Page de démarage SEEEARCH [Résolu]

le rapport de ZHPFix :

Rapport de ZHPDiag v1.28.1343 par Nicolas Coolman, Update du 24/08/2011
Run by Setchou at 03/09/2011 18:49:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)
MFIE: Mozilla Firefox 5.0.1 v5.0.1

---\\ Windows Product Information
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 4RPH9
Windows License : OK
~ Windows Remaining Initializations Number : 4
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ System Information
~ Processor: x86 Family 6 Model 15 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (46% free)
System Restore: Activé (Enable)
System drive C: has 29 GB (25%) free of 112 GB

---\\ Logged in mode
~ Computer Name: SERVEURGTI
~ User Name: Setchou
~ All Users Names: Setchou, HomeGroupUser$, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O82
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Setchou\AppData\Roaming\
~ %Desktop% : C:\Users\Setchou\Desktop\
~ %Favorites% : C:\Users\Setchou\Favorites\
~ %LocalAppData% : C:\Users\Setchou\AppData\Local\
~ %StartMenu% : C:\Users\Setchou\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 29 Go of 112 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
~ Scan Security Center in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.8B88EBBB05A0E56B7DCC708498C02B3E] - (.Microsoft Corporation - Explorateur Windows.) (.27/04/2011 - 06:30:54.) -- C:\Windows\Explorer.exe [2616320]
[MD5.51138BEEA3E2C21EC44D0932C71762A8] - (....) (.14/07/2009 - 02:14:31.) -- C:\Windows\system32\rundll32.exe [44544]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:14:45.) -- C:\Windows\system32\Wininit.exe [96256]
[MD5.2C7332C222D1FE1FC57D622699A8C001] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.10/08/2011 - 03:48:26.) -- C:\Windows\system32\wininet.dll [1126912]
[MD5.6D13E1406F50C66E2A95D97F22C47560] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.14/04/2011 - 13:17:54.) -- C:\Windows\system32\Winlogon.exe [286720]
[MD5.338C86357871C167A96AB976519BF59E] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:26:15.) -- C:\Windows\system32\drivers\atapi.sys [21584]
[MD5.81189C3D7763838E55C397759D49007A] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.27/04/2011 - 06:39:00.) -- C:\Windows\system32\drivers\ntfs.sys [1211264]
[MD5.E3AE23569749DE12D45BA3B489A036AE] - (.Microsoft Corporation - Bibliothèque de licences.) (.14/04/2011 - 13:21:24.) -- C:\Windows\system32\sppcomapi.dll [193536]
[MD5.129F80D7868E30DF3E3DE33A1D3132B4] - (....) (.14/04/2011 - 13:08:50.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
~ Scan Generic Processes in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/13
~ Mes Favoris (My Favorites) : 4/41
~ Mes Documents (My Documents) : 31/5419
~ Mon Bureau (My Desktop) : 198/28344
~ Menu demarrer (Programs) : 7/30
~ Scan Hidden Files in 00mn 57s



---\\ Processus lancés
[MD5.B2B3FCBA37671C853879DF7DDE8A839A] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe [365336] [PID.]
[MD5.69136BE9B905F1F5B6F5CE91A4A0F834] - (.Nokia - Nokia Launch Application.) -- C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [1500160] [PID.3292]
[MD5.42DAE6621F73425EF2D9B03E1F7E77F9] - (.Nokia - Microsoft Bluetooth Media Server.) -- C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe [140288] [PID.3376]
[MD5.904E13BA41AF2E353A32CF351CA53639] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [748336] [PID.3192]
[MD5.461A87D7A4304BDA228CF1DBB86D3CE9] - (.Adobe Systems, Inc. - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\system32\Macromed\Flash\FlashUtil10v_ActiveX.exe [243360] [PID.1560]
[MD5.8A4883F5E7AC37444F23279239553878] - (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows\regedit.exe [398336] [PID.4532]
[MD5.C20CF0E75EFAE6F97BAD1376CB980405] - (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet Download Manager\IDMan.exe [3380632] [PID.5192]
[MD5.207B16FA69F61D1895F8D8532F587E4B] - (.Tonec Inc. - Internet Download Manager agent for click m.) -- C:\Program Files\Internet Download Manager\IEMonitor.exe [263600] [PID.4788]
[MD5.D9C51528488EA0D98D3C4D02ABD16759] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [252952] [PID.2904]
[MD5.F0CE586AEAF318BDDD443651A2E672E7] - (.Microsoft Corporation - Accessibilité au Clavier visuel.) -- C:\Windows\System32\osk.exe [646144] [PID.2660]
[MD5.474C4819EEC595978D183C807FB58334] - (...) -- C:\Users\Setchou\Desktop\ZHPDiag_silent.exe [704238] [PID.4920]
[MD5.F26208B3C13B48670E055BAD116D6438] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [669696] [PID.3872]
~ Scan Processes Running in 00mn 03s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Setchou\AppData\Roaming\Mozilla\Firefox\Profiles\rv6d4pxb.default\prefs.js
C:\Users\Setchou\AppData\Roaming\Mozilla\Firefox\Profiles\rv6d4pxb.default\user.js
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Setchou] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
M0 - MFSP: user.js [Setchou - rv6d4pxb.default] http://www.seeearch.com/
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_25 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.60531.0.) -- c:\Program Files\Microsoft Silverlight\4.0.60531.0\npctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.dll
P2 - FPN: [HKLM] [@microsoft.com/SharePoint,version=14.0] - (.Microsoft Corporation - The plug-in allows you to open and edit files using Microsoft Office a.) -- C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=12.0.1.647] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprjplug;version=12.0.1.647] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpchromebrowserrecordext;version=12.0.1.652] - (.RealNetworks, Inc. - RealNetworks(tm) RealPlayer Chrome Background Extension Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserre
P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=12.0.1.652] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=12.0.1.647] - (.RealNetworks, Inc. - 12.0.1.647.) -- C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.5".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll
~ Scan Firefox Browser in 00mn 01s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com
R0 - HKUS\S-1-5-21-116240524-840477392-1593334273-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-116240524-840477392-1593334273-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\System32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ Scan IE Browser in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=C:\Windows\system32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Scan Hosts File in 00mn 00s



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} . (.Internet Download Manager, Tonec Inc. - IDM Browser Helper Object.) -- C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {465E08E7-F005-4389-980F-1D8764B3486C} Clé orpheline
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} . (.Kaspersky Lab ZAO - IE Virtual Keyboard.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} . (.Kaspersky Lab ZAO - WebToolBar component.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
~ Scan BHO in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
~ Scan Application in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Setchou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Setchou\Desktop\GTI.lnk . (.GTI 4.2.) -- C:\Serveur HF\GTI 2010 S\GTI42Serveur.exe
O4 - Global Startup: C:\Users\Setchou\Desktop\MBRCheck.lnk . (...) -- C:\Program Files\ZHPDiag\mbrcheck.exe
O4 - Global Startup: C:\Users\Setchou\Desktop\ZHPDiag.lnk . (.Nicolas Coolman.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe
O4 - Global Startup: C:\Users\Setchou\Desktop\ZHPFix.lnk . (.Nicolas Coolman.) -- C:\Program Files\ZHPDiag\ZHPFix.exe
O4 - Global Startup: C:\Users\Setchou\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Setchou\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Outlook.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
~ Scan Global Startup in 00mn 06s



---\\ Restriction de l'accès aux options IE par l'Administrateur (O6)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel présent
~ Scan IE Restrictions in 00mn 00s



---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Envoyer à OneNote . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll
O8 - Extra context menu item: Ajouter à l'Anti-bannière . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\PROGRA~1\MICROS~2\Office14\EXCEL.exe
O8 - Extra context menu item: Télécharger avec IDM . (...) -- C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM . (...) -- C:\Program Files\Internet Download Manager\IEGetAll.htm
~ Scan IE Menu Contextuel in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll
O9 - Extra button: &Envoyer à OneNote - {4248FE82-7FCB-46AC-B270-339F08212110} . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\kbrd.ico
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office14\ONBTTN~2.dll
O9 - Extra button: Notes &liées OneNote - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\logo.ico
~ Scan IE Extra Buttons in 00mn 00s



---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
~ Scan Winsock in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
~ Scan Objets ActiveX in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{347A2D0B-7BB5-47C5-9C3B-1060217C01B1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{347A2D0B-7BB5-47C5-9C3B-1060217C01B1}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{347A2D0B-7BB5-47C5-9C3B-1060217C01B1}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files\Windows Live\Messenger\msgrapp.dll
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\system32\urlmon.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files\Windows Live\Messenger\msgrapp.dll
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\system32\mscoree.dll
O18 - Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
~ Scan Protocole Additionnel in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\system32\igfxdev.dll
O20 - Winlogon Notify: klogon . (.Kaspersky Lab ZAO - Logon Visualizer.) -- C:\Windows\system32\klogon.dll
~ Scan Winlogon in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (.Kaspersky Lab ZAO - Kaspersky OE plugin loader.) - C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
~ Scan AppInit DLL in 00mn 00s



---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ Scan SSODL in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Kaspersky Anti-Virus Service (AVP) . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: Hyper File Server : SERVEURGTI (Hyper File Server : SERVEURGTI) . (.PC SOFT - PC SOFT - Moteur Hyper File Client/Serveur.) - C:\Serveur HF\Manta.exe
O23 - Service: MantaManager (MantaManager) . (.PC SOFT - PC SOFT - Gestion et mise à jour du serveur.) - C:\Serveur HF\MantaManager.exe
O23 - Service: TeamViewer 6 (TeamViewer6) . (.TeamViewer GmbH - TeamViewer Remote Control Application.) - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
~ Scan Services in 00mn 00s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Scan Desktop Component in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
[MD5.FD8DCAE8AAE888D8BAD0E6C2DAAAFB6D] [APT] [RealUpgradeLogonTaskS-1-5-21-116240524-840477392-1593334273-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
[MD5.FD8DCAE8AAE888D8BAD0E6C2DAAAFB6D] [APT] [RealUpgradeScheduledTaskS-1-5-21-116240524-840477392-1593334273-1000] (.RealNetworks, Inc..) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
~ Scan Scheduled Task in 00mn 10s



---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver: C:\Windows\system32\cscsvc.dll (CSC) . (.Microsoft Corporation - Windows Client Side Caching Driver.) - C:\Windows\system32\drivers\csc.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\system32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\system32\drivers\discache.sys
O41 - Driver: (kl2) . (.Kaspersky Lab ZAO - Kaspersky Unified Driver.) - C:\Windows\system32\DRIVERS\kl2.sys
O41 - Driver: (KLIF) . (.Kaspersky Lab - Klif Mini-Filter [fre_wlh_x86].) - C:\Windows\system32\DRIVERS\klif.sys
O41 - Driver: (KLIM6) . (.Kaspersky Lab ZAO - Kaspersky Lab Intermediate Network Driver.) - C:\Windows\system32\DRIVERS\klim6.sys
O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\system32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS\netbt.sys
O41 - Driver: C:\Windows\system32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\system32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\system32\drivers\rdpencdd.sys
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\system32\drivers\rdprefmp.sys
O41 - Driver: C:\Windows\system32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: C:\Windows\system32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\system32\DRIVERS\wfplwf.sys
~ Scan Drivers in 00mn 03s



---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Bluetooth Monitor 3 - (.TOSHIBA.) [HKLM] -- {61539202-097E-487E-9237-B291AB56D54C}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Definition update for Microsoft Office 2010 (KB982726) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{06C723B9-ADF5-42BC-B949-D14D6C6628B9}
O42 - Logiciel: GOM Player - (.Gretech Corporation.) [HKLM] -- GOM Player
O42 - Logiciel: HP Officejet 7000 E809a Series - (.HP.) [HKLM] -- {5A9CA18F-976B-4F44-8716-457B6D39FDCF}
O42 - Logiciel: Hyper File : SERVEURGTI - (.Pas de propriétaire.) [HKLM] -- HyperFile-SERVEURGTI
O42 - Logiciel: Hyper File Manager - (.Pas de propriétaire.) [HKLM] -- HyperFileManager
O42 - Logiciel: Imprimantes Canon CAPT - (.Pas de propriétaire.) [HKLM] -- Canon Advanced Printing Technology
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- HDMI
O42 - Logiciel: Internet Download Manager - (.Pas de propriétaire.) [HKLM] -- Internet Download Manager
O42 - Logiciel: Kaspersky Internet Security 2011 - (.Kaspersky Lab.) [HKLM] -- InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}
O42 - Logiciel: Kaspersky Internet Security 2011 - (.Kaspersky Lab.) [HKLM] -- {66F1F013-008F-4875-B283-5A814B820347}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft Office Professionnel Plus 2010 - (.Microsoft Corporation.) [HKLM] -- Office14.PROPLUS
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Mozilla Firefox 5.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 5.0.1 (x86 fr)
O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- Nokia PC Suite
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 4.7) - (.Nokia.) [HKLM] -- E0AC723A3DE3A04256288CADBBB011B112AED454
O42 - Logiciel: Package de pilotes Windows - Nokia Modem (02/25/2011 7.01.0.9) - (.Nokia.) [HKLM] -- 72A50F48CC5601190B9C4E74D81161693133E7F7
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2446708
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2478663
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2518870
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2539636
O42 - Logiciel: Security Update for Microsoft Excel 2010 (KB2523021) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{AA9E4C48-857D-4558-A4F4-343CA7680277}
O42 - Logiciel: Security Update for Microsoft InfoPath 2010 (KB2510065) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{3C6C6854-EB6B-455C-B0A6-9871F0538028}
O42 - Logiciel: Security Update for Microsoft Office 2010 (KB2289078) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{1D1A4F08-2F17-475B-BA72-476CE5992FEE}
O42 - Logiciel: Security Update for Microsoft Office 2010 (KB2289161) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{F134C2C6-30B3-4169-A325-58482B4CE6FC}
O42 - Logiciel: Security Update for Microsoft PowerPoint 2010 (KB2519975) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{45D7C5CD-B967-44AF-9DAB-E5C8545558AD}
O42 - Logiciel: Security Update for Microsoft Publisher 2010 (KB2409055) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{C3C277D5-36E3-4B1A-926A-175B2BC019CF}
O42 - Logiciel: Security Update for Microsoft Word 2010 (KB2345000) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{A6D422EE-1196-45EE-B9AE-6B5B64975E8B}
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}.KB2478663
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}.KB2518870
O42 - Logiciel: TeamViewer 6 - (.TeamViewer GmbH.) [HKLM] -- TeamViewer 6
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2468871
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2533523
O42 - Logiciel: Update for Microsoft Office 2010 (KB2202188) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{86B7A074-265D-420C-9E1E-7A920EF0ECA7}
O42 - Logiciel: Update for Microsoft Office 2010 (KB2413186) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{556146F7-74AE-4E0A-B64F-5B8B93469F61}
O42 - Logiciel: Update for Microsoft Office 2010 (KB2413186) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{B5516874-E926-4BFD-B412-D0E70112F244}
O42 - Logiciel: Update for Microsoft Office 2010 (KB2413186) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{D6CE7280-6EE3-419A-8F47-DB111C040B1B}
O42 - Logiciel: Update for Microsoft Office 2010 (KB2494150) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}
O42 - Logiciel: Update for Microsoft Office 2010 (KB2523113) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{C0FF04BF-A05E-408B-81CA-B7FACDA508A3}
O42 - Logiciel: Update for Microsoft OneNote 2010 (KB2493983) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{309EEC22-83CE-4109-B019-BA9392FAA322}
O42 - Logiciel: Update for Microsoft Outlook Social Connector (KB2441641) - (.Microsoft.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{A10DC2B7-6FDA-4C17-9DF0-6A834CAC4306}
O42 - Logiciel: WinRAR archiver - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite
O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent

---\\ HKCU & HKLM Software Keys
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Axialis]
[HKCU\Software\BitTorrent]
[HKCU\Software\Canon]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CoreAAC]
[HKCU\Software\DownloadManager]
[HKCU\Software\EIPC]
[HKCU\Software\GRETECH]
[HKCU\Software\GTI 4.2]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\KasperskyLab]
[HKCU\Software\Macromedia]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Nokia]
[HKCU\Software\ODBC]
[HKCU\Software\PC SOFT]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\SSPrint]
[HKCU\Software\Skype]
[HKCU\Software\Softonic]
[HKCU\Software\SuperSoftwarePackage]
[HKCU\Software\TeamViewer]
[HKCU\Software\Trolltech]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Adobe]
[HKLM\Software\AuthenTec]
[HKLM\Software\CDDB]
[HKLM\Software\Canon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\GRETECH]
[HKLM\Software\Google]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\ICE]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\KasperskyLab]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nokia]
[HKLM\Software\ODBC]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RealNetworks]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\TOSHIBA]
[HKLM\Software\TeamViewer]
[HKLM\Software\TrueSuite]
[HKLM\Software\Volatile]
[HKLM\Software\WinRAR]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\mozilla.org]
~ Scan Softwares in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 19/04/2011 - 11:14:50 - [162903726] ----D- C:\Program Files\Adobe
O43 - CFD: 28/05/2011 - 11:31:58 - [0] ----D- C:\Program Files\Axialis
O43 - CFD: 14/05/2011 - 16:30:00 - [34327893] ----D- C:\Program Files\CC Hyper File
O43 - CFD: 03/09/2011 - 16:07:44 - [4118120] ----D- C:\Program Files\CCleaner
O43 - CFD: 25/08/2011 - 21:52:02 - [556468766] ----D- C:\Program Files\Common Files
O43 - CFD: 25/08/2011 - 21:54:00 - [1595928] ----D- C:\Program Files\DIFX
O43 - CFD: 14/04/2011 - 17:48:40 - [83226644] ----D- C:\Program Files\DVD Maker
O43 - CFD: 14/04/2011 - 09:28:10 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 14/04/2011 - 09:51:00 - [20783971] ----D- C:\Program Files\GRETECH
O43 - CFD: 31/07/2011 - 20:01:28 - [75844453] ----D- C:\Program Files\HP
O43 - CFD: 10/06/2011 - 09:27:08 - [1112344] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 28/06/2011 - 11:39:06 - [9896926] ----D- C:\Program Files\Internet Download Manager
O43 - CFD: 11/08/2011 - 05:28:44 - [5175108] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 29/04/2011 - 10:00:38 - [88332071] ----D- C:\Program Files\Java
O43 - CFD: 20/04/2011 - 16:23:46 - [62378174] ----D- C:\Program Files\Kaspersky Lab
O43 - CFD: 31/05/2011 - 18:45:32 - [1835008] ----D- C:\Program Files\LCF
O43 - CFD: 31/05/2011 - 18:53:56 - [39848379] ----D- C:\Program Files\Microsoft Analysis Services
O43 - CFD: 14/07/2009 - 10:01:22 - [147813426] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 18/07/2011 - 08:48:22 - [9362570] ----D- C:\Program Files\Microsoft Games for Windows - LIVE
O43 - CFD: 31/05/2011 - 18:58:24 - [992612768] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 15/06/2011 - 22:54:06 - [38411899] ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD: 31/05/2011 - 18:53:14 - [1805760] ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 31/05/2011 - 18:53:14 - [793991] ----D- C:\Program Files\Microsoft Sync Framework
O43 - CFD: 31/05/2011 - 18:54:14 - [326800] ----D- C:\Program Files\Microsoft Synchronization Services
O43 - CFD: 31/05/2011 - 18:59:48 - [1378033] ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 31/05/2011 - 18:53:14 - [8167779] ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 10/08/2011 - 09:53:20 - [34244217] ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 01/06/2011 - 14:19:04 - [26521] ----D- C:\Program Files\MSBuild
O43 - CFD: 15/04/2011 - 09:43:44 - [6388783] ----D- C:\Program Files\MSECache
O43 - CFD: 25/08/2011 - 21:52:02 - [53831821] ----D- C:\Program Files\Nokia
O43 - CFD: 25/08/2011 - 21:51:16 - [13586855] ----D- C:\Program Files\PC Connectivity Solution
O43 - CFD: 08/07/2011 - 11:56:40 - [95906562] ----D- C:\Program Files\Real
O43 - CFD: 14/07/2009 - 05:52:32 - [39159041] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 18/04/2011 - 23:27:24 - [15145436] R---D- C:\Program Files\Skype
O43 - CFD: 06/06/2011 - 11:47:54 - [16130162] ----D- C:\Program Files\TeamViewer
O43 - CFD: 10/06/2011 - 09:27:08 - [686264] ----D- C:\Program Files\TOSHIBA
O43 - CFD: 26/05/2011 - 19:11:54 - [819200] ----D- C:\Program Files\Transitaires
O43 - CFD: 14/04/2011 - 15:02:58 - [6853958] ----D- C:\Program Files\TrueSuite
O43 - CFD: 14/07/2009 - 05:53:24 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 15/04/2011 - 11:07:54 - [399736] ----D- C:\Program Files\uTorrent
O43 - CFD: 02/05/2011 - 18:22:34 - [0] ----D- C:\Program Files\VideoLAN
O43 - CFD: 14/04/2011 - 17:48:36 - [3050496] ----D- C:\Program Files\Windows Defender
O43 - CFD: 14/04/2011 - 17:48:40 - [7013496] ----D- C:\Program Files\Windows Journal
O43 - CFD: 27/08/2011 - 22:07:22 - [62369527] ----D- C:\Program Files\Windows Live
O43 - CFD: 14/04/2011 - 17:48:40 - [6181376] ----D- C:\Program Files\Windows Mail
O43 - CFD: 14/04/2011 - 17:48:40 - [6604034] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 14/04/2011 - 09:28:10 - [12197556] ----D- C:\Program Files\Windows NT
O43 - CFD: 14/04/2011 - 17:48:40 - [4417800] ----D- C:\Program Files\Windows Photo Viewer
O43 - CFD: 14/04/2011 - 17:48:40 - [189952] ----D- C:\Program Files\Windows Portable Devices
O43 - CFD: 14/04/2011 - 17:48:40 - [7313922] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 14/04/2011 - 09:44:00 - [3770396] ----D- C:\Program Files\WinRAR
O43 - CFD: 03/09/2011 - 18:51:10 - [4009127] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 19/04/2011 - 11:15:00 - [6247934] ----D- C:\Program Files\Common Files\Adobe
O43 - CFD: 01/06/2011 - 14:16:36 - [99136] ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD: 10/06/2011 - 09:26:10 - [1976305] ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD: 29/04/2011 - 10:01:26 - [1252295] ----D- C:\Program Files\Common Files\Java
O43 - CFD: 27/08/2011 - 22:06:04 - [250369898] ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 25/08/2011 - 21:52:02 - [7274430] ----D- C:\Program Files\Common Files\Nokia
O43 - CFD: 25/08/2011 - 21:52:02 - [88064] ----D- C:\Program Files\Common Files\PCSuite
O43 - CFD: 14/07/2009 - 03:37:06 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 14/07/2009 - 03:37:06 - [41103783] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 14/04/2011 - 09:47:38 - [14390121] ----D- C:\Program Files\Common Files\System
O43 - CFD: 14/04/2011 - 11:15:22 - [233311842] ----D- C:\Program Files\Common Files\Windows Live
O43 - CFD: 08/07/2011 - 11:56:18 - [352256] ----D- C:\Program Files\Common Files\xing shared
O43 - CFD: 19/04/2011 - 11:14:58 - [763] ----D- C:\ProgramData\Adobe
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 14/04/2011 - 09:28:10 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 14/04/2011 - 15:02:54 - [13877248] ----D- C:\ProgramData\Downloaded Installations
O43 - CFD: 14/04/2011 - 09:28:10 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Favorites
O43 - CFD: 06/07/2011 - 18:07:08 - [9605] ----D- C:\ProgramData\HideIPEasy
O43 - CFD: 31/07/2011 - 19:46:26 - [238106] ----D- C:\ProgramData\HP
O43 - CFD: 25/08/2011 - 21:45:04 - [173795761] ----D- C:\ProgramData\Installations
O43 - CFD: 03/09/2011 - 18:09:04 - [1839078491] ----D- C:\ProgramData\Kaspersky Lab
O43 - CFD: 20/04/2011 - 16:21:22 - [117967008] ----D- C:\ProgramData\Kaspersky Lab Setup Files
O43 - CFD: 14/04/2011 - 09:28:10 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 18/07/2011 - 08:41:40 - [449764829] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 10/08/2011 - 22:54:08 - [63858] ----D- C:\ProgramData\Microsoft Help
O43 - CFD: 14/04/2011 - 09:28:10 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 25/08/2011 - 22:06:36 - [245410] ----D- C:\ProgramData\PC Suite
O43 - CFD: 08/07/2011 - 11:58:46 - [1524019] ----D- C:\ProgramData\Real
O43 - CFD: 18/04/2011 - 23:27:16 - [20253044] ----D- C:\ProgramData\Skype
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 29/04/2011 - 10:01:28 - [119] ----D- C:\ProgramData\Sun
O43 - CFD: 14/07/2009 - 05:53:56 - [0] -SH-D- C:\ProgramData\Templates
O43 - CFD: 14/04/2011 - 15:02:58 - [0] ----D- C:\ProgramData\TrueSuite
O43 - CFD: 15/04/2011 - 09:55:46 - [218306] ----D- C:\Users\Setchou\AppData\Roaming\Adobe
O43 - CFD: 03/09/2011 - 16:15:58 - [0] ----D- C:\Users\Setchou\AppData\Roaming\DMCache
O43 - CFD: 14/04/2011 - 09:51:32 - [785] ----D- C:\Users\Setchou\AppData\Roaming\GRETECH
O43 - CFD: 06/07/2011 - 18:07:08 - [22] ----D- C:\Users\Setchou\AppData\Roaming\HideIPEasy
O43 - CFD: 31/07/2011 - 20:05:40 - [770] ----D- C:\Users\Setchou\AppData\Roaming\HP
O43 - CFD: 14/04/2011 - 09:28:46 - [0] ----D- C:\Users\Setchou\AppData\Roaming\Identities
O43 - CFD: 03/09/2011 - 16:35:10 - [6518518] ----D- C:\Users\Setchou\AppData\Roaming\IDM
O43 - CFD: 15/04/2011 - 09:47:30 - [470] ----D- C:\Users\Setchou\AppData\Roaming\Macromedia
O43 - CFD: 14/07/2009 - 10:00:34 - [0] ----D- C:\Users\Setchou\AppData\Roaming\Media Center Programs
O43 - CFD: 08/07/2011 - 11:40:06 - [136] ----D- C:\Users\Setchou\AppData\Roaming\Media Player Classic
O43 - CFD: 30/07/2011 - 11:40:50 - [16401986] -S--D- C:\Users\Setchou\AppData\Roaming\Microsoft
O43 - CFD: 10/08/2011 - 09:54:54 - [12823561] ----D- C:\Users\Setchou\AppData\Roaming\Mozilla
O43 - CFD: 25/08/2011 - 22:07:28 - [21650809] ----D- C:\Users\Setchou\AppData\Roaming\Nokia
O43 - CFD: 26/08/2011 - 10:51:12 - [4192554] ----D- C:\Users\Setchou\AppData\Roaming\PC Suite
O43 - CFD: 08/07/2011 - 19:44:40 - [1134772] ----D- C:\Users\Setchou\AppData\Roaming\Real
O43 - CFD: 03/09/2011 - 16:35:10 - [1347299] ----D- C:\Users\Setchou\AppData\Roaming\Skype
O43 - CFD: 03/09/2011 - 16:35:10 - [2821517] ----D- C:\Users\Setchou\AppData\Roaming\uTorrent
O43 - CFD: 14/05/2011 - 14:46:46 - [0] ----D- C:\Users\Setchou\AppData\Roaming\WinBatch
O43 - CFD: 14/04/2011 - 09:44:08 - [12] ----D- C:\Users\Setchou\AppData\Roaming\WinRAR
O43 - CFD: 19/04/2011 - 11:14:28 - [83157] ----D- C:\Users\Setchou\AppData\Local\Adobe
O43 - CFD: 14/04/2011 - 09:28:30 - [0] -SH-D- C:\Users\Setchou\AppData\Local\Application Data
O43 - CFD: 04/06/2011 - 14:52:38 - [1251997] ----D- C:\Users\Setchou\AppData\Local\Apps
O43 - CFD: 28/05/2011 - 11:31:46 - [0] ----D- C:\Users\Setchou\AppData\Local\Axialis
O43 - CFD: 06/07/2011 - 17:32:28 - [0] ----D- C:\Users\Setchou\AppData\Local\Deployment
O43 - CFD: 30/08/2011 - 23:04:50 - [0] ----D- C:\Users\Setchou\AppData\Local\Diagnostics
O43 - CFD: 31/07/2011 - 19:56:22 - [174295] ----D- C:\Users\Setchou\AppData\Local\ElevatedDiagnostics
O43 - CFD: 07/07/2011 - 00:20:58 - [0] ----D- C:\Users\Setchou\AppData\Local\Google
O43 - CFD: 14/04/2011 - 09:28:30 - [0] -SH-D- C:\Users\Setchou\AppData\Local\Historique
O43 - CFD: 23/07/2011 - 17:15:28 - [176095283] ----D- C:\Users\Setchou\AppData\Local\Microsoft
O43 - CFD: 27/05/2011 - 12:09:46 - [87547] ----D- C:\Users\Setchou\AppData\Local\Microsoft Games
O43 - CFD: 18/08/2011 - 16:46:54 - [213852] ----D- C:\Users\Setchou\AppData\Local\Microsoft Help
O43 - CFD: 06/07/2011 - 17:29:18 - [22143310] ----D- C:\Users\Setchou\AppData\Local\Mozilla
O43 - CFD: 03/09/2011 - 18:49:28 - [13984983] ----D- C:\Users\Setchou\AppData\Local\Temp
O43 - CFD: 14/04/2011 - 09:28:30 - [0] -SH-D- C:\Users\Setchou\AppData\Local\Temporary Internet Files
O43 - CFD: 03/09/2011 - 00:45:04 - [0] ----D- C:\Users\Setchou\AppData\Local\VirtualStore
O43 - CFD: 02/09/2011 - 15:03:52 - [36864] ----D- C:\Users\Setchou\AppData\Local\Windows Live
O43 - CFD: 18/04/2011 - 14:58:56 - [0] ----D- C:\Users\Setchou\AppData\Local\{00C2FD35-D980-4653-BA13-4293FFB53C21}
O43 - CFD: 24/08/2011 - 21:43:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{07595AA8-69FE-44E6-AEAD-EB9E6A1BE653}
O43 - CFD: 28/04/2011 - 17:08:06 - [0] ----D- C:\Users\Setchou\AppData\Local\{10CD7671-0E73-4A4C-890A-C321254349CA}
O43 - CFD: 13/06/2011 - 22:09:50 - [0] ----D- C:\Users\Setchou\AppData\Local\{15872BBF-BBC1-4DB2-902A-CF42A2581069}
O43 - CFD: 01/09/2011 - 17:17:20 - [0] ----D- C:\Users\Setchou\AppData\Local\{1A37F5B3-372E-4405-B9C4-AE39C7E94A0E}
O43 - CFD: 07/05/2011 - 20:17:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{22B8904F-1722-46F1-BB72-6532EAFCA5D2}
O43 - CFD: 12/06/2011 - 23:47:00 - [0] ----D- C:\Users\Setchou\AppData\Local\{245D6D5A-BCD1-4EDF-B4D8-9DE48CE374BE}
O43 - CFD: 31/08/2011 - 14:16:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{24680177-D05C-415A-A58B-3F027D231484}
O43 - CFD: 04/08/2011 - 18:32:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{3011E803-BF50-41FC-ADE7-2B3B4BFC0E7E}
O43 - CFD: 08/05/2011 - 17:01:20 - [0] ----D- C:\Users\Setchou\AppData\Local\{32A2221C-C988-4B25-8A41-881EECB2FEBF}
O43 - CFD: 21/04/2011 - 15:53:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{3306ADF2-13B9-4B7F-9C61-3912A8D705F8}
O43 - CFD: 10/08/2011 - 13:27:48 - [0] ----D- C:\Users\Setchou\AppData\Local\{3336F4B7-AD96-4A0D-9C5D-8906F208FA26}
O43 - CFD: 02/05/2011 - 20:58:48 - [0] ----D- C:\Users\Setchou\AppData\Local\{3753BE5B-9571-4A85-8E5C-8D0965B5D1E1}
O43 - CFD: 10/05/2011 - 21:10:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{37A026E0-FCDB-4901-8453-21FD75EE62E6}
O43 - CFD: 24/04/2011 - 23:13:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{3A4BE3DE-2477-4695-91F8-BD00096A12C9}
O43 - CFD: 21/04/2011 - 15:53:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{3C6D68AA-3A16-427B-9C9D-80DECB20D50B}
O43 - CFD: 02/09/2011 - 15:03:50 - [0] ----D- C:\Users\Setchou\AppData\Local\{436012D0-36FC-49A2-A20F-EACEBCBE5029}
O43 - CFD: 25/04/2011 - 16:43:52 - [0] ----D- C:\Users\Setchou\AppData\Local\{496DA893-E074-4864-B85D-7245FF88AD73}
O43 - CFD: 03/05/2011 - 17:04:40 - [0] ----D- C:\Users\Setchou\AppData\Local\{52ACC79C-F9D4-4C53-A15C-5A7D5CB77192}
O43 - CFD: 19/08/2011 - 17:07:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{5875B1B1-F83B-453E-84A9-5ABA54849084}
O43 - CFD: 19/08/2011 - 17:06:52 - [0] ----D- C:\Users\Setchou\AppData\Local\{5C2EB1D5-F4AE-4F08-B0D9-9C97C17BFDC0}
O43 - CFD: 17/08/2011 - 16:25:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{61702B86-AA6F-42A7-A894-4427B58F1F6F}
O43 - CFD: 19/05/2011 - 16:16:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{68A0A17B-F06B-4849-876B-BAA72AF1843F}
O43 - CFD: 11/05/2011 - 22:08:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{69E29389-2D2E-4A5B-9B2E-AE7A5BC647F6}
O43 - CFD: 22/08/2011 - 21:42:16 - [0] ----D- C:\Users\Setchou\AppData\Local\{735824B5-8142-485A-9C08-5DECEE49F781}
O43 - CFD: 27/08/2011 - 22:02:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{74766962-35B9-4AB6-A8B7-E0D5C98158DE}
O43 - CFD: 27/08/2011 - 22:02:40 - [0] ----D- C:\Users\Setchou\AppData\Local\{7EEE5C5E-F32A-4FFA-83D7-5A14C4648CEE}
O43 - CFD: 15/08/2011 - 16:43:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{83EC8473-D9BB-4E9B-B752-BB0903F67BF1}
O43 - CFD: 15/05/2011 - 18:42:36 - [0] ----D- C:\Users\Setchou\AppData\Local\{8DD038AF-0F75-467B-9D5C-C43472E44251}
O43 - CFD: 02/09/2011 - 15:03:36 - [0] ----D- C:\Users\Setchou\AppData\Local\{96D3CCD1-B128-44B5-B2CA-78AFBE277F4F}
O43 - CFD: 04/05/2011 - 17:21:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{9ABA4003-0675-42AE-A850-6490E854240F}
O43 - CFD: 12/05/2011 - 21:09:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{9B55C01A-C57F-42CD-8119-17A1A8EDD791}
O43 - CFD: 09/08/2011 - 21:10:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{9BE4B624-E1BA-491F-B27A-593B73176DB6}
O43 - CFD: 27/08/2011 - 17:22:46 - [0] ----D- C:\Users\Setchou\AppData\Local\{9CB5344E-26CE-4C58-AEBC-D0C74F58B279}
O43 - CFD: 22/08/2011 - 21:42:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{9F06B577-8CF2-4209-9208-2A557A0B3DCB}
O43 - CFD: 10/08/2011 - 18:25:10 - [0] ----D- C:\Users\Setchou\AppData\Local\{A193E815-1FBB-426F-8C10-E303E899C6A6}
O43 - CFD: 29/04/2011 - 21:56:18 - [0] ----D- C:\Users\Setchou\AppData\Local\{A3A10105-6708-4C18-B893-90EA7E36CF8B}
O43 - CFD: 03/06/2011 - 15:02:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{A405E029-2EE7-4E6E-85E4-9D4788AE46EE}
O43 - CFD: 22/04/2011 - 15:07:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{A8BD6884-C2E4-4ED5-84C2-32C84D038997}
O43 - CFD: 27/08/2011 - 17:22:34 - [0] ----D- C:\Users\Setchou\AppData\Local\{AF7530C3-B90A-409F-849E-989776C8C1A0}
O43 - CFD: 27/04/2011 - 18:47:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{B15B5EF5-BDC7-4E36-A141-F624879CF665}
O43 - CFD: 24/08/2011 - 21:43:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{B7DA2671-F690-4D7B-9A47-B2AFE9AA5152}
O43 - CFD: 19/04/2011 - 15:36:54 - [0] ----D- C:\Users\Setchou\AppData\Local\{BE0F3596-CEB0-449D-9794-4CC8478CE15C}
O43 - CFD: 15/08/2011 - 16:43:46 - [0] ----D- C:\Users\Setchou\AppData\Local\{C3FB01DD-81A8-46AC-B6D5-2148ECFFE592}
O43 - CFD: 29/04/2011 - 09:46:04 - [0] ----D- C:\Users\Setchou\AppData\Local\{C47A3120-4497-4ED4-84A7-8F8D062B1DA2}
O43 - CFD: 31/08/2011 - 14:16:18 - [0] ----D- C:\Users\Setchou\AppData\Local\{CF338779-1E5F-4BB4-8C4F-28E8483C16BD}
O43 - CFD: 17/08/2011 - 16:25:16 - [0] ----D- C:\Users\Setchou\AppData\Local\{D4F48F26-E172-4A22-A523-91982278D933}
O43 - CFD: 13/08/2011 - 21:54:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{D8FF34B5-7324-45DF-9315-F12C067357CA}
O43 - CFD: 10/08/2011 - 18:25:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{DC05AF7F-CD42-488D-BE90-7BEAF09B592E}
O43 - CFD: 13/08/2011 - 21:54:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{DD912B76-78C1-48B4-AA6C-ADACFD1ED0EB}
O43 - CFD: 09/05/2011 - 17:39:14 - [0] ----D- C:\Users\Setchou\AppData\Local\{EA692D9F-ACB5-4EF0-A943-603451C4193E}
O43 - CFD: 01/09/2011 - 17:17:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{EB478573-EC13-4F71-B870-79AED8228A0E}
O43 - CFD: 23/04/2011 - 20:31:10 - [0] ----D- C:\Users\Setchou\AppData\Local\{F483027B-AB64-45BA-AD1D-301D0DB6FBD5}
O43 - CFD: 17/04/2011 - 20:20:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{FDDF6A28-FB32-4CB1-9917-6447152348D5}
O43 - CFD: 17/05/2011 - 21:31:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{FEFF72B8-4EB4-4400-B94C-9EBA6332D61E}
~ Scan Program Folder in 00mn 10s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.247E64900E2D9B09A4E4931BECAD6111] - 03/09/2011 - 16:25:17 ---A- . (...) -- C:\Windows\system32\PerfStringBackup.INI [1549700]
O44 - LFC:[MD5.EC0FFC4817D530359B67D0C7D979ABA6] - 03/09/2011 - 16:25:17 ---A- . (...) -- C:\Windows\system32\perfc009.dat [106388]
O44 - LFC:[MD5.550DFA3AA621882AC7994210C7DEB346] - 03/09/2011 - 16:25:17 ---A- . (...) -- C:\Windows\system32\perfc00C.dat [130754]
O44 - LFC:[MD5.B2A637094C815FFB4C2A5F4ED1C2A8CB] - 03/09/2011 - 16:25:17 ---A- . (...) -- C:\Windows\system32\perfh009.dat [616008]
O44 - LFC:[MD5.DC642CA44699034CC91A9672D089DA67] - 03/09/2011 - 16:25:17 ---A- . (...) -- C:\Windows\system32\perfh00C.dat [704480]
O44 - LFC:[MD5.29737B82E8BC83490908ED083195D690] - 03/09/2011 - 16:18:05 -S-A- . (...) -- C:\Windows\bootstat.dat [67584]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 25/08/2011 - 22:06:41 --HA- . (...) -- C:\Windows\system32\drivers\Msft_User_PCCSWpdDriver_01_09_00.Wdf [0]
O44 - LFC:[MD5.FD2041E9BA03DB7764B2248F02475079] - 25/08/2011 - 21:51:42 ---A- . (.Nokia - PCCS Mode Change Filter Driver.) -- C:\Windows\system32\drivers\pccsmcfd.sys [18816]
O44 - LFC:[MD5.DA5F446833C250558EF9435DF24D4AD9] - 21/08/2011 - 09:40:54 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\Windows\system32\FlashPlayerCPLApp.cpl [404640]
~ Scan Files in 00mn 39s



---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\system32\Drivers\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\system32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\system32\Drivers\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\system32\Drivers\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\system32\Drivers\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nsiproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\system32\Drivers\nsiproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpencdd.sys . (.Microsoft Corporation - RDP Encoder Miniport.) -- C:\Windows\system32\Drivers\rdpencdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\system32\Drivers\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\system32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\system32\Drivers\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\system32\Drivers\volmgrx.sys
~ Scan CSB in 00mn 00s



---\\ Trojan Driver Search Data (HKLM) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\system32\iccvid.dll
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \drivers.desc\"wdmaud.drv"="Pilote de fonctio

Salut,

Navigateur : Firefox

Fermer Firefox s'il est ouvert.
Cliquez sur le menu Démarrer puis executer (ou dans la zone de recherche pour Windows Vista/Seven)
Tapez %APPDATA% et entrée, cela va ouvrir une fenêtre avec des dossiers.
Ouvrez le dossier Mozilla puis Firefox puis Profiles puis le dossier avec la suite de lettres et de chiffres (exemple 7ksvp90m.default).
Dans la liste des fichiers, cherchez user.js et supprimez le (clic droit / Supprimer dessus).
Redémarrez Firefox et changer la page de démarrage.


*****Aide ICI*****

J'attend tes nouvelles...

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

bonjour,

merci pour votre réponse, c'est OK pour fixe fox, j'ai changer la page du démarage,

reste pour Internet explorer 9 que j'utilise beaucoup,

dans l'attente

mes salutations.

Re,

1/
Télécharge le fichier : ZHPFixScript.txt sur ton bureau depuis ce lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijIoXP7Qf.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien

2/
Navigateur : Internet explorer
sur Internet Explorer ne pose pas de problème, il suffit d'aller dans le menu Outils puis Options Internet et modifier la page de démarrage.

3/
* Télécharge MBAM et installe le selon l'emplacement par défaut
http://www.malwarebytes.org/mwb-download.php
* Fais la mise à jour
* Lance Malwarebytes' Anti-Malware
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

re

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201109/cijNeo4S0z.txt

a+

Re,

L'opération de ZHPFix-Script n'a pas été effectué avec succès!

On reprend :
* Tu télécharges et tu enregistres le fichier ZHPFixScript sur le bureau de ton PC en cliquant sur ce lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijIoXP7Qf.txt
*Lance ZHPFix et clique sur le H (coller les lignes helpers)
* Fait un glisser/déposer de ZHPFixScript.txt (téléchargé) dans ZHPFix
* Clique sur le bouton GO
* Héberge le rapport et donne le lien

@+

bonjour,

voici le rapport de malwarbit:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7645

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

04/09/2011 07:53:14
mbam-log-2011-09-04 (07-53-14).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 275755
Temps écoulé: 2 heure(s), 25 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel\HomePage (PUM.Hijack.HomePageControl) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Setchou\Desktop\A\bureau d420 adel\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\A\bureau d420 adel\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\A\bureau d420 adel\sauvegarde site transima 131207\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\A\bureau d420 adel\sauvegarde site transima 131207\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\ancien ordi\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\ancien ordi\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\ancien ordi\sauvegarde site transima 131207\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\ancien ordi\sauvegarde site transima 131207\disk dur usb adel\mes documents\downloads\hide.ip.platinum.v3.43\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Setchou\Desktop\kd\kitchendraw 4.5 + catalogos + crack - por siscaice\kitchendraw crack keygen\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\Users\Setchou\downloads\Programs\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\kmsemutemp\KMS.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Temp\partner66.exe (Adware.Downloader.H) -> Quarantined and deleted successfully.

Bonjour,

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

M0 - MFSP: user.js [Setchou - rv6d4pxb.default] http://www.seeearch.com/
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]    => Infection BT (Adware.BHO)
O43 - CFD: 18/04/2011 - 14:58:56 - [0] ----D- C:\Users\Setchou\AppData\Local\{00C2FD35-D980-4653-BA13-4293FFB53C21}
O43 - CFD: 24/08/2011 - 21:43:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{07595AA8-69FE-44E6-AEAD-EB9E6A1BE653}
O43 - CFD: 28/04/2011 - 17:08:06 - [0] ----D- C:\Users\Setchou\AppData\Local\{10CD7671-0E73-4A4C-890A-C321254349CA}
O43 - CFD: 13/06/2011 - 22:09:50 - [0] ----D- C:\Users\Setchou\AppData\Local\{15872BBF-BBC1-4DB2-902A-CF42A2581069}
O43 - CFD: 01/09/2011 - 17:17:20 - [0] ----D- C:\Users\Setchou\AppData\Local\{1A37F5B3-372E-4405-B9C4-AE39C7E94A0E}
O43 - CFD: 07/05/2011 - 20:17:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{22B8904F-1722-46F1-BB72-6532EAFCA5D2}
O43 - CFD: 12/06/2011 - 23:47:00 - [0] ----D- C:\Users\Setchou\AppData\Local\{245D6D5A-BCD1-4EDF-B4D8-9DE48CE374BE}
O43 - CFD: 31/08/2011 - 14:16:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{24680177-D05C-415A-A58B-3F027D231484}
O43 - CFD: 04/08/2011 - 18:32:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{3011E803-BF50-41FC-ADE7-2B3B4BFC0E7E}
O43 - CFD: 08/05/2011 - 17:01:20 - [0] ----D- C:\Users\Setchou\AppData\Local\{32A2221C-C988-4B25-8A41-881EECB2FEBF}
O43 - CFD: 21/04/2011 - 15:53:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{3306ADF2-13B9-4B7F-9C61-3912A8D705F8}
O43 - CFD: 10/08/2011 - 13:27:48 - [0] ----D- C:\Users\Setchou\AppData\Local\{3336F4B7-AD96-4A0D-9C5D-8906F208FA26}
O43 - CFD: 02/05/2011 - 20:58:48 - [0] ----D- C:\Users\Setchou\AppData\Local\{3753BE5B-9571-4A85-8E5C-8D0965B5D1E1}
O43 - CFD: 10/05/2011 - 21:10:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{37A026E0-FCDB-4901-8453-21FD75EE62E6}
O43 - CFD: 24/04/2011 - 23:13:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{3A4BE3DE-2477-4695-91F8-BD00096A12C9}
O43 - CFD: 21/04/2011 - 15:53:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{3C6D68AA-3A16-427B-9C9D-80DECB20D50B}
O43 - CFD: 02/09/2011 - 15:03:50 - [0] ----D- C:\Users\Setchou\AppData\Local\{436012D0-36FC-49A2-A20F-EACEBCBE5029}
O43 - CFD: 25/04/2011 - 16:43:52 - [0] ----D- C:\Users\Setchou\AppData\Local\{496DA893-E074-4864-B85D-7245FF88AD73}
O43 - CFD: 03/05/2011 - 17:04:40 - [0] ----D- C:\Users\Setchou\AppData\Local\{52ACC79C-F9D4-4C53-A15C-5A7D5CB77192}
O43 - CFD: 19/08/2011 - 17:07:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{5875B1B1-F83B-453E-84A9-5ABA54849084}
O43 - CFD: 19/08/2011 - 17:06:52 - [0] ----D- C:\Users\Setchou\AppData\Local\{5C2EB1D5-F4AE-4F08-B0D9-9C97C17BFDC0}
O43 - CFD: 17/08/2011 - 16:25:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{61702B86-AA6F-42A7-A894-4427B58F1F6F}
O43 - CFD: 19/05/2011 - 16:16:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{68A0A17B-F06B-4849-876B-BAA72AF1843F}
O43 - CFD: 11/05/2011 - 22:08:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{69E29389-2D2E-4A5B-9B2E-AE7A5BC647F6}
O43 - CFD: 22/08/2011 - 21:42:16 - [0] ----D- C:\Users\Setchou\AppData\Local\{735824B5-8142-485A-9C08-5DECEE49F781}
O43 - CFD: 27/08/2011 - 22:02:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{74766962-35B9-4AB6-A8B7-E0D5C98158DE}
O43 - CFD: 27/08/2011 - 22:02:40 - [0] ----D- C:\Users\Setchou\AppData\Local\{7EEE5C5E-F32A-4FFA-83D7-5A14C4648CEE}
O43 - CFD: 15/08/2011 - 16:43:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{83EC8473-D9BB-4E9B-B752-BB0903F67BF1}
O43 - CFD: 15/05/2011 - 18:42:36 - [0] ----D- C:\Users\Setchou\AppData\Local\{8DD038AF-0F75-467B-9D5C-C43472E44251}
O43 - CFD: 02/09/2011 - 15:03:36 - [0] ----D- C:\Users\Setchou\AppData\Local\{96D3CCD1-B128-44B5-B2CA-78AFBE277F4F}
O43 - CFD: 04/05/2011 - 17:21:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{9ABA4003-0675-42AE-A850-6490E854240F}
O43 - CFD: 12/05/2011 - 21:09:28 - [0] ----D- C:\Users\Setchou\AppData\Local\{9B55C01A-C57F-42CD-8119-17A1A8EDD791}
O43 - CFD: 09/08/2011 - 21:10:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{9BE4B624-E1BA-491F-B27A-593B73176DB6}
O43 - CFD: 27/08/2011 - 17:22:46 - [0] ----D- C:\Users\Setchou\AppData\Local\{9CB5344E-26CE-4C58-AEBC-D0C74F58B279}
O43 - CFD: 22/08/2011 - 21:42:02 - [0] ----D- C:\Users\Setchou\AppData\Local\{9F06B577-8CF2-4209-9208-2A557A0B3DCB}
O43 - CFD: 10/08/2011 - 18:25:10 - [0] ----D- C:\Users\Setchou\AppData\Local\{A193E815-1FBB-426F-8C10-E303E899C6A6}
O43 - CFD: 29/04/2011 - 21:56:18 - [0] ----D- C:\Users\Setchou\AppData\Local\{A3A10105-6708-4C18-B893-90EA7E36CF8B}
O43 - CFD: 03/06/2011 - 15:02:08 - [0] ----D- C:\Users\Setchou\AppData\Local\{A405E029-2EE7-4E6E-85E4-9D4788AE46EE}
O43 - CFD: 22/04/2011 - 15:07:38 - [0] ----D- C:\Users\Setchou\AppData\Local\{A8BD6884-C2E4-4ED5-84C2-32C84D038997}
O43 - CFD: 27/08/2011 - 17:22:34 - [0] ----D- C:\Users\Setchou\AppData\Local\{AF7530C3-B90A-409F-849E-989776C8C1A0}
O43 - CFD: 27/04/2011 - 18:47:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{B15B5EF5-BDC7-4E36-A141-F624879CF665}
O43 - CFD: 24/08/2011 - 21:43:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{B7DA2671-F690-4D7B-9A47-B2AFE9AA5152}
O43 - CFD: 19/04/2011 - 15:36:54 - [0] ----D- C:\Users\Setchou\AppData\Local\{BE0F3596-CEB0-449D-9794-4CC8478CE15C}
O43 - CFD: 15/08/2011 - 16:43:46 - [0] ----D- C:\Users\Setchou\AppData\Local\{C3FB01DD-81A8-46AC-B6D5-2148ECFFE592}
O43 - CFD: 29/04/2011 - 09:46:04 - [0] ----D- C:\Users\Setchou\AppData\Local\{C47A3120-4497-4ED4-84A7-8F8D062B1DA2}
O43 - CFD: 31/08/2011 - 14:16:18 - [0] ----D- C:\Users\Setchou\AppData\Local\{CF338779-1E5F-4BB4-8C4F-28E8483C16BD}
O43 - CFD: 17/08/2011 - 16:25:16 - [0] ----D- C:\Users\Setchou\AppData\Local\{D4F48F26-E172-4A22-A523-91982278D933}
O43 - CFD: 13/08/2011 - 21:54:30 - [0] ----D- C:\Users\Setchou\AppData\Local\{D8FF34B5-7324-45DF-9315-F12C067357CA}
O43 - CFD: 10/08/2011 - 18:25:24 - [0] ----D- C:\Users\Setchou\AppData\Local\{DC05AF7F-CD42-488D-BE90-7BEAF09B592E}
O43 - CFD: 13/08/2011 - 21:54:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{DD912B76-78C1-48B4-AA6C-ADACFD1ED0EB}
O43 - CFD: 09/05/2011 - 17:39:14 - [0] ----D- C:\Users\Setchou\AppData\Local\{EA692D9F-ACB5-4EF0-A943-603451C4193E}
O43 - CFD: 01/09/2011 - 17:17:32 - [0] ----D- C:\Users\Setchou\AppData\Local\{EB478573-EC13-4F71-B870-79AED8228A0E}
O43 - CFD: 23/04/2011 - 20:31:10 - [0] ----D- C:\Users\Setchou\AppData\Local\{F483027B-AB64-45BA-AD1D-301D0DB6FBD5}
O43 - CFD: 17/04/2011 - 20:20:44 - [0] ----D- C:\Users\Setchou\AppData\Local\{FDDF6A28-FB32-4CB1-9917-6447152348D5}
O43 - CFD: 17/05/2011 - 21:31:26 - [0] ----D- C:\Users\Setchou\AppData\Local\{FEFF72B8-4EB4-4400-B94C-9EBA6332D61E}
O87 - FAEL: "TCP Query User{F43CD98E-2432-4AFC-9FDF-BC4D3A8F2B5A}C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "UDP Query User{72222FCF-6295-4FB8-9E22-737C18781550}C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "TCP Query User{C4E1D9CA-9F5A-490C-B75C-DDBB05D283F9}C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "UDP Query User{454DF16D-C032-459C-A372-003B843001E0}C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\setchou\appdata\local\temp\resources\kmskg\keygen.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware
FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

re

voici le rapport:


Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2011-11-15-56.txt
Run by Setchou at 04/09/2011 11:15:56
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{F43CD98E-2432-4AFC-9FDF-BC4D3A8F2B5A}C:/users/setchou/appdata/local/temp/resources/kmskg/keygen.exe
SUPPRIME UDP Query User{72222FCF-6295-4FB8-9E22-737C18781550}C:/users/setchou/appdata/local/temp/resources/kmskg/keygen.exe
SUPPRIME TCP Query User{C4E1D9CA-9F5A-490C-B75C-DDBB05D283F9}C:/users/setchou/appdata/local/temp/resources/kmskg/keygen.exe
SUPPRIME UDP Query User{454DF16D-C032-459C-A372-003B843001E0}C:/users/setchou/appdata/local/temp/resources/kmskg/keygen.exe
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
ABSENT C:\Users\Setchou\AppData\Roaming\Mozilla\Firefox\Profiles\rv6d4pxb.default\user.js

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{00C2FD35-D980-4653-BA13-4293FFB53C21}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{07595AA8-69FE-44E6-AEAD-EB9E6A1BE653}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{10CD7671-0E73-4A4C-890A-C321254349CA}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{15872BBF-BBC1-4DB2-902A-CF42A2581069}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{1A37F5B3-372E-4405-B9C4-AE39C7E94A0E}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{22B8904F-1722-46F1-BB72-6532EAFCA5D2}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{245D6D5A-BCD1-4EDF-B4D8-9DE48CE374BE}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{24680177-D05C-415A-A58B-3F027D231484}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3011E803-BF50-41FC-ADE7-2B3B4BFC0E7E}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{32A2221C-C988-4B25-8A41-881EECB2FEBF}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3306ADF2-13B9-4B7F-9C61-3912A8D705F8}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3336F4B7-AD96-4A0D-9C5D-8906F208FA26}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3753BE5B-9571-4A85-8E5C-8D0965B5D1E1}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{37A026E0-FCDB-4901-8453-21FD75EE62E6}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3A4BE3DE-2477-4695-91F8-BD00096A12C9}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{3C6D68AA-3A16-427B-9C9D-80DECB20D50B}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{436012D0-36FC-49A2-A20F-EACEBCBE5029}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{496DA893-E074-4864-B85D-7245FF88AD73}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{52ACC79C-F9D4-4C53-A15C-5A7D5CB77192}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{5875B1B1-F83B-453E-84A9-5ABA54849084}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{5C2EB1D5-F4AE-4F08-B0D9-9C97C17BFDC0}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{61702B86-AA6F-42A7-A894-4427B58F1F6F}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{68A0A17B-F06B-4849-876B-BAA72AF1843F}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{69E29389-2D2E-4A5B-9B2E-AE7A5BC647F6}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{735824B5-8142-485A-9C08-5DECEE49F781}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{74766962-35B9-4AB6-A8B7-E0D5C98158DE}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{7EEE5C5E-F32A-4FFA-83D7-5A14C4648CEE}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{83EC8473-D9BB-4E9B-B752-BB0903F67BF1}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{8DD038AF-0F75-467B-9D5C-C43472E44251}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{96D3CCD1-B128-44B5-B2CA-78AFBE277F4F}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{9ABA4003-0675-42AE-A850-6490E854240F}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{9B55C01A-C57F-42CD-8119-17A1A8EDD791}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{9BE4B624-E1BA-491F-B27A-593B73176DB6}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{9CB5344E-26CE-4C58-AEBC-D0C74F58B279}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{9F06B577-8CF2-4209-9208-2A557A0B3DCB}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{A193E815-1FBB-426F-8C10-E303E899C6A6}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{A3A10105-6708-4C18-B893-90EA7E36CF8B}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{A405E029-2EE7-4E6E-85E4-9D4788AE46EE}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{A8BD6884-C2E4-4ED5-84C2-32C84D038997}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{AF7530C3-B90A-409F-849E-989776C8C1A0}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{B15B5EF5-BDC7-4E36-A141-F624879CF665}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{B7DA2671-F690-4D7B-9A47-B2AFE9AA5152}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{BE0F3596-CEB0-449D-9794-4CC8478CE15C}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{C3FB01DD-81A8-46AC-B6D5-2148ECFFE592}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{C47A3120-4497-4ED4-84A7-8F8D062B1DA2}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{CF338779-1E5F-4BB4-8C4F-28E8483C16BD}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{D4F48F26-E172-4A22-A523-91982278D933}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{D8FF34B5-7324-45DF-9315-F12C067357CA}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{DC05AF7F-CD42-488D-BE90-7BEAF09B592E}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{DD912B76-78C1-48B4-AA6C-ADACFD1ED0EB}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{EA692D9F-ACB5-4EF0-A943-603451C4193E}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{EB478573-EC13-4F71-B870-79AED8228A0E}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{F483027B-AB64-45BA-AD1D-301D0DB6FBD5}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{FDDF6A28-FB32-4CB1-9917-6447152348D5}
SUPPRIME Folder: C:\Users\Setchou\AppData\Local\{FEFF72B8-4EB4-4400-B94C-9EBA6332D61E}
SUPPRIME Temporaires Windows: : 77
SUPPRIME Flash Cookies: 2

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 1024
SUPPRIME Flash Cookies: 1


========== Récapitulatif ==========
1 : Clé(s) du Registre
6 : Valeur(s) du Registre
57 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur


End of the scan in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/09/2011 21:14:15 [522]
C:\ZHP\ZHPFix[R2].txt - 03/09/2011 21:17:33 [1021]
C:\ZHP\ZHPFix[R3].txt - 03/09/2011 21:31:02 [669]
C:\ZHP\ZHPFix[R4].txt - 04/09/2011 08:09:15 [675]
C:\ZHP\ZHPFix[R5].txt - 04/09/2011 08:09:27 [726]
C:\ZHP\ZHPFix[R6].txt - 04/09/2011 08:10:20 [825]
C:\ZHP\ZHPFix[R7].txt - 04/09/2011 11:15:56 [6768]


salutations

Re,

Redémarre ton PC, lance ZHPDiag depuis ton Bureau et prépare stp un nouveau rapport ZHPDiag

@+

Re,

Si tu n'as pas de souci, on peut finaliser :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
http://www.box.net/shared/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.


Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Aide ICI
2/

Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mise à jour Java
* Tu peux vérifier ta Console Java :

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader



6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter



J'attend les rapports ...

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Re,

La page seeearch dans quel navigateur stp ?

Re,

Désinstalle Internet explorer 9 pour installer IE 8 qui est plus stable :

Télécharge ce fichier : IE 8

Exécute le fichier téléchargé pour installation.

En principe Seeearch va disparaitre

J'attend tes nouvelles

@+




_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Re,
1/
Tu vas dans le menu Outils puis Options Internet et modifier la page de démarrage.

2/
si tu as le même problème :

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape user.js

dans cette fenêtre

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.


Tu fais la même chose avec seeearch

@+

seeearch, c'est une vraie merd..., on devrait pouvoir attaquer les boites qui diffuse ce prog.
Pour éradiquer, voici ma solution sous vista:
sur firefox : voir http://thecnoinfo.wordpress.com/2011/07/11/enlever-seeearch-comme-page-d%E2%80%99accueil-firefoxie9/

pour internet explorer 9 sous vista : il faut changer des clés de registre
démarrer/accessoires/exécuter regedit
dans hkey current user / software /policies/microsoft/internet explorer/:

1) control panel/homepage : mettre la valeur à 0 (dans mon cas il était impossible de modifier la page d'accueil par outils/option ...)
2) main/start page : supprimer la clé startpage

il suffit ensuite de choisir normalement sa page d'accueil

Re,
1/
Est ce que tu as fait exactement ceci :
Depuis le navigateur Internet explorer aller sur l'onglet : Outils > Options internet > Page de demarrage : supprimer seeearch.com par la page de demarrage souhaitez.

2/ Ensuite
Tu vas suivre les procédures indiquées <<<ICI

J'attend tes nouvelles...

@+

Re,

De rien :-)

Tu peux continuer le reste des procédures indiquées ici

Bonne nuit