052]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1056]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1056]
~ Scheduled Task: 10 Scanned in 00mn 06s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\system32\ie4uinit.exe
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\system32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome Installer.) -- C:\Program Files\Google\Chrome\Application\35.0.1916.153\Installer\chrmstp.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 13.0 r0.) -- C:\Windows\system32\Macromed\Flash\Flash32_13_0_0_214.ocx
~ Active Setup: 13 Scanned in 00mn 00s

---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: (FSES) . (.F-Secure Corporation - F-Secure Email Interceptor.) - C:\Windows\System32\drivers\fses.sys
O41 - Driver: (FSFW) . (.F-Secure Corporation - F-Secure Internet Shield Driver.) - C:\Windows\System32\drivers\fsdfw.sys
O41 - Driver: (fsvista) . (...) - C:\Program Files\F-Secure\Anti-Virus\minifilter\fsvista.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver: (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver: (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
O41 - Driver: (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
~ Drivers: 66 Scanned in 00mn 01s

---\\ Logiciels installés (O42)
O42 - Logiciel: ASUS InstantFun - (.ASUS.) [HKLM] -- {57B15AD4-8C9D-4164-82BB-E33D8644E757}
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUSTeK.) [HKLM] -- {C0FC1C14-4824-4A73-87A6-9E888C9C3102}
O42 - Logiciel: ATK Hotkey - (.ATK.) [HKLM] -- {3912D529-02BC-4CA8-B5ED-0D0C20EB6003}
O42 - Logiciel: ATK Media - (...) [HKLM] -- {139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}
O42 - Logiciel: ATKOSD2 - (.ATK.) [HKLM] -- {5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}
O42 - Logiciel: Adobe Flash Player 13 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader X (10.1.10) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Asus MultiFrame - (...) [HKLM] -- {9D48531D-2135-49FC-BC29-ACCDA5396A76}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {85DF2EED-08BC-46FB-90DA-28B0D0A8E8A8}
O42 - Logiciel: Java 7 Update 11 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217011FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: LifeFrame2 - (.ASUS.) [HKLM] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: Logiciel de base du périphérique HP Photosmart 5510 series - (.Hewlett-Packard Co..) [HKLM] -- {0525D889-3090-4DA5-8009-3CBE2058284D} =>.Hewlett-Packard Co
O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.2.1012 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: Microsoft Primary Interoperability Assemblies 2005 - (.Microsoft Corporation.) [HKLM] -- {D24DB8B9-BB6C-4334-9619-BA1C650E13D3}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {36A345C9-0691-45A1-AEEF-29ECEC8B5014}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: MioMore Desktop - (.Navman Technologies NZ Ltd.) [HKLM] -- {7617FC2E-EA1B-4F07-A0F5-5D5F437CB32D}
O42 - Logiciel: Mon Univers Systeme U 4.6 - (...) [HKLM] -- Mon Univers Systeme U 4.6
O42 - Logiciel: Motorola SM56 Speakerphone Modem - (...) [HKLM] -- SMSERIAL
O42 - Logiciel: NB Probe - (...) [HKLM] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: NVIDIA Drivers - (...) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: Nero 7 Essentials - (.Nero AG.) [HKLM] -- {8A8C4EAC-9AB7-45FA-9480-5716FD261036}
O42 - Logiciel: Nero BackItUp - (.Nero AG.) [HKLM] -- {0420F95C-11FF-4E02-B967-6CC22B188F9F}
O42 - Logiciel: Nero BackItUp and Burn - (.Nero AG.) [HKLM] -- {E08CC458-41FB-4BB5-9B08-2C83DB55A5B9}
O42 - Logiciel: Nero BurnRights - (.Nero AG.) [HKLM] -- {397516AE-7DFE-4F90-84E0-BD616D559434}
O42 - Logiciel: Nero Express - (.Nero AG.) [HKLM] -- {6C3CF7AC-5AB0-42D9-93C0-68166A57AFB6}
O42 - Logiciel: Nero RescueAgent - (.Nero AG.) [HKLM] -- {51E2F9B3-A972-4F58-B4EF-4D9676D9F5D1}
O42 - Logiciel: Net4Switch - (...) [HKLM] -- {9D6D7811-43B3-463C-BC79-5D1755269989}
O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM] -- {2D99A593-C841-43A7-B7C9-D6F3AE70B756}
O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- Nokia PC Suite
O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- {D0D14551-3A2D-433B-861F-F4DCE5422759}
O42 - Logiciel: OpenOffice.org 3.4.1 - (.Apache Software Foundation.) [HKLM] -- {7DA1C06F-C913-46C7-8A0F-DA2CBA17EA1D}
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {C373F7C4-05D2-4047-96D1-6AF30661C6AA}
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 4.7) - (.Nokia.) [HKLM] -- E0AC723A3DE3A04256288CADBBB011B112AED454
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 7.01.0.9) - (.Nokia.) [HKLM] -- 72A50F48CC5601190B9C4E74D81161693133E7F7
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
O42 - Logiciel: Power4Gear eXtreme - (.ATK.) [HKLM] -- {8CFEBE9C-F29F-4C49-80E0-7106970F8734}
O42 - Logiciel: PowerForPhone - (.PowerForPhone.) [HKLM] -- {FC3D290D-79BE-44B7-ABF9-FDD110925930}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {5DD4FCBD-A3C1-4155-9E17-4161C70AAABA}
O42 - Logiciel: Skype(TM) 6.11 - (.Skype Technologies S.A..) [HKLM] -- {4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}
O42 - Logiciel: Songr - (.Xamasoft.) [HKLM] -- Songr
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TmUnitedForever - (.Nadeo.) [HKLM] -- TmUnitedForever_is1
O42 - Logiciel: USB2.0 1.3M WebCam - (...) [HKLM] -- USB2.0 1.3M WebCam
O42 - Logiciel: VideoLAN VLC media player 0.8.6c - (.VideoLAN Team.) [HKLM] -- VLC media player =>.VideoLAN
O42 - Logiciel: Visionneuse Microsoft PowerPoint - (.Microsoft Corporation.) [HKLM] -- {95140000-00AF-040C-0000-0000000FF1CE}
O42 - Logiciel: WinFlash - (...) [HKLM] -- {DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] -- {83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
~ Logic: 52 Scanned in 00mn 00s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\31257InstEnd]
[HKCU\Software\ASProtect]
[HKCU\Software\ASUS]
[HKCU\Software\ATK Media]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Aurigma]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\CeWe Color]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\F-Secure]
[HKCU\Software\Google]
[HKCU\Software\HP]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\Licenses]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mio]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Neuf]
[HKCU\Software\Nokia]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SecuROM]
[HKCU\Software\Shortcut_Module]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\TeleCharger]
[HKCU\Software\Trolltech]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\antiufo]
[HKLM\Software\ASUSTeK]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\AsLdr]
[HKLM\Software\Audible]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Bunndle]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Data Fellows]
[HKLM\Software\Google]
[HKLM\Software\HPS]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\LightScribe]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Mio]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\Navman Technologies NZ Ltd]
[HKLM\Software\Nero]
[HKLM\Software\Neuf]
[HKLM\Software\Nokia]
[HKLM\Software\ODBC]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\PowerForPhone]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SEMC]
[HKLM\Software\Shortcut_Module]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\Sysinternals]
[HKLM\Software\VideoLAN]
[HKLM\Software\Volatile]
[HKLM\Software\Wow6432Node]
[HKLM\Software\ahead]
[HKLM\Software\mozilla.org]
~ Key Software: 221 Scanned in 00mn 00s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 18/06/2011 - 15:39:50 - [] ----D C:\Program Files\Adobe
O43 - CFD: 13/06/2014 - 14:51:20 - [0] ----D C:\Program Files\AlloSaver =>PUP.AllSaver
O43 - CFD: 12/05/2013 - 19:39:38 - [] ----D C:\Program Files\ASUS
O43 - CFD: 10/05/2011 - 05:44:59 - [] ----D C:\Program Files\ATK Hotkey
O43 - CFD: 10/05/2011 - 05:45:34 - [] ----D C:\Program Files\ATKOSD2
O43 - CFD: 24/01/2013 - 22:29:08 - [] ----D C:\Program Files\CCleaner
O43 - CFD: 18/06/2014 - 20:17:30 - [] ----D C:\Program Files\Common Files
O43 - CFD: 12/08/2011 - 17:21:11 - [] ----D C:\Program Files\DIFX
O43 - CFD: 05/07/2013 - 16:13:41 - [] ----D C:\Program Files\F-Secure
O43 - CFD: 29/06/2014 - 20:53:46 - [] ----D C:\Program Files\Google
O43 - CFD: 11/04/2012 - 18:09:28 - [] ----D C:\Program Files\HP
O43 - CFD: 26/05/2013 - 09:10:24 - [] --H-D C:\Program Files\InstallShield Installation Information
O43 - CFD: 10/05/2011 - 05:41:06 - [] ----D C:\Program Files\Intel
O43 - CFD: 14/06/2014 - 19:35:25 - [] ----D C:\Program Files\Internet Explorer
O43 - CFD: 19/01/2013 - 16:08:06 - [] ----D C:\Program Files\Java
O43 - CFD: 29/06/2014 - 19:35:48 - [] ----D C:\Program Files\Malwarebytes Anti-Malware
O43 - CFD: 14/05/2011 - 20:02:40 - [] ----D C:\Program Files\Microsoft CAPICOM 2.1.0.2
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Microsoft Games
O43 - CFD: 09/05/2011 - 23:32:53 - [] ----D C:\Program Files\Microsoft Office
O43 - CFD: 03/04/2014 - 19:00:15 - [] ----D C:\Program Files\Microsoft Security Client
O43 - CFD: 15/03/2014 - 17:06:48 - [] ----D C:\Program Files\Microsoft Silverlight
O43 - CFD: 14/03/2014 - 14:34:19 - [] ----D C:\Program Files\Microsoft.NET
O43 - CFD: 06/07/2011 - 09:00:40 - [] ----D C:\Program Files\Mio Technology
O43 - CFD: 10/05/2011 - 05:36:06 - [] ----D C:\Program Files\Motorola
O43 - CFD: 12/05/2011 - 20:41:08 - [] ----D C:\Program Files\Movie Maker
O43 - CFD: 07/01/2014 - 23:29:14 - [] ----D C:\Program Files\Mozilla Firefox
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\MSBuild
O43 - CFD: 09/05/2011 - 23:32:10 - [] ----D C:\Program Files\MSECache
O43 - CFD: 10/01/2007 - 21:56:00 - [0] ----D C:\Program Files\MSXML 4.0
O43 - CFD: 24/02/2012 - 20:07:25 - [] ----D C:\Program Files\Nero
O43 - CFD: 12/08/2011 - 17:19:08 - [] ----D C:\Program Files\Nokia
O43 - CFD: 25/05/2013 - 16:12:16 - [] ----D C:\Program Files\OFFICE One 7.0
O43 - CFD: 26/05/2013 - 09:10:24 - [] ----D C:\Program Files\OFFICE One v7
O43 - CFD: 25/05/2013 - 19:12:48 - [] ----D C:\Program Files\OpenOffice.org 3
O43 - CFD: 10/05/2011 - 05:53:52 - [] ----D C:\Program Files\P4G
O43 - CFD: 11/02/2012 - 12:46:24 - [] ----D C:\Program Files\Panasonic
O43 - CFD: 12/08/2011 - 17:17:54 - [] ----D C:\Program Files\PC Connectivity Solution
O43 - CFD: 30/03/2014 - 16:01:11 - [] ----D C:\Program Files\PowerForPhone
O43 - CFD: 10/05/2011 - 05:43:41 - [] ----D C:\Program Files\Realtek
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Reference Assemblies
O43 - CFD: 15/06/2014 - 18:33:14 - [0] ----D C:\Program Files\SaveruExtensiioeN =>PUP.SaverExtension
O43 - CFD: 10/05/2011 - 21:14:32 - [] ----D C:\Program Files\SFR
O43 - CFD: 27/12/2013 - 19:13:07 - [] R---D C:\Program Files\Skype
O43 - CFD: 16/02/2014 - 20:51:58 - [] ----D C:\Program Files\Songr
O43 - CFD: 20/05/2011 - 15:33:34 - [] ----D C:\Program Files\Sony Ericsson
O43 - CFD: 10/05/2011 - 05:52:12 - [] ----D C:\Program Files\Synaptics
O43 - CFD: 19/02/2012 - 15:56:44 - [] ----D C:\Program Files\Systeme U 4.6
O43 - CFD: 23/09/2011 - 18:44:03 - [] ----D C:\Program Files\TmUnitedForever
O43 - CFD: 02/11/2006 - 15:01:55 - [0] --H-D C:\Program Files\Uninstall Information
O43 - CFD: 15/05/2011 - 10:30:03 - [] ----D C:\Program Files\VideoLAN
O43 - CFD: 25/01/2013 - 00:13:23 - [0] ----D C:\Program Files\VS Revo Group
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Calendar
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Collaboration
O43 - CFD: 10/05/2011 - 19:07:35 - [] ----D C:\Program Files\Windows Defender
O43 - CFD: 12/07/2013 - 14:07:32 - [] ----D C:\Program Files\Windows Journal
O43 - CFD: 29/07/2011 - 17:51:41 - [] ----D C:\Program Files\Windows Live
O43 - CFD: 11/04/2012 - 19:02:26 - [] ----D C:\Program Files\Windows Mail =>.Microsoft Corporation
O43 - CFD: 12/05/2011 - 20:41:13 - [] ----D C:\Program Files\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 02/11/2006 - 14:37:34 - [] ----D C:\Program Files\Windows NT
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Photo Gallery
O43 - CFD: 11/05/2011 - 18:49:25 - [] ----D C:\Program Files\Windows Portable Devices
O43 - CFD: 10/05/2011 - 19:07:36 - [] ----D C:\Program Files\Windows Sidebar
O43 - CFD: 10/05/2011 - 05:47:27 - [] ----D C:\Program Files\Wireless Console 2
O43 - CFD: 27/06/2014 - 17:20:04 - [] ----D C:\Program Files\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 18/06/2011 - 15:40:25 - [] ----D C:\Program Files\Common Files\Adobe
O43 - CFD: 15/05/2011 - 10:40:30 - [] ----D C:\Program Files\Common Files\Ahead
O43 - CFD: 10/05/2011 - 05:46:35 - [] ----D C:\Program Files\Common Files\InstallShield
O43 - CFD: 19/01/2013 - 16:09:30 - [] ----D C:\Program Files\Common Files\Java
O43 - CFD: 14/05/2011 - 19:53:34 - [] ----D C:\Program Files\Common Files\LightScribe
O43 - CFD: 25/05/2013 - 15:44:39 - [] ----D C:\Program Files\Common Files\microsoft shared
O43 - CFD: 24/02/2012 - 20:07:26 - [] ----D C:\Program Files\Common Files\Nero
O43 - CFD: 12/08/2011 - 17:19:09 - [] ----D C:\Program Files\Common Files\Nokia
O43 - CFD: 12/08/2011 - 17:19:29 - [] ----D C:\Program Files\Common Files\PCSuite
O43 - CFD: 02/11/2006 - 13:18:33 - [] ----D C:\Program Files\Common Files\Services
O43 - CFD: 27/12/2013 - 19:13:07 - [] ----D C:\Program Files\Common Files\Skype
O43 - CFD: 02/11/2006 - 13:18:33 - [] ----D C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 09/05/2011 - 22:02:32 - [] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 09/11/2011 - 21:00:43 - [] ----D C:\Program Files\Common Files\System
O43 - CFD: 13/05/2011 - 20:06:54 - [] ----D C:\Program Files\Common Files\Windows Live
O43 - CFD: 18/06/2011 - 15:40:20 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 13/06/2014 - 17:18:15 - [0] ----D C:\ProgramData\AlloSaver =>PUP.AllSaver
O43 - CFD: 18/06/2014 - 20:19:02 - [] ----D C:\ProgramData\Apple
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 10/05/2011 - 20:35:17 - [] ----D C:\ProgramData\ASUS
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 03/06/2011 - 19:55:30 - [] ----D C:\ProgramData\f-secure
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Favorites
O43 - CFD: 01/02/2014 - 16:30:13 - [] ----D C:\ProgramData\fejkkhbjlbmcfihbofjadodfjmicgjej
O43 - CFD: 03/07/2011 - 09:25:11 - [] ----D C:\ProgramData\fssg
O43 - CFD: 22/05/2011 - 12:50:01 - [] ----D C:\ProgramData\Google
O43 - CFD: 11/04/2012 - 18:06:24 - [] ----D C:\ProgramData\HP
O43 - CFD: 19/02/2012 - 16:00:40 - [] ----D C:\ProgramData\hps
O43 - CFD: 12/08/2011 - 17:15:19 - [] ----D C:\ProgramData\Installations
O43 - CFD: 29/06/2014 - 19:35:07 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 22/05/2011 - 14:08:08 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 20/03/2014 - 20:11:04 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 07/01/2014 - 23:12:11 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 24/02/2012 - 20:07:29 - [] ----D C:\ProgramData\Nero
O43 - CFD: 12/05/2011 - 19:17:39 - [] ----D C:\ProgramData\OFFICE One v7
O43 - CFD: 10/05/2011 - 05:53:52 - [] ----D C:\ProgramData\P4G
O43 - CFD: 12/08/2011 - 17:37:45 - [] ----D C:\ProgramData\PC Suite
O43 - CFD: 16/06/2014 - 17:52:48 - [0] ----D C:\ProgramData\SaveruExtensiioeN =>PUP.SaverExtension
O43 - CFD: 27/12/2013 - 19:13:19 - [] ----D C:\ProgramData\Skype
O43 - CFD: 02/11/2006 - 15:02:03 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 27/05/2012 - 16:58:26 - [] ----D C:\ProgramData\Sun
O43 - CFD: 09/05/2011 - 22:00:51 - [] ----D C:\ProgramData\Symantec
O43 - CFD: 02/11/2006 - 15:02:04 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 30/12/2012 - 16:02:05 - [] ----D C:\ProgramData\tmp
O43 - CFD: 23/09/2011 - 18:50:22 - [] ----D C:\ProgramData\TrackMania
O43 - CFD: 29/06/2014 - 20:18:58 - [] ----D C:\ProgramData\UTubeAdBlOck
O43 - CFD: 16/02/2013 - 12:22:04 - [] ----D C:\ProgramData\VirtualizedApplications
O43 - CFD: 11/12/2011 - 12:39:01 - [] ----D C:\ProgramData\WindowsSearch
O43 - CFD: 18/03/2012 - 17:52:34 - [0] ----D C:\ProgramData\WinZip
O43 - CFD: 12/05/2011 - 19:41:13 - [] ----D C:\Users\magali\AppData\Roaming\Adobe
O43 - CFD: 14/05/2011 - 21:11:11 - [] ----D C:\Users\magali\AppData\Roaming\Ahead
O43 - CFD: 22/07/2011 - 18:23:08 - [] ----D C:\Users\magali\AppData\Roaming\Buena Vista Games
O43 - CFD: 21/07/2013 - 18:23:54 - [] ----D C:\Users\magali\AppData\Roaming\F-Secure
O43 - CFD: 18/04/2012 - 20:57:08 - [] ----D C:\Users\magali\AppData\Roaming\HpUpdate
O43 - CFD: 09/05/2011 - 19:14:54 - [] ----D C:\Users\magali\AppData\Roaming\Identities
O43 - CFD: 09/05/2011 - 19:14:06 - [] ----D C:\Users\magali\AppData\Roaming\InstallShield
O43 - CFD: 10/05/2011 - 21:51:00 - [] ----D C:\Users\magali\AppData\Roaming\Macromedia
O43 - CFD: 26/01/2013 - 00:10:41 - [] ----D C:\Users\magali\AppData\Roaming\Malwarebytes
O43 - CFD: 02/11/2006 - 14:37:34 - [0] ----D C:\Users\magali\AppData\Roaming\Media Center Programs
O43 - CFD: 27/01/2013 - 16:28:47 - [] -S--D C:\Users\magali\AppData\Roaming\Microsoft
O43 - CFD: 24/02/2012 - 20:19:35 - [] ----D C:\Users\magali\AppData\Roaming\Nero
O43 - CFD: 24/08/2011 - 19:41:00 - [] ----D C:\Users\magali\AppData\Roaming\Nokia
O43 - CFD: 12/05/2011 - 19:37:20 - [] ----D C:\Users\magali\AppData\Roaming\OFFICE One v7
O43 - CFD: 20/05/2013 - 18:14:33 - [] ----D C:\Users\magali\AppData\Roaming\OFFICEOne7
O43 - CFD: 25/05/2013 - 19:23:14 - [] ----D C:\Users\magali\AppData\Roaming\OpenOffice.org
O43 - CFD: 12/08/2011 - 17:37:49 - [] ----D C:\Users\magali\AppData\Roaming\PC Suite
O43 - CFD: 10/05/2011 - 21:05:39 - [0] ----D C:\Users\magali\AppData\Roaming\PeerNetworking
O43 - CFD: 09/06/2014 - 12:08:16 - [] ----D C:\Users\magali\AppData\Roaming\Skype
O43 - CFD: 25/05/2013 - 15:42:12 - [] ----D C:\Users\magali\AppData\Roaming\SoftGrid Client
O43 - CFD: 27/01/2013 - 16:17:39 - [0] ----D C:\Users\magali\AppData\Roaming\TP
O43 - CFD: 15/06/2014 - 18:33:03 - [] ----D C:\Users\magali\AppData\Roaming\uTorrent =>P2P.µTorrent
O43 - CFD: 15/05/2011 - 10:24:40 - [] ----D C:\Users\magali\AppData\Roaming\vlc
O43 - CFD: 18/05/2011 - 21:08:58 - [0] ----D C:\Users\magali\AppData\Roaming\Windows Live Writer
O43 - CFD: 29/06/2014 - 21:13:16 - [] ----D C:\Users\magali\AppData\Roaming\ZHP =>.Nicolas Coolman
O43 - CFD: 12/05/2011 - 19:41:13 - [] ----D C:\Users\magali\AppData\Local\Adobe
O43 - CFD: 15/05/2011 - 10:46:36 - [] ----D C:\Users\magali\AppData\Local\Ahead
O43 - CFD: 11/05/2014 - 17:39:49 - [] ----D C:\Users\magali\AppData\Local\Apple
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Application Data
O43 - CFD: 02/03/2012 - 21:30:09 - [] ----D C:\Users\magali\AppData\Local\Apps
O43 - CFD: 21/06/2014 - 18:46:50 - [0] ----D C:\Users\magali\AppData\Local\Deployment
O43 - CFD: 29/06/2014 - 20:54:28 - [] ----D C:\Users\magali\AppData\Local\Google
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Historique
O43 - CFD: 11/04/2012 - 18:14:43 - [] ----D C:\Users\magali\AppData\Local\HP
O43 - CFD: 24/07/2013 - 17:59:37 - [] ----D C:\Users\magali\AppData\Local\Microsoft
O43 - CFD: 25/06/2011 - 18:51:20 - [] ----D C:\Users\magali\AppData\Local\Microsoft Games
O43 - CFD: 24/01/2013 - 22:57:23 - [] ----D C:\Users\magali\AppData\Local\MigWiz
O43 - CFD: 06/07/2011 - 09:06:33 - [] ----D C:\Users\magali\AppData\Local\MiTAC_International_Corpo
O43 - CFD: 07/01/2014 - 23:12:19 - [] ----D C:\Users\magali\AppData\Local\Mozilla
O43 - CFD: 24/02/2012 - 20:23:08 - [] ----D C:\Users\magali\AppData\Local\Nero_AG
O43 - CFD: 27/01/2013 - 16:18:13 - [] ----D C:\Users\magali\AppData\Local\SoftGrid Client
O43 - CFD: 17/11/2013 - 18:19:04 - [] ----D C:\Users\magali\AppData\Local\Songr
O43 - CFD: 29/06/2014 - 21:11:39 - [] ----D C:\Users\magali\AppData\Local\Temp
O43 - CFD: 09/05/2011 - 19:13:30 - [] -SH-D C:\Users\magali\AppData\Local\Temporary Internet Files
O43 - CFD: 24/02/2012 - 20:19:21 - [] ----D C:\Users\magali\AppData\Local\VirtualStore
O43 - CFD: 06/01/2012 - 14:18:13 - [] ----D C:\Users\magali\AppData\Local\Windows Live
O43 - CFD: 18/05/2011 - 21:09:13 - [] ----D C:\Users\magali\AppData\Local\Windows Live Writer
O43 - CFD: 02/11/2006 - 14:54:36 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 09/05/2011 - 19:15:04 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 02/11/2006 - 14:50:41 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 13/12/2013 - 21:17:40 - [] R---D C:\Users\magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Star

Tu as 2 antivirus

F secure et MSE lequel veux tu garder?

Il faudra mettre à jour Adobe flashplayer et Java ainsi que Ccleaner

https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Héberge le rapport sur cjoint

je vais garder MSE

Ok désinstalles F secure alors

Et fais les mises à jour