Sujet Précédent Sujet Suivant

Logiciels Malveillants ???

Fermé
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017 - 18 avril 2014 à 02:10
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017 - 29 avril 2015 à 17:35
Bonjour,







Bonsoir,

j'ai des soucis de lenteur sur le net, lecran qui freeze quelques fois, des fenetre de pubs a ne savoir qu'en faire . . . je pense que je dois avoir des logiciel malveillants . . .

j'aurais aimé quelques conseils pour nettoyer un peu tout ca . . .

j'ai pas mal de programmes installés dont je ne connais pas forcement l'utilité, je voudrais en supprimer ( ajout/supression de programmes ) mais je ne veux pas faire n'importe quoi non plus . . .

j'ai avast en anti virus et une fenetre me disant qu'une menace a été détécté qui souvre assez regulièrement . . .



Je commence par là, après je pense que j'aurais pleins de choses a découvrir sur votre forum et d'autres sujets à soumettre notement au niveau du son avec cartes audio externe, ou encore comment booster son pc, mais ça au prochain épisode

merci a vous ;-)

Systeme :

Windows microsoft XP
Edition familiale
Version 2002
Service pack 3

Pc :

Intel(R)
Pentium (R) 4 CPU 3.20 GHz
2.40 GHz 2,00Go de RAM
A voir également:

16 réponses

Réponse 1 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
19 avril 2014 à 01:58
Merci de ta réponse Guillaume ;-)

chose faite, voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140419_k14y9x15x14y7

tiens moi au jus

@+
0
Réponse 2 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
19 avril 2014 à 02:43
bon, j'ai fait ça, j'ai réussi à tout supprimer . . .

y'a ça?


VAFPlayer: message d'erreur: erreur 1001 exception occured while initializing the installation. System10.File not found exception.Could not load file or assembly file /// D:\Programmes Files\ Tuguu SL\vafplayer\vafplayer exe or on of its dependencies. Le fichier spécifié est introuvable.
Bouton :acceptar

Fst_fr_134 : certains ellements n'eon pas pu etre supprimés automatiquement. vous pouvez les supprimer manuellement....
quand je l'ai supprimé, la liste de programme dans ajout suppression de programmes a diminué et qone8 uninstaller à disparu avec d'autres
Mainteant quand je retourne sur la ligne vafplayer il n'ya plus d'action possible
0
Réponse 3 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
19 avril 2014 à 14:14
voila le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140419_g13s7z12w14y15


merci
0
Réponse 4 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
19 avril 2014 à 23:46
en attendant des niouzes pour ça, je voulais savoir si on pouvait faire de meme avec un pc portable . . . ?

tiens au jus Guillaume, bonn week end a toi
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
21 avril 2014 à 14:55
salut,

le lien que tu m'as filé de adwcleaner ne marche pas, j'ai essayé de le telecharger la:

https://www.commentcamarche.net/#ID=34096208&module=download

et ca me marque que je l'ai télécharger mais je ne le trouve pas dans le pc . . .
0
Réponse 6 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
21 avril 2014 à 16:47
du coup j'ai reussi a ouvrir la page

tout est fait à part que je n'arrive pas à trouver le rapport de Malwaresbytes pour le poster

j'avais une ou deux questions...

a quoi sert Java?

je voudrais désinstaller windows live messenger, quel est le programme a désinstaller? ya plusieurs truk windows live

quand je vais dans le menu extension de l'historique de google j'ai mediaplayer+ et plus HD-9.3 d'activer, faut ils les desactiver?

peut on faire les memes procede de nettoyage pour un pc portable?

j'attends de tes niouze . . .

en tout cas la navigation sur le net est beaucoup + fluide, c'est cool, merci de ton coup de main ;-)
0
Réponse 7 / 16
rabbihardcore
22 avril 2014 à 16:21
voila le rapport...

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 21/04/2014
Heure de l'examen: 16:04:24
Fichier journal: 22-04-2014.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.21.04
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: florian

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 226394
Temps écoulé: 18 min, 30 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 4
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\updateScanTack.exe, 2184, Supprimé-au-redémarrage, [9c5c6bc103786ec87bdfc7979e635da3]
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\utilScanTack.exe, 2300, Supprimé-au-redémarrage, [ae4a1b113d3e8aace27862fcd031629e]
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\FilterApp_C.exe, 372, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da]
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\ScanTack.BrowserAdapter.exe, 2720, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da]

Modules: 3
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\ScanTackBAApp.dll, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\{9acd1534-e8f8-40cb-b5ac-4996fe01175b}.dll, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\{9acd1534-e8f8-40cb-b5ac-4996fe01175b}.dll, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],

Clés du Registre: 14
PUP.Optional.ScanTack.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update ScanTack, Mis en quarantaine, [9c5c6bc103786ec87bdfc7979e635da3],
PUP.Optional.ScanTack.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util ScanTack, Mis en quarantaine, [ae4a1b113d3e8aace27862fcd031629e],
PUP.Optional.OutBrowse, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\SETUP.EXE, Mis en quarantaine, [16e232fa304b2f0723e0e0de1ce747b9],
Trojan.Sefnit, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\FLASHPLAYERUPDATESERVICE.EXE, Mis en quarantaine, [cd2b63c9a8d3181e0795a954c0411ee2],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ScanTack, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\CLASSES\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.MediaPlayerplus.A, HKLM\SOFTWARE\MediaPlayerplus, Mis en quarantaine, [f0083fedbcbfe551e53169094fb3e020],
PUP.Optional.ScanTack.A, HKLM\SOFTWARE\ScanTack, Mis en quarantaine, [a0581d0f027962d4cf0588ee41c1a65a],
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Plus-HD-9.3, Mis en quarantaine, [1fd92dff7704c2745f668ef4d929be42],
PUP.Optional.ScanTack.A, HKU\S-1-5-21-1417001333-1425521274-682003330-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\ScanTack, Mis en quarantaine, [c236200ca9d250e63c974036a55de41c],
PUP.Optional.MoviesToolBar.A, HKU\S-1-5-21-1417001333-1425521274-682003330-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\somotomoviestoolbar181, Mis en quarantaine, [9f590e1e81faef4735928af633cf867a],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 4
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Bon: (0), Mauvais: (1),Remplacé,[23d588a4bdbeeb4becdd988cf70d08f8]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Bon: (0), Mauvais: (1),Remplacé,[1bdd909c15669b9be7e3dc48b4501ae6]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Bon: (0), Mauvais: (1),Remplacé,[9f59af7db2c9c37300cb62c2cd3726da]
Broken.OpenCommand, HKCR\regfile\shell\open\command, "regedit.exe" "Bon: (regedit.exe "Mauvais: ("regedit.exe" "%1"),Remplacé,[ffffffffffffffffffffffffffffffff]")", %4, %5

Dossiers: 14
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\TEMP, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\CT2851639, Mis en quarantaine, [f0082dfff18a56e08e8b223e3cc67c84],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Updater19962, Mis en quarantaine, [34c47bb1c1ba78beb3eefe64ce34bb45],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_dmgpbjjcdccinnndjdgmegndbmhbgglb_0, Mis en quarantaine, [31c749e362193105e23096d126dc6b95],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0, Mis en quarantaine, [cd2bc963c2b9bf77fa1d1750aa5855ab],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_gngfnjclpjflgomhidfecidndbfaniak_0, Mis en quarantaine, [ed0be844423975c1ada2afb9ff0360a0],

Fichiers: 191
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\updateScanTack.exe, Supprimé-au-redémarrage, [9c5c6bc103786ec87bdfc7979e635da3],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\utilScanTack.exe, Supprimé-au-redémarrage, [ae4a1b113d3e8aace27862fcd031629e],
PUP.Optional.InstallCore, D:\Documents and Settings\florian\Mes documents\Downloads\K-Lite_Codec_Pack_995_Full.exe, Mis en quarantaine, [17e145e77b0070c6501a9190b54bd729],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Mes documents\Downloads\winrar.exe, Mis en quarantaine, [53a519133e3db185ee3ab46c36cb28d8],
PUP.Optional.InstallCore, D:\Documents and Settings\florian\Mes documents\Downloads\wrar420fr (1).exe, Mis en quarantaine, [708838f4a4d737ff8dddcf524bb5cd33],
PUP.Optional.InstallCore, D:\Documents and Settings\florian\Mes documents\Downloads\wrar420fr (2).exe, Mis en quarantaine, [db1d30fca9d260d61555cc553cc424dc],
PUP.Optional.InstallCore, D:\Documents and Settings\florian\Mes documents\Downloads\uTorrent.exe, Mis en quarantaine, [d42477b5700bf3432e3c34edd12f2ad6],
PUP.Optional.BundleInstaller.A, D:\Documents and Settings\florian\Mes documents\Downloads\Java (1).exe, Mis en quarantaine, [ac4c1319d0abcf67dfc0192768998779],
PUP.Optional.BundleInstaller.A, D:\Documents and Settings\florian\Mes documents\Downloads\Java (2).exe, Mis en quarantaine, [8177bd6f067594a2504fac94b150be42],
PUP.Optional.BundleInstaller.A, D:\Documents and Settings\florian\Mes documents\Downloads\Java (3).exe, Mis en quarantaine, [a355a18b720981b57a2590b025dc6898],
PUP.Optional.DomaIQ, D:\Documents and Settings\florian\Mes documents\Downloads\Java.exe, Mis en quarantaine, [728682aad0ab91a5391653c822df3dc3],
PUP.Optional.OutBrowse, D:\Documents and Settings\florian\Mes documents\Downloads\setup.exe, Mis en quarantaine, [16e232fa304b2f0723e0e0de1ce747b9],
PUP.Optional.Somoto, D:\Documents and Settings\florian\Mes documents\Downloads\palacepourchiens_004_downloader_by_EcrandeVeille.exe, Mis en quarantaine, [7d7b85a7a4d7d660b0f4f953768e56aa],
PUP.Optional.Somoto, D:\Documents and Settings\florian\Mes documents\Downloads\FLVPlayerSetup-35djbmu.exe, Mis en quarantaine, [54a477b58eed93a3e1c3cb81788cca36],
PUP.Optional.Somoto, D:\Documents and Settings\florian\Mes documents\Downloads\FLVPlayerSetup-bra5VJk.exe, Mis en quarantaine, [d32532fa5724aa8cddc7bb91719322de],
Trojan.Sefnit, D:\WINDOWS\system32\FlashPlayerUpdateService.exe, Mis en quarantaine, [cd2b63c9a8d3181e0795a954c0411ee2],
PUP.Optional.FileScout.A, D:\Documents and Settings\florian\Local Settings\Temp\39.tmp, Mis en quarantaine, [63953bf12853c3733db6a26052af54ac],
PUP.Optional.Somoto.A, D:\Documents and Settings\florian\Local Settings\Temp\FLVPlayerSetup.exe, Mis en quarantaine, [50a8e04c4932b77f457c0130e11f7888],
PUP.Optional.InstallCore, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_K-Lite_Codec_Pack_995_Full.exe, Mis en quarantaine, [b93f022a106b47ef6cfe41e069978f71],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsb1FA.tmp, Mis en quarantaine, [31c7929aa2d96dc92d32541837ca4cb4],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsd180.tmp, Mis en quarantaine, [30c84edede9df442b6a981eb16eb7987],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsf1B.tmp, Mis en quarantaine, [b246f4380873cd69c9967fed02ffe51b],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsg20D.tmp, Mis en quarantaine, [1bdde14bd2a975c19fc0ee7ef30e01ff],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsj281.tmp, Mis en quarantaine, [2dcb36f699e26fc7da85bbb108f9f30d],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsjFD.tmp, Mis en quarantaine, [68905cd0bac1c175d18efa723ec3649c],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\ICReinstall_nsm7E.tmp, Mis en quarantaine, [9f59bf6def8c81b58dd2ff6d23dea858],
PUP.Optional.SweetIM, D:\Documents and Settings\florian\Local Settings\Temp\SweetIESetup.exe.7z, Mis en quarantaine, [fcfcf735a5d6003667961a32e51f0ff1],
PUP.Optional.SweetIM, D:\Documents and Settings\florian\Local Settings\Temp\mgsqlite3.7z, Mis en quarantaine, [20d86ac2651695a15aa35eeebc4841bf],
PUP.Optional.SweetIM, D:\Documents and Settings\florian\Local Settings\Temp\mgsqlite3.dll, Mis en quarantaine, [87710d1f75063303ef0ee369986cd828],
PUP.Optional.Somoto, D:\Documents and Settings\florian\Local Settings\Temp\UpdateCheckerSetup.exe, Mis en quarantaine, [c53332fac9b2d26437b59b8b926e05fb],
PUP.Optional.PerformerSoft.A, D:\Documents and Settings\florian\Local Settings\Temp\4E.tmp, Mis en quarantaine, [5e9a54d8ee8d0e28c8f69d7433cea957],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\A5C.tmp, Mis en quarantaine, [3fb94ce0205b989e19ee5ac2a65b7a86],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\34.tmp, Mis en quarantaine, [c434a98346352016f8274bd3f60a6e92],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsb1FA.tmp, Mis en quarantaine, [10e80a22bac11f17c59ad29a778a857b],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsd180.tmp, Mis en quarantaine, [9860220a0f6ce0563b243834a65b6e92],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nsd2F7.exe, Mis en quarantaine, [50a878b40873a5913841f82c976a7789],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsf1B.tmp, Mis en quarantaine, [5b9d84a84a31320481de88e4699804fc],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsg20D.tmp, Mis en quarantaine, [6593bb716f0c3501441b7cf02bd6956b],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsi2B8.tmp, Mis en quarantaine, [718770bc7407b3836cf3a5c759a8e020],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsj281.tmp, Mis en quarantaine, [8375e3495427c07677e83c3033ce2bd5],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsjFD.tmp, Mis en quarantaine, [7583b27a601bc6702738c4a8768b9868],
PUP.Optional.SkyTech.A, D:\Documents and Settings\florian\Local Settings\Temp\smt_qone8.exe, Mis en quarantaine, [6296f636f6858da970f07ed348b9c040],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\sp-downloader.exe, Mis en quarantaine, [e612df4dcfaced49bee6ed2a8d744eb2],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\SPSetup.exe, Mis en quarantaine, [0eea1b11b7c4c175ff6955c415ecd030],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nsl304.exe, Mis en quarantaine, [659364c891ea3303b9c0ee36cf3260a0],
PUP.Optional.InstallCore.A, D:\Documents and Settings\florian\Local Settings\Temp\nsm7E.tmp, Mis en quarantaine, [52a62a02b1ca92a476e9a8c4c23faa56],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nst301.exe, Mis en quarantaine, [0deba785f4871026fa7faa7a867b9e62],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nst307.exe, Mis en quarantaine, [e5134be17dfecb6bcdac31f3ab56a45c],
PUP.Optional.PerformerSoft.A, D:\Documents and Settings\florian\Local Settings\Temp\321.tmp, Mis en quarantaine, [23d5121a4d2e3afcaa14fb16a06117e9],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nsk2FA.exe, Mis en quarantaine, [ec0c012b7b00231310696db723de36ca],
PUP.Optional.PerformerSoft.A, D:\Documents and Settings\florian\Local Settings\Temp\125.tmp, Mis en quarantaine, [d72188a47704251117a7e32ec041847c],
Trojan.Sefnit, D:\Documents and Settings\florian\Local Settings\Temp\setup_fsu_cid.exe, Mis en quarantaine, [de1a86a6275452e45a42f508719016ea],
PUP.Optional.SearchProtect.A, D:\Documents and Settings\florian\Local Settings\Temp\nsw2FD.exe, Mis en quarantaine, [d028f5374d2e65d1f9800024877a6d93],
Adware.DomaIQ, D:\Documents and Settings\florian\Local Settings\Temp\DIQ\FlashPlayer_151\DomaIQ.exe, Mis en quarantaine, [1eda8f9de69585b1ae8594b6fd0726da],
PUP.Optional.OfferBroker.A, D:\Documents and Settings\florian\Local Settings\Temp\DIQ\FlashPlayer_151\OfferBrokerage_14003.exe, Mis en quarantaine, [e810ac801f5c65d13eed86840100857b],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\DIQ\FlashPlayer_151\software\Delta Babylon.exe, Mis en quarantaine, [fefa82aa5b20fe3812f4b54cc63b34cc],
PUP.Optional.OptimizePro.A, D:\Documents and Settings\florian\Local Settings\Temp\DIQ\FlashPlayer_151\software\OptimizerPro.exe, Mis en quarantaine, [ed0b022ae09bb08674b79a84e41c629e],
Backdoor.Bot, D:\Documents and Settings\florian\Local Settings\Temp\android\android.exe, Mis en quarantaine, [3cbcbf6d97e4b48263288cdbf20fa15f],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\52BBDEB1-BAB0-7891-B336-A41F696594BC\CrxInstaller.dll, Mis en quarantaine, [797fd656b2c96dc92d02d1439b66e917],
PUP.Optional.Delta.A, D:\Documents and Settings\florian\Local Settings\Temp\52BBDEB1-BAB0-7891-B336-A41F696594BC\MyBabylonTB.exe, Mis en quarantaine, [f9ffa28af388e2543b8fce9cbd4407f9],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\FB3658C1-BAB0-7891-B78E-218489442E8D\Latest\BExternal.dll, Mis en quarantaine, [4dab52da91ea9a9c9e3f5dc55aa6916f],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\FB3658C1-BAB0-7891-B78E-218489442E8D\Latest\CrxInstaller.dll, Mis en quarantaine, [f008a983443762d4959a74a0c63b38c8],
PUP.Optional.Delta, D:\Documents and Settings\florian\Local Settings\Temp\FB3658C1-BAB0-7891-B78E-218489442E8D\Latest\MyBabylonTB.exe, Mis en quarantaine, [e2164be1cead88ae9785788ced141be5],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\FB3658C1-BAB0-7891-B78E-218489442E8D\Latest\Setup.exe, Mis en quarantaine, [0eea9a92cead5dd9c78df529cc34ca36],
PUP.Optional.SkyTech.A, D:\Documents and Settings\florian\Local Settings\Temp\fullpackage_temp1395362211\alilog.dll, Mis en quarantaine, [97618e9e82f95adc51c0b97936ca03fd],
PUP.Optional.SkyTech.A, D:\Documents and Settings\florian\Local Settings\Temp\fullpackage_temp1395362211\package1.zip, Mis en quarantaine, [f800b6769ddeb97d070a58daca3601ff],
PUP.Optional.SupTab.A, D:\Documents and Settings\florian\Local Settings\Temp\fullpackage_temp1395362211\tmp\SupTab.exe, Mis en quarantaine, [f20673b90e6d20169eab70c5a75960a0],
PUP.Optional.WpManager, D:\Documents and Settings\florian\Local Settings\Temp\fullpackage_temp1395362211\tmp\wpm.exe, Mis en quarantaine, [7e7acc600a7174c2745cee6dd829e020],
Backdoor.Bot, D:\Documents and Settings\florian\Local Settings\Temp\2affe990-0c93-4a3d-b50b-a4cb8eb45ab4\android.exe, Mis en quarantaine, [42b640ece8939a9c1c6fff684cb5d42c],
Adware.EoRezo, D:\Documents and Settings\florian\Local Settings\Temp\2affe990-0c93-4a3d-b50b-a4cb8eb45ab4\software\Freesofttoday.exe, Mis en quarantaine, [9e5a2309a4d7191dcce027409f62847c],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Temp\2affe990-0c93-4a3d-b50b-a4cb8eb45ab4\software\freeven-prox-1-2.exe, Mis en quarantaine, [43b5111ba9d2280e6afb2c145da3ac54],
Heuristics.Shuriken, D:\Documents and Settings\florian\Local Settings\Temp\2affe990-0c93-4a3d-b50b-a4cb8eb45ab4\software\mediaplayerpluus.exe, Mis en quarantaine, [ffffffffffffffffffffffffffffffff],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Local Settings\Temp\nsxC65\nsaC69.tmp\mediabar.exe, Mis en quarantaine, [8f6948e41a61f244cd12d17e49bb5aa6],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Local Settings\Temp\nsxC65\nsaC69.tmp\MoviesToolbarMediaBar.exe, Mis en quarantaine, [53a585a7710a280ed10ee36c986cb64a],
PUP.Optional.Delta.A, D:\Documents and Settings\florian\Local Settings\Temp\is1668783924\DeltaTB.exe, Mis en quarantaine, [f20673b90d6e80b64a34a65c6b96758b],
PUP.Optional.Delta.A, D:\Documents and Settings\florian\Local Settings\Temp\is1971879534\DeltaTB.exe, Mis en quarantaine, [b741fb31582354e2dca252b004fd7789],
PUP.Optional.WebCake.A, D:\Documents and Settings\florian\Local Settings\Temp\is1971879534\Setup-D502DD2B71B5.exe, Mis en quarantaine, [0fe940ec700bd462ca2cb151827f7c84],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\6421C200-BAB0-7891-9E04-D4BA76865356\Latest\BExternal.dll, Mis en quarantaine, [b93f9b912655ad893ba2e04255abb64a],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\6421C200-BAB0-7891-9E04-D4BA76865356\Latest\CrxInstaller.dll, Mis en quarantaine, [0cec7fad146754e26ec15bb99a6703fd],
PUP.Optional.Delta, D:\Documents and Settings\florian\Local Settings\Temp\6421C200-BAB0-7891-9E04-D4BA76865356\Latest\MyBabylonTB.exe, Mis en quarantaine, [8672f03ca8d3bd7998845aaaf20f946c],
PUP.Optional.Babylon.A, D:\Documents and Settings\florian\Local Settings\Temp\6421C200-BAB0-7891-9E04-D4BA76865356\Latest\Setup.exe, Mis en quarantaine, [728651db98e36cca44107da100007888],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsi6D.exe, Mis en quarantaine, [cc2c3bf13942a98df485eb39d32ea957],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsj70.exe, Mis en quarantaine, [48b065c762196ec8700983a15fa2817f],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsl258.exe, Mis en quarantaine, [13e5ee3e1764ef470079b66eb24fc937],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsm493.exe, Mis en quarantaine, [b6424ae290eb59ddceab0a1a2bd6c838],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsm6D.exe, Mis en quarantaine, [e51355d7c6b576c0691033f144bdf907],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsu251.exe, Mis en quarantaine, [e2161e0ea7d4bb7b6a0f869e7190b848],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsu70.exe, Mis en quarantaine, [67911b11dba0c571621790948879ce32],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsv70.exe, Mis en quarantaine, [af49121a5d1e5bdbdf9ac55fd52c867a],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsx494.exe, Mis en quarantaine, [896f8d9f9fdc7abc6d0c101458a91ce4],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsy6D.exe, Mis en quarantaine, [12e6111b27541b1b9fda1113fc0546ba],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsz26F.exe, Mis en quarantaine, [ab4d1c10daa150e6d6a39490d031ce32],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsz48C.exe, Mis en quarantaine, [8f69ed3fe09bba7ce891d153827fad53],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsa252.exe, Mis en quarantaine, [db1da587760551e5542541e330d1bb45],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nse257.exe, Mis en quarantaine, [93654ce0fa819f974930c16324dd45bb],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsf278.exe, Mis en quarantaine, [f800b97380fb93a3c1b8a87c4db421df],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsg272.exe, Mis en quarantaine, [7e7a1d0f9edd63d3f58464c0cf32966a],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsg48F.exe, Mis en quarantaine, [d226c66699e23bfb512830f4ff0237c9],
PUP.Optional.SearchProtect.A, D:\WINDOWS\Temp\nsi275.exe, Mis en quarantaine, [4eaaab816e0d39fd1960ee3623de20e0],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gngfnjclpjflgomhidfecidndbfaniak_0.localstorage, Mis en quarantaine, [f80074b8e794e74f13fd07693fc3db25],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gngfnjclpjflgomhidfecidndbfaniak_0.localstorage-journal, Mis en quarantaine, [3fb988a4ea919b9b818f8de34bb71ee2],
PUP.Optional.CrossRider.A, D:\WINDOWS\Tasks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-3.job, Mis en quarantaine, [0bed0824accf3afc2f579cd56e9455ab],
PUP.Optional.CrossRider.A, D:\WINDOWS\Tasks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-4.job, Mis en quarantaine, [24d4e547552635017b0b422fa85a19e7],
PUP.Optional.CrossRider.A, D:\WINDOWS\Tasks\cf5e64e3-8c82-4a2c-9310-db0821db11bd-5.job, Mis en quarantaine, [fafee745364543f3fd89640d46bcf50b],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage, Mis en quarantaine, [cf296ebe413a350103e96c0591715da3],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0.localstorage-journal, Mis en quarantaine, [35c3220a5823063068846b06d62cb24e],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\ScanTack.ico, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\7za.exe, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\ScanTackUninstall.exe, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\updateScanTack.InstallState, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\7za.exe, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\BrowserAdapterS.7z, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\FilterApp_C.exe, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\ScanTack.BrowserAdapter.exe, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\ScanTackBAApp.dll, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\utilScanTack.InstallState, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\{9acd1534-e8f8-40cb-b5ac-4996fe01175b}.dll, Supprimé-au-redémarrage, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.Bromon.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.BrowserAdapterS.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.CompatibilityChecker.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.FFUpdate.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.IEUpdate.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.ScanTack.A, D:\Program Files\ScanTack\bin\plugins\ScanTack.PurBrowseG.dll, Mis en quarantaine, [0cec8aa206757cba963cb9bde71b26da],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\playlist.vpl, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\config.ini, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_11.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_193.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_103.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_199.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_200.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_201.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_204.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_219.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_221.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_224.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_268.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_28.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_34.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_37.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_49.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_57.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_86.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_99.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_120.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_121.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_122.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_123.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_124.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_125.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_126.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_127.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_136.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_137.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_140.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_141.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_149.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_150.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_160.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_165.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_181.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.VPLMedia.A, D:\Documents and Settings\florian\Application Data\player\images\channel_ld_191.png, Mis en quarantaine, [20d885a7d5a68babd2235d3644bf3fc1],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\CT2851639\CT2851639.txt, Mis en quarantaine, [f0082dfff18a56e08e8b223e3cc67c84],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\CT2851639\dtime.csf, Mis en quarantaine, [f0082dfff18a56e08e8b223e3cc67c84],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\CT2851639\initData.json, Mis en quarantaine, [f0082dfff18a56e08e8b223e3cc67c84],
PUP.Optional.Conduit.A, D:\Documents and Settings\florian\Local Settings\Temp\CT2851639\manifest.json, Mis en quarantaine, [f0082dfff18a56e08e8b223e3cc67c84],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\apnuserid.dat, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\appid.dat, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\geodata.xml, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\setupCfg.xml, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\sysid.dat, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.MoviesToolBar.A, D:\Documents and Settings\florian\Application Data\somotomoviestoolbar181\trackid.dat, Mis en quarantaine, [50a8ba72156695a183e59dc4d32fe020],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_majjphhgppkndjjkmhhnbgafooenebhd_0\330, Mis en quarantaine, [cd2bc963c2b9bf77fa1d1750aa5855ab],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000084.ldb, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000086.ldb, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\000090.log, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\CURRENT, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOCK, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\LOG.old, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\majjphhgppkndjjkmhhnbgafooenebhd\MANIFEST-000088, Mis en quarantaine, [85732309dc9f69cd9e853136c042f808],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\000395.ldb, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\000403.ldb, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\000422.ldb, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\000425.ldb, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\000429.log, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\CURRENT, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\LOCK, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\LOG, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\LOG.old, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\gngfnjclpjflgomhidfecidndbfaniak\MANIFEST-000427, Mis en quarantaine, [6494f339671455e19eb080e846bc1ae6],
PUP.Optional.CrossRider.A, D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_gngfnjclpjflgomhidfecidndbfaniak_0\305, Mis en quarantaine, [ed0be844423975c1ada2afb9ff0360a0],

Secteurs physiques: 0
(No malicious items detected)


(end)
0
Réponse 8 / 16
rabbihardcore
22 avril 2014 à 17:47
# AdwCleaner v3.102 - Rapport créé le 21/04/2014 à 15:15:07
# Mis à jour le 21/04/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : florian - ABC-7055B3961D0
# Exécuté depuis : D:\Documents and Settings\florian\Mes documents\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : IePluginService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\IePluginService
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\SafetyNut
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\wincert
Dossier Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Agence-Exclusive
Dossier Supprimé : D:\Program Files\AnyProtectEx
Dossier Supprimé : D:\Program Files\DomaIQ Uninstaller
Dossier Supprimé : D:\Program Files\MediaPlayerplus
Dossier Supprimé : D:\Program Files\Movies Toolbar
Dossier Supprimé : D:\Program Files\MyPC Backup
Dossier Supprimé : D:\Program Files\OfferBox
Dossier Supprimé : D:\Program Files\predm
Dossier Supprimé : D:\Program Files\SearchProtect
Dossier Supprimé : D:\Program Files\stv_fr_4
Dossier Supprimé : D:\Program Files\Supreme Savings
Dossier Supprimé : D:\Program Files\SupTab
Dossier Supprimé : D:\Program Files\tuguu sl
Dossier Supprimé : D:\Program Files\Plus-HD-9.3
Dossier Supprimé : D:\Program Files\fst_fr_134
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\FilesFrog Update Checker
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\pixeasy Air
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\SearchProtect
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\stv_fr_4
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Supreme Savings
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\webplayer
Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\fst_fr_134
Dossier Supprimé : D:\DOCUME~1\florian\LOCALS~1\Temp\mt_ffx
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\Babylon
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\file scout
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\FissaSearch
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\OfferBox
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\qone8
Dossier Supprimé : D:\Documents and Settings\florian\Application Data\SupTab
[!] Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
[!] Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd
[!] Dossier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gngfnjclpjflgomhidfecidndbfaniak
Fichier Supprimé : D:\END
Fichier Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navigateur OfferBox.lnk
Fichier Supprimé : D:\Documents and Settings\florian\Bureau\Continue VuuPC Installation.lnk
Fichier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Supprimé : D:\WINDOWS\Tasks\EPUpdater.job
Fichier Supprimé : D:\WINDOWS\Tasks\Plus-HD-9.3-chromeinstaller.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : D:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : D:\Documents and Settings\florian\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]
Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_134]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [upfst_fr_134.exe]
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0019962.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0019962.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0019962.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0019962.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox.1
Clé Supprimée : HKCU\Software\592db8de53abf10
Clé Supprimée : HKLM\SOFTWARE\592db8de53abf10
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220122992262}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110111991162}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511301198}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522302298}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155995562}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555305598}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166996662}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566306698}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440144994462}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544304498}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49B4-9D64-90988571CECB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511301198}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5C255C8A-E604-49B4-9D64-90988571CECB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{703740C1-0F1A-4CEC-A4DF-D78DB0158477}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110111991162}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511301198}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511301198}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DA8002CF-2914-493A-B7E8-79740E2E15DB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0d2a5ed6-4628-46aa-ba8c-e808fc2fb37e}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a9310749-db7b-46e3-ae63-acafd6588aa8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [D:\WINDOWS\system32\ARFC\wrtc.exe]
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\APNDTX
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SafetyNut
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKCU\Software\Supreme Savings
Clé Supprimée : HKCU\Software\tuguu sl
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Webplayer
Clé Supprimée : HKCU\Software\Plus-HD-9.3
Clé Supprimée : HKLM\Software\Agence-Exclusive
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DomaIQ
Clé Supprimée : HKLM\Software\FissaSearch
Clé Supprimée : HKLM\Software\free_soft_to_day
Clé Supprimée : HKLM\Software\IePlugin
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\Software\SafetyNut
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\Supreme Savings
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\TENCENT
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\Software\Plus-HD-9.3
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Player
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\qone8 uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Supreme Savings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\fst_fr_134_is1
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - D:\PROGRA~1\SupTab\SEARCH~1.DLL
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC
Clé Supprimée : HKLM\Software\Classes\Installer\Features\0C776EBEBCBCFBE408892EE7B12517FC
Clé Supprimée : HKLM\Software\Classes\Installer\Products\0C776EBEBCBCFBE408892EE7B12517FC

***** [ Navigateurs ] *****

-\\ Internet Explorer v6.0.2900.5512

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Google Chrome v34.0.1847.116

[ Fichier : D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [22689 octets] - [21/04/2014 15:11:54]
AdwCleaner[S0].txt - [19839 octets] - [21/04/2014 15:15:07]

########## EOF - D:\AdwCleaner\AdwCleaner[S0].txt - [19900 octets] ##########
0
Réponse 9 / 16
rabbihardcore
22 avril 2014 à 23:50
~ Rapport de ZHPDiag v2014.4.18.33 - Nicolas Coolman (18/04/2014)
~ Lancé par florian (22/04/2014 23:38:57)
~ Adresse du Site Web http://nicolascoolman.webs.com
~ Forums gratuits d'Assistance à la désinfection : http://nicolascoolman.webs.com/apps/links/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found


---\\ Navigateurs Internet
MSIE: Internet Explorer v6.0.2900.5512

---\\ Informations sur les produits Windows
~ Langage: Français
Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ Logiciels de protection du système
avast! Internet Security v9.0.2018
Malwarebytes Anti-Malware version 2.0.1.1004

---\\ Logiciels d'optimisation du système

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels

---\\ Informations sur le système
~ Processor: x86 Family 15 Model 4 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2046 MB (25% free)
System Restore: Activé (Enable)
System drive D: has 258 GB (36%) free of 699 GB

---\\ Mode de connexion au système
~ Computer Name: ABC-7055B3961D0
~ User Name: florian
~ All Users Names: SUPPORT_388945a0, HelpAssistant, florian, ASPNET, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : D:\
~ %AppZHP% : D:\Documents and Settings\florian\Application Data\ZHP\
~ %AppData% : D:\Documents and Settings\florian\Application Data\
~ %Desktop% : D:\Documents and Settings\florian\Bureau\
~ %Favorites% : D:\Documents and Settings\florian\Favoris\
~ %LocalAppData% : D:\Documents and Settings\florian\Local Settings\Application Data\
~ %StartMenu% : D:\Documents and Settings\florian\Menu Démarrer\
~ %Windir% : D:\WINDOWS\
~ %System% : D:\WINDOWS\system32\

---\\ Enumération des unités disques
A: Floppy drive, Flash card reader, USB Key (Not Inserted)
C: Hard drive, Flash drive, Thumb drive (Free 233 Go of 233 Go)
D: Hard drive, Flash drive, Thumb drive (Free 258 Go of 699 Go)
E: CD-ROM drive (Not Inserted)



---\\ Etat du Centre de Sécurité Windows
~ Security Center: 42 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 - 03:34:03.) -- D:\WINDOWS\Explorer.exe [1037824]
[MD5.C95CAC9E1322713AAC888DED4A748EEC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.25/02/2014 - 04:30:54.) -- D:\WINDOWS\system32\wininet.dll [672768]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 - 03:34:28.) -- D:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- D:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 19:40:30.) -- D:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 20:14:21.) -- D:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 19:40:46.) -- D:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.14/04/2008 - 02:57:38.) -- D:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 17:36:05.) -- D:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.14/04/2008 - 03:00:52.) -- D:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 19:40:58.) -- D:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 19:57:15.) -- D:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 20:19:42.) -- D:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- D:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 20:21:00.) -- D:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 20:15:53.) -- D:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/04/2008 - 03:09:40.) -- D:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 20:19:43.) -- D:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 19:32:51.) -- D:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.14/04/2008 - 02:57:34.) -- D:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.14/04/2008 - 02:56:04.) -- D:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/652
~ Mes musiques (My Musics) : 2/9937
~ Mes Favoris (My Favorites) : 1/5
~ Mes Documents (My Documents) : 2/37083
~ Mon Bureau (My Desktop) : 0/18
~ Menu demarrer (Programs) : 1/2
~ Hidden Files: Scanned in 00mn 21s



---\\ Processus lancés
[MD5.F33F4B8A00B42AB5CB16ED503063FA35] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- D:\WINDOWS\system32\Ati2evxx.exe [450560] [PID.1580]
[MD5.37D17AE2936867F88EB3C4CBCBC6B8A1] - (.AVAST Software - avast! Service.) -- D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [50344] [PID.384]
[MD5.55FF0FFE359702D2E2B99DF5CBB3DD06] - (.AVAST Software - avast! firewall service.) -- D:\Program Files\Alwil Software\Avast5\afwServ.exe [109048] [PID.772]
[MD5.04F68B7C26DC59AC21AAE4D817D7EBAC] - (.Avid Technology, Inc. - M-Audio task bar icon applet.) -- D:\WINDOWS\System32\M-AudioTaskBarIcon.exe [356864] [PID.796]
[MD5.3E364978E4C74D3BCEA29FB41743CB5A] - (.AVAST Software - avast! Antivirus.) -- D:\Program Files\Alwil Software\Avast5\AvastUI.exe [3873704] [PID.936]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [254336] [PID.984]
[MD5.3AE92B31C0494D78D776E931D49F4C9A] - (.Oracle Corporation - Java Quick Starter Service.) -- D:\Program Files\Java\jre7\bin\jqs.exe [182696] [PID.460]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- D:\WINDOWS\System32\alg.exe [44544] [PID.2864]
[MD5.2EBBBFC120593C683796092F2DDA0EFC] - (.Google Inc. - Google Chrome.) -- D:\Program Files\Google\Chrome\Application\chrome.exe [841032] [PID.3304]
[MD5.4AA8A6585A91F08484FEFCF834B64BBD] - (.Pas de propriétaire - PMU MFC Application.) -- D:\Program Files\PMU\PMU.exe [2380800] [PID.7800]
[MD5.161233DC79656145086BDBD6918A08D4] - (.Nicolas Coolman - ZHPDiag.) -- D:\Program Files\ZHPDiag\ZHPDiag.exe [8216576] [PID.5592]
~ Processes Running: Scanned in 00mn 01s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [majjphhgppkndjjkmhhnbgafooenebhd] MediaPlayerplus v.1.26.21, (Activé) =>PUP.CrossRider
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.2.3, (Désactivé) =>PUP.QuickStart
G2 - GCE: Preference [User Data\Default] [poagplbogcmifmmjdlphdlglclpdkigg] Interest Recognizer for Pixeasy v.4.0.1938.5 (Désactivé) =>Adware.SPointer

---\\ Liste des dossiers d'extension Google Chrome

~ Google Lines Browser: 16 Legitimates Filtered in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@flyordie.com/GamesPlugin] - (.Solware - FlyOrDie Games Plugin 1.0.1.) -- D:\Program Files\Flyordie Plugin\npfod.dll
~ Firefox Browser: 11 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=D:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=D:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Interest recogniser for Pixeasy (powered by Spointer) - {838b9725-b6d4-49d7-83a1-2f427efc4d42} . (.Pixeasy - Interest Recognizer for Pixeasy.) -- D:\Program Files\PixEasy\spointer\extensions\pixeasy_air_ie.dll =>Adware.SPointer
~ BHO: 6 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Program [AllUsers]: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
~ Global Startup: 8 Legitimates Filtered in 00mn 00s



---\\ Applications lancées au démarrage du système (O4)
O4 - GS\Program [AllUsers]: Microsoft Office.lnk . (.Microsoft Corporation - Microsoft Office 2000 component.) -- D:\Program Files\Microsoft Office\Office\OSA9.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] . (.Avid Technology, Inc. - M-Audio task bar icon applet.) -- D:\WINDOWS\System32\M-AudioTaskBarIcon.exe
O4 - HKLM\..\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- D:\Program Files\Alwil Software\Avast5\AvastUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Run: [stv_fr_4] D:\Program Files\stv_fr_4\stv_fr_4.exe (.not file.) =>PUP.Eorezo
O4 - HKLM\..\Run: [upstv_fr_4.exe] D:\Documents and Settings\florian\Local Settings\Application Data\stv_fr_4\upstv_fr_4.exe (.not file.) =>PUP.Eorezo
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [KiesTrayAgent] D:\Program Files\Samsung\Kies\\KiesTrayAgent.exe (.not file.)
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- D:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKCU\..\Run: [FLV Player] D:\Documents and Settings\florian\Local Settings\Application Data\WebPlayer\FLV Player\WebPlayer.exe (.not file.) =>Adware.SocialSkinz
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-1417001333-1425521274-682003330-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1417001333-1425521274-682003330-1004\..\Run: [KiesTrayAgent] D:\Program Files\Samsung\Kies\\KiesTrayAgent.exe (.not file.)
O4 - HKUS\S-1-5-21-1417001333-1425521274-682003330-1004\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- D:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-21-1417001333-1425521274-682003330-1004\..\Run: [FLV Player] D:\Documents and Settings\florian\Local Settings\Application Data\WebPlayer\FLV Player\WebPlayer.exe (.not file.) =>Adware.SocialSkinz
~ Application: Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- D:\Program Files\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} ((no name)) - http://download.microsoft.com/download/A/7/D/A7D1EBE3-8E78-4CBE-B22B-EEECF9E3A1BC/fhg.CAB
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} ((no name)) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1364338300515
~ Objets ActiveX: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE636596-EB5F-4094-AB09-DFCE53184F51}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{AE636596-EB5F-4094-AB09-DFCE53184F51}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{AE636596-EB5F-4094-AB09-DFCE53184F51}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{AE636596-EB5F-4094-AB09-DFCE53184F51}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- D:\WINDOWS\system32\wiascr.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- D:\WINDOWS\system32\SHELL32.dll
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- D:\WINDOWS\system32\Ati2evxx.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- D:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- D:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- D:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- D:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- D:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- D:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Service Component of VO (vosr) . (...) - D:\Documents and Settings\florian\Application Data\VOPackage\VOsrv.exe (.not file.) =>Adware.Downware
~ Services: 6 Legitimates Filtered in 00mn 05s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - D:\Documents and Settings\florian\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop General: WallPaper - .(...) - D:\Documents and Settings\florian\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job [226]
O39 - APT:Automatic Planified Task - D:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job [220]
~ Scheduled Task: 6 Legitimates Filtered in 00mn 00s



---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (tStLibG) . (.StdLib - StdLib.) - D:\WINDOWS\system32\drivers\tStLibG.sys =>PUP.LinkiDoo
O41 - Driver: (AvgLdx86) . (. - .) - D:\WINDOWS\system32\Drivers\avgldx86.sys (.not file.)
O41 - Driver: (AvgMfx86) . (. - .) - D:\WINDOWS\system32\Drivers\avgmfx86.sys (.not file.)
O41 - Driver: (AvgTdiX) . (. - .) - D:\WINDOWS\system32\Drivers\avgtdix.sys (.not file.)
~ Drivers: 99 Legitimates Filtered in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: stv_fr_4 - (.AGENCE-EXCLUSIVE.) [HKLM] -- stv_fr_4_is1 =>PUP.Eorezo
~ Logic: 1 Legitimates Filtered in 00mn 00s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\592db8d]
[HKCU\Software\PMU]
[HKLM\Software\MoDEL]
[HKLM\Software\anset]
~ Key Software: 158 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 22/03/2008 - 11:35:14 - [] ----D D:\Program Files\7-4_xp_dd_ccc_wdm_enu_44981
O43 - CFD: 30/07/2008 - 23:27:10 - [] ----D D:\Program Files\Battle of the Sea
O43 - CFD: 02/08/2008 - 16:51:26 - [] ----D D:\Program Files\Eracha
O43 - CFD: 17/04/2014 - 01:51:54 - [] ----D D:\Program Files\PMU
O43 - CFD: 17/03/2014 - 16:10:59 - [] ----D D:\Program Files\PokerStars.FR
O43 - CFD: 13/03/2014 - 17:47:03 - [] ----D D:\Documents and Settings\florian\Application Data\PMU
~ Program Folder: 147 Legitimates Filtered in 00mn 01s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.E152388E0135BAF6B8FB263BB9B7F560] - 09/04/2014 - 22:05:00 ---A- . (...) -- D:\WINDOWS\updspapi.log [209174]
O44 - LFC:[MD5.D1B2764B5622E385026A31F7F65EA475] - 09/04/2014 - 22:05:13 ---A- . (...) -- D:\WINDOWS\imsins.BAK [1355]
O44 - LFC:[MD5.A4E6A95EBFFCC810C0F42BC3FC795F3E] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\FaxSetup.log [1762504]
O44 - LFC:[MD5.55FCFEFD6171AA3BE572382C6AF94AC2] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\comsetup.log [472791]
O44 - LFC:[MD5.BFE522BBFFFCE285681DA2BDC20C9932] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\iis6.log [276357]
O44 - LFC:[MD5.D0241374D8C13312D085C9A4361578EA] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\imsins.log [1917]
O44 - LFC:[MD5.FF4987DABFC15D8F8E2BC47EAE7E80EC] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\msgsocm.log [88464]
O44 - LFC:[MD5.BD35B67D705F02DBBFF41A0791706F6B] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\ntdtcsetup.log [284244]
O44 - LFC:[MD5.2EA0F534B3B80B1B0C9D6C5CCBC63AA1] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\ocgen.log [852768]
O44 - LFC:[MD5.B245AC31BBE0E2470DEF06222A751BE6] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\ocmsn.log [76882]
O44 - LFC:[MD5.CF0E69F2E7F2EE8AC5B42F5AF9FAD41C] - 19/04/2014 - 01:38:15 ---A- . (...) -- D:\WINDOWS\tsoc.log [678116]
O44 - LFC:[MD5.22D13F04AEEFFD942987E5DD193A33C9] - 19/04/2014 - 03:04:32 ---A- . (.StdLib - StdLib.) -- D:\WINDOWS\system32\Drivers\tStLibG.sys [55224] =>PUP.LinkiDoo
O44 - LFC:[MD5.7D94980EF2DBB77DECBC0CE9EE991F1E] - 21/04/2014 - 15:05:40 ---A- . (...) -- D:\WINDOWS\win.ini [1375]
O44 - LFC:[MD5.4D6C6E0505A8E5A0656DCB223497D37C] - 21/04/2014 - 15:09:47 ---A- . (...) -- D:\WINDOWS\system32\Drivers\aswHwid.sys [24184]
O44 - LFC:[MD5.B725CA9A58304B098852C6BEAC7E6D94] - 22/04/2014 - 11:58:36 ---A- . (...) -- D:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.85260CA322160BA997C15C3FD671A340] - 22/04/2014 - 11:58:38 ---A- . (...) -- D:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.C8CB90E735C0541D7BF2ABCA6076D752] - 22/04/2014 - 22:39:21 ---A- . (...) -- D:\Documents [120]
~ Files: 47 Legitimates Filtered in 00mn 28s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.F151D286D8B5E58647510228CD7A9C71] - 19/04/2014 - 01:06:15 ---A- - D:\WINDOWS\Prefetch\UPFST_FR_134.EXE-1069B8BB.pf =>PUA.FSTfr9
O45 - LFCP:[MD5.EF84C4FCE647A5E9511EF47FA64C366C] - 19/04/2014 - 01:12:31 ---A- - D:\WINDOWS\Prefetch\RSHP.EXE-01AABD81.pf
O45 - LFCP:[MD5.711831A5B5F272866ACE195CE2E01728] - 19/04/2014 - 01:44:27 ---A- - D:\WINDOWS\Prefetch\SPEEDUPMYPC.EXE-34D425AF.pf =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.AEAF634F8203A6B4D0E2D7DB7B9657F9] - 19/04/2014 - 20:30:59 ---A- - D:\WINDOWS\Prefetch\WORDBIZ.EXE-16374426.pf
O45 - LFCP:[MD5.9A1677BF229C2FC3956A11219F64AE40] - 21/04/2014 - 09:19:10 ---A- - D:\WINDOWS\Prefetch\CF5E64E3-8C82-4A2C-9310-DB082-2DA0B8B1.pf
O45 - LFCP:[MD5.E764BEC393C7FD669264D137F245D401] - 21/04/2014 - 09:20:03 ---A- - D:\WINDOWS\Prefetch\CF5E64E3-8C82-4A2C-9310-DB082-215E2501.pf
O45 - LFCP:[MD5.9624F640A17AD5D2B7D4B4A4E987B23D] - 21/04/2014 - 09:20:10 ---A- - D:\WINDOWS\Prefetch\CF5E64E3-8C82-4A2C-9310-DB082-186D693F.pf
O45 - LFCP:[MD5.D71406E55ED5C38021888F6601772597] - 21/04/2014 - 14:16:10 ---A- - D:\WINDOWS\Prefetch\UPDATESCANTACK.EXE-38D14FAE.pf
O45 - LFCP:[MD5.EF945D82CB7FB19D47B782347EFB59CA] - 21/04/2014 - 14:16:11 ---A- - D:\WINDOWS\Prefetch\UTILSCANTACK.EXE-012C5223.pf
O45 - LFCP:[MD5.57F14263BCE6979E7B04D417B2D071FD] - 21/04/2014 - 14:22:20 ---A- - D:\WINDOWS\Prefetch\FILTERAPP_C.EXE-3195AF57.pf
O45 - LFCP:[MD5.CCF8B9CD5EF88CFFE43F90C04CF1C0A0] - 21/04/2014 - 14:22:21 ---A- - D:\WINDOWS\Prefetch\SCANTACK.BROWSERADAPTER.EXE-1DF061FE.pf
O45 - LFCP:[MD5.898256B4100BA24BC87F085E155CE1CD] - 21/04/2014 - 15:08:32 ---A- - D:\WINDOWS\Prefetch\INSTUP.EXE-131C169E.pf
O45 - LFCP:[MD5.2FC088117F84B889E77B6A4E0EEF1A09] - 21/04/2014 - 15:10:04 ---A- - D:\WINDOWS\Prefetch\SETUPINF32.EXE-178076B7.pf
O45 - LFCP:[MD5.594AA38C74D7AD5602B217C77ACAA85E] - 22/04/2014 - 15:39:02 ---A- - D:\WINDOWS\Prefetch\AGENTSVR.EXE-260B72BD.pf
O45 - LFCP:[MD5.143C9AA9337404558E3B62D2497E33EE] - 22/04/2014 - 16:39:03 ---A- - D:\WINDOWS\Prefetch\GETPOPUPINFO.EXE-0D9FEA60.pf
O45 - LFCP:[MD5.922F950CEFFA0016AA48C05C1FF5A823] - 22/04/2014 - 22:02:13 ---A- - D:\WINDOWS\Prefetch\INSTUP.EXE-3AA57D12.pf
O45 - LFCP:[MD5.E7953950FB36F003AABA46E26FA5CB4A] - 22/04/2014 - 22:23:48 ---A- - D:\WINDOWS\Prefetch\PMU.EXE-10760F4F.pf
~ Prefetcher: 17 Legitimates Filtered in 00mn 00s



---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
~ ShellExecuteHooks: Scanned in 00mn 00s



---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "D:\WINDOWS\system32\muzapp.exe" [Enabled] .(...) -- D:\WINDOWS\system32\muzapp.exe (.not file.)
O47 - AAKE:Key Export SP - "D:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- D:\WINDOWS\system32\dmwu.exe (.not file.)
~ Keys Export: 15 Legitimates Filtered in 00mn 00s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - bpsvc.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - browsersafeguard.exe - tasklist.exe =>PUP.BrowserSafeguard
O50 - IFEO:Image File Execution Options - dprotectsvc.exe - tasklist.exe =>Trojan.Staser
O50 - IFEO:Image File Execution Options - jumpflip - tasklist.exe =>PUP.JumpFlip
O50 - IFEO:Image File Execution Options - protectedsearch.exe - tasklist.exe =>Spyware.ProtectedSearch
O50 - IFEO:Image File Execution Options - rjatydimofu.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - searchinstaller.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - searchprotection.exe - tasklist.exe =>Toolbar.Conduit
O50 - IFEO:Image File Execution Options - searchprotector.exe - tasklist.exe =>Toolbar.Conduit
O50 - IFEO:Image File Execution Options - searchsettings.exe - tasklist.exe =>Adware.SearchSettings
O50 - IFEO:Image File Execution Options - searchsettings64.exe - tasklist.exe =>Adware.SearchSettings
O50 - IFEO:Image File Execution Options - snapdo.exe - tasklist.exe =>Hijacker.SmartBar
O50 - IFEO:Image File Execution Options - stinst32.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - stinst64.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - umbrella.exe - tasklist.exe =>Adware.IMBooster
O50 - IFEO:Image File Execution Options - utiljumpflip.exe - tasklist.exe =>PUP.JumpFlip
O50 - IFEO:Image File Execution Options - volaro - tasklist.exe =>Trojan.Vonteera
O50 - IFEO:Image File Execution Options - vonteera - tasklist.exe =>Trojan.Vonteera
O50 - IFEO:Image File Execution Options - websteroids.exe - tasklist.exe =>PUP.TubeDimmer
O50 - IFEO:Image File Execution Options - websteroidsservice.exe - tasklist.exe =>PUP.TubeDimmer
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{ddc667fe-f7f1-11dc-988a-00e0815b120d}\AutoRun\command - Clé orpheline
~ Keys: Scanned in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:[MD5.4D6C6E0505A8E5A0656DCB223497D37C] - 21/04/2014 - 15:09:47 ---A- . (...) -- D:\WINDOWS\system32\Drivers\aswHwid.sys [24184]
O58 - SDL:[MD5.7B948E3657BEA62E437BC46CA6EF6012] - 07/04/2014 - 00:56:54 ---A- . (.ALWIL Software - avast! Filtering NDIS driver.) -- D:\WINDOWS\system32\Drivers\aswNdis.sys [12112]
O58 - SDL:[MD5.24B3BDA01DB3A704E33A5266C7B52DAF] - 21/04/2014 - 15:09:47 ---A- . (...) -- D:\WINDOWS\system32\Drivers\aswRvrt.sys [49944]
O58 - SDL:[MD5.B2D7EE52633CA8831DDAFCA81C2D46C3] - 21/04/2014 - 15:09:47 ---A- . (...) -- D:\WINDOWS\system32\Drivers\aswVmm.sys [180632]
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 05/08/2004 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- D:\WINDOWS\system32\Drivers\cinemst2.sys [262528]
O58 - SDL:[MD5.E5842CCF0953D3D46D5E26427B67E901] - 18/11/2002 - 15:51:40 R--A- . (.C-Media Inc - C-Media Audio WDM Driver.) -- D:\WINDOWS\system32\Drivers\cmaudio.sys [377358]
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/04/2008 - 17:36:05 ----- . (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) -- D:\WINDOWS\system32\Drivers\hdaudbus.sys [144384]
O58 - SDL:[MD5.C53775780148884AC87C455489A0C070] - 03/08/2004 - 21:41:40 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\mtlmnt5.sys [126686]
O58 - SDL:[MD5.54886A652BF5685192141DF304E923FD] - 03/08/2004 - 21:41:38 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\mtlstrm.sys [1309184]
O58 - SDL:[MD5.6DDA78A0BE692B61B668FAB860F276CF] - 03/08/2004 - 21:29:38 ----- . (.Matrox Graphics Inc. - Matrox Parhelia Miniport Driver.) -- D:\WINDOWS\system32\Drivers\mtxparhm.sys [452736]
O58 - SDL:[MD5.576B34CEAE5B7E5D9FD2775E93B3DB53] - 03/08/2004 - 21:41:40 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\ntmtlfax.sys [180360]
O58 - SDL:[MD5.578101D3A57F00B78D6E176C712F1713] - 15/10/2003 - 16:52:48 R--A- . (.OmniVision Technologies Inc. - Dual Mode USB Camera 519 Universal Serial Bus Camera Driver.) -- D:\WINDOWS\system32\Drivers\ov519cmd.sys [25211]
O58 - SDL:[MD5.4CDADEC3DC1300EE1D313EA5494E6472] - 15/10/2003 - 16:52:50 R--A- . (.OmniVision Technologies, Inc. - Dual Mode USB Camera 519 Stream Class Mini Driver.) -- D:\WINDOWS\system32\Drivers\ov519vid.sys [174530]
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 05/08/2004 - 13:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- D:\WINDOWS\system32\Drivers\ptilink.sys [17792]
O58 - SDL:[MD5.E9AAA0092D74A9D371659C4C38882E12] - 03/08/2004 - 21:41:40 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\recagent.sys [13776]
O58 - SDL:[MD5.D9673011648A71ED1E1F77B831BC85E6] - 03/08/2004 - 21:41:42 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\slnt7554.sys [129535]
O58 - SDL:[MD5.2C1779C0FEB1F4A6033600305EBA623A] - 03/08/2004 - 21:41:44 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\slntamr.sys [404990]
O58 - SDL:[MD5.F9B8E30E82EE95CF3E1D3E495599B99C] - 03/08/2004 - 21:41:46 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\slnthal.sys [95424]
O58 - SDL:[MD5.DB56BB2C55723815CF549D7FC50CFCEB] - 03/08/2004 - 21:41:46 ----- . (.Smart Link - Pas de description.) -- D:\WINDOWS\system32\Drivers\slwdmsup.sys [13240]
O58 - SDL:[MD5.2B7E31520F3BCF584B99366A6D192FB5] - 17/09/2010 - 18:42:46 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- D:\WINDOWS\system32\Drivers\ssudbus.sys [64320]
O58 - SDL:[MD5.22D13F04AEEFFD942987E5DD193A33C9] - 19/04/2014 - 03:04:32 ---A- . (.StdLib - StdLib.) -- D:\WINDOWS\system32\Drivers\tStLibG.sys [55224] =>PUP.LinkiDoo
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 05/08/2004 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- D:\WINDOWS\system32\Drivers\vdmindvd.sys [58112]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ansi.sys [9037]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\country.sys [27097]
O58 - SDL:[MD5.B07663A810E861EEBFD0EAC7E82CA62D] - 13/05/2010 - 06:31:10 ---A- . (...) -- D:\WINDOWS\system32\FsUsbExDisk.Sys [36640]
O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\himem.sys [4912]
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\key01.sys [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\keyboard.sys [42537]
O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntdos.sys [27916]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntdos404.sys [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntdos411.sys [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntdos412.sys [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntdos804.sys [29146]
O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntio.sys [34000]
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntio404.sys [34560]
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntio411.sys [35648]
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntio412.sys [35424]
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 05/08/2004 - 13:00:00 ---A- . (...) -- D:\WINDOWS\system32\ntio804.sys [34560]
~ Drivers: 5 Legitimates Filtered in 00mn 03s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 19/04/2014 - 23:40:22 ---A- . (...) -- D:\Documents and Settings\florian\Bureau\ZHPDiag.lnk [1523] =>.Nicolas Coolman
O61 - LFC: 19/04/2014 - 23:40:22 ---A- . (...) -- D:\Documents and Settings\florian\Bureau\ZHPDiag01.txt [84166] =>.Nicolas Coolman
O61 - LFC: 19/04/2014 - 23:40:22 ---A- . (...) -- D:\Documents and Settings\florian\Bureau\ZHPFix.lnk [1628] =>.Nicolas Coolman
O61 - LFC: 19/04/2014 - 23:48:40 ---A- . (...) -- D:\Documents and Settings\florian\Recent\ZHPDiag.lnk [477] =>.Nicolas Coolman
O61 - LFC: 20/04/2014 - 23:45:00 ---A- . (.florian.) -- D:\Documents and Settings\florian\Mes documents\wanted list.doc [20992]
O61 - LFC: 20/04/2014 - 23:48:38 ---A- . (...) -- D:\Documents and Settings\florian\Recent\La Foirfouille.lnk [465]
O61 - LFC: 20/04/2014 - 23:48:38 ---A- . (...) -- D:\Documents and Settings\florian\Recent\justificatif (1).lnk [595]
O61 - LFC: 20/04/2014 - 23:48:38 ---A- . (...) -- D:\Documents and Settings\florian\Recent\liste bd a vendre.lnk [751]
O61 - LFC: 20/04/2014 - 23:48:40 ---A- . (...) -- D:\Documents and Settings\florian\Recent\wanted list.lnk [570]
O61 - LFC: 21/04/2014 - 23:40:15 ---A- . (...) -- D:\Documents and Settings\florian\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk [899]
O61 - LFC: 21/04/2014 - 23:44:41 ---A- . (.florian.) -- D:\Documents and Settings\florian\Mes documents\MIMI\Doc1.doc [31744]
O61 - LFC: 21/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\Doc1.lnk [608]
O61 - LFC: 21/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\deborah.lnk [548]
O61 - LFC: 21/04/2014 - 23:48:39 ---A- . (...) -- D:\Documents and Settings\florian\Recent\MIMI.lnk [411]
O61 - LFC: 22/04/2014 - 23:40:14 -SHA- . (...) -- D:\Documents and Settings\florian\Application Data\Microsoft\Credentials\S-1-5-21-1417001333-1425521274-682003330-1004\Credentials [508]
O61 - LFC: 22/04/2014 - 23:40:22 ---A- . (...) -- D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Certificate Revocation Lists [307665]
O61 - LFC: 22/04/2014 - 23:40:23 ---A- . (...) -- D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Local State [79450]
O61 - LFC: 22/04/2014 - 23:41:01 ---A- . (...) -- D:\Documents and Settings\florian\Mes documents\22-04-2014.txt [39779]
O61 - LFC: 22/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\22-04-2014.lnk [565]
O61 - LFC: 22/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\405405.lnk [543]
O61 - LFC: 22/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\AdwCleaner.lnk [393]
O61 - LFC: 22/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\AdwCleaner[R0].lnk [566]
O61 - LFC: 22/04/2014 - 23:48:37 ---A- . (...) -- D:\Documents and Settings\florian\Recent\AdwCleaner[S0].lnk [566]
~ 12 Fichiers temporaires (Temporary files)
~ 6 Fichiers cookies (Cookies files)
~ Files: 89 Legitimates Filtered in 08mn 29s



---\\ Liste les services legacy du registre (LALS) (O64)
O64 - Services: CurCS - 21/04/2014 - D:\WINDOWS\system32\drivers\aswHwid.sys (aswHwid) .(...) - LEGACY_ASWHWID
O64 - Services: CurCS - 19/04/2014 - D:\WINDOWS\system32\drivers\tStLibG.sys (tStLibG) .(.StdLib - StdLib.) - LEGACY_TSTLIBG =>PUP.LinkiDoo
~ Legacy: 141 Legitimates Filtered in 00mn 02s



---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
~ FASS Keys: 10 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- D:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- D:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- D:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <WOOBrowser.exe> <>[HKLM\..\Shell\open\Command] (...) -- D:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe (.not file.)
~ Keys: Scanned in 00mn 00s



---\\ Enumère les codes produits des logiciels (PUC) (O90)
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- D:\WINDOWS\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe =>PUP.OfferBox
O90 - PUC: "C5DCD2F8B572E5040868FB1B3BEC20EF" . (.PixEasy.) -- D:\WINDOWS\Installer\{8F2DCD5C-275B-405E-8086-BFB1B3CE02FE}\ARPPRODUCTICON.exe
~ Update Products: 32 Legitimates Filtered in 00mn 00s



---\\ Recherche des packages WindowsInstaller (WIS) (O93) (NTFS)
[MD5.AF1C338D1D9BCF691DA1FA167313758D] [WIS][19/06/2011] (.Aedge Performance BCN - Fissa.) -- D:\Windows\Installer\2f9e4c.msi [1271296] =>PUP.OfferBox
~ WIS: 34 Legitimates Filtered in 00mn 05s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 16/04/2014 257712 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 22/03/2007 520192 | (ATI Smart) . (...) - D:\WINDOWS\system32\ati2sgag.exe
SS - | Demand 14/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - D:\WINDOWS\system32\dmadmin.exe
SS - | Auto 21/09/2010 136176 | (gupdate) . (.Google Inc..) - D:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 21/09/2010 136176 | (gupdatem) . (.Google Inc..) - D:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 11/11/2008 620544 | (ServiceLayer) . (.Nokia..) - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
SS - | Auto 10/07/1658 0 | (vosr) . (...) - D:\Documents and Settings\florian\Application Data\VOPackage\VOsrv.exe =>Adware.Downware

SR - | Auto 15/03/2007 450560 | (Ati HotKey Poller) . (.ATI Technologies Inc..) - D:\WINDOWS\system32\Ati2evxx.exe
SR - | Auto 21/04/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe
SR - | Auto 21/04/2014 109048 | (avast! Firewall) . (.AVAST Software.) - D:\Program Files\Alwil Software\Avast5\afwServ.exe
SR - | Auto 22/01/2014 182696 | (JavaQuickStarterService) . (.Oracle Corporation.) - D:\Program Files\Java\jre7\bin\jqs.exe

~ Services: Scanned in 00mn 12s



---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by florian at 22/04/2014 23:49:11

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF200] >> \Device\Harddisk0\DR0[0x8A797AB8]
kernel: MBR read successfully
user & kernel MBR OK

~ MBR: 13 Legitimates Filtered in 00mn 02s



---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by florian at 22/04/2014 23:49:13

********* Dump file Name *********
D:\PhysicalDisk0_MBR.bin

~ MBR: Scanned in 00mn 04s



---\\ Scan Additionnel (O88)
Database Version : 13044 - (18/04/2014)
Clés trouvées (Keys found) : 22
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 3
Fichiers trouvés (Files found) : 1

[HKLM\Software\Google\Chrome\Extensions\majjphhgppkndjjkmhhnbgafooenebhd] =>PUP.CrossRider^
[HKLM\Software\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma] =>PUP.QuickStart^
[HKLM\Software\Google\Chrome\Extensions\poagplbogcmifmmjdlphdlglclpdkigg] =>Adware.SPointer^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{838B9725-B6D4-49D7-83A1-2F427EFC4D42}] =>Adware.SPointer^
[HKLM\SYSTEM\CurrentControlSet\Services\vosr] =>Adware.Downware^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\stv_fr_4_is1] =>PUP.Eorezo^
[HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C] =>PUP.OfferBox
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Agence-Exclusive] =>Spyware.AgenceExclusive
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker] =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\VAFPlayer] =>PUP.VAFPlayer
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}] =>Adware.BrowseFox
[HKLM\Software\Classes\Pixeasy.Spointer] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.Spointer.4] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider.4] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerBanner] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerBanner.4] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerCtrl] =>Adware.SPointer
[HKLM\Software\Classes\Pixeasy.SpointerWebDisp] =>Adware.SPointer
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511301198}] =>PUP.CrossRider
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:stv_fr_4 =>PUP.Eorezo^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:FLV Player =>Adware.SocialSkinz^
D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd =>PUP.CrossRider^
D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma =>PUP.QuickStart^
D:\Documents and Settings\florian\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\poagplbogcmifmmjdlphdlglclpdkigg =>Adware.SPointer^
D:\Windows\Installer\2f9e4c.msi =>PUP.OfferBox^
~ Additionnel Scan: 166277 Items scanned in 00mn 59s



---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
http://nicolascoolman.webs.com/apps/blog/show/41962558-pup-quickstart =>PUP.QuickStart
http://nicolascoolman.webs.com/apps/blog/show/27556476-adware-spointer =>Adware.SPointer
http://nicolascoolman.webs.com/apps/blog/show/27469224-pup-eorezo =>PUP.Eorezo
http://nicolascoolman.webs.com/apps/blog/show/27480243-adware-socialskinz =>Adware.SocialSkinz
http://nicolascoolman.webs.com/apps/blog/show/26690384-adware-downware =>Adware.Downware
http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9
http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard
http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser =>Trojan.Staser
http://nicolascoolman.webs.com/apps/blog/show/33367156-spyware-protectedsearch =>Spyware.ProtectedSearch
http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
http://nicolascoolman.webs.com/apps/blog/show/27529295-adware-searchsettings =>Adware.SearchSettings
http://nicolascoolman.webs.com/apps/blog/show/26990375-hijacker-smartbar =>Hijacker.SmartBar
http://nicolascoolman.webs.com/apps/blog/show/26684723-adware-imbooster =>Adware.IMBooster
http://nicolascoolman.webs.com/apps/blog/show/31951367-trojan-vonteera =>Trojan.Vonteera
http://nicolascoolman.webs.com/apps/blog/show/37242682-pup-tubedimmer =>PUP.TubeDimmer
http://nicolascoolman.webs.com/apps/blog/show/28606910-pup-offerbox =>PUP.OfferBox
http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer =>PUP.VAFPlayer
http://nicolascoolman.webs.com/apps/blog/show/32363262-adware-browsefox =>Adware.BrowseFox
~ MSI: 19 link(s) detected in 00mn 00s



~ 977 Legitimates filtered by white list
End of the scan (622 lines in 11mn 17s)(0)
0
Réponse 10 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
23 avril 2014 à 12:58
Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by florian at 23/04/2014 12:55:07
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 08s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: d:\program files\stv_fr_4\unins000.exe

========== Etat des services ==========
TSTLIBG Arrêté

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\stv_fr_4_is1]
Branche de Base de Registres IFEO non infectée !
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\bpsvc.exe]SUPPRIMÉ (bpsvc.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\browsersafeguard.exe]SUPPRIMÉ (browsersafeguard.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\dprotectsvc.exe]SUPPRIMÉ (dprotectsvc.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\jumpflip]SUPPRIMÉ (jumpflip)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\protectedsearch.exe]SUPPRIMÉ (protectedsearch.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\rjatydimofu.exe]SUPPRIMÉ (rjatydimofu.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\searchinstaller.exe]SUPPRIMÉ (searchinstaller.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\searchprotection.exe]SUPPRIMÉ (searchprotection.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\searchprotector.exe]SUPPRIMÉ (searchprotector.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\searchsettings.exe]SUPPRIMÉ (searchsettings.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\searchsettings64.exe]SUPPRIMÉ (searchsettings64.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\snapdo.exe]SUPPRIMÉ (snapdo.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\stinst32.exe]SUPPRIMÉ (stinst32.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\stinst64.exe]SUPPRIMÉ (stinst64.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\umbrella.exe]SUPPRIMÉ (umbrella.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\utiljumpflip.exe]SUPPRIMÉ (utiljumpflip.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\volaro]SUPPRIMÉ (volaro)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\vonteera]SUPPRIMÉ (vonteera)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\websteroids.exe]SUPPRIMÉ (websteroids.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\websteroidsservice.exe]SUPPRIMÉ (websteroidsservice.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)
SUPPRIMÉ: CLSID BHO: {838b9725-b6d4-49d7-83a1-2f427efc4d42}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{838b9725-b6d4-49d7-83a1-2f427efc4d42}]
SUPPRIMÉ: Service: vosr
SUPPRIMÉ Driver Key: tStLibG
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\BA172DB42E6685D4FA8808EFB370074C]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C]
SUPPRIMÉ: HKLM\Software\Google\Chrome\Extensions\poagplbogcmifmmjdlphdlglclpdkigg
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Agence-Exclusive
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\VAFPlayer
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.Spointer
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.Spointer.4
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerAdProvider
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerAdProvider.4
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerBanner
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerBanner.4
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerCtrl
SUPPRIMÉ: HKLM\Software\Classes\Pixeasy.SpointerWebDisp
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511301198}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: stv_fr_4
SUPPRIMÉ RunValue: upstv_fr_4.exe
SUPPRIMÉ RunValue: FLV Player
SUPPRIMÉ: FirewallRaz (SP) : D:\WINDOWS\system32\muzapp.exe
SUPPRIMÉ: FirewallRaz (SP) : D:\Program Files\Logitech\Vid HD\Vid.exe
SUPPRIMÉ: FirewallRaz (SP) : D:\Program Files\VSO\VSO Downloader\3\VsoDownloader.exe
SUPPRIMÉ: FirewallRaz (SP) : D:\WINDOWS\system32\dmwu.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: d:\documents and settings\florian\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉ: d:\program files\pixeasy\spointer\extensions\pixeasy_air_ie.dll
SUPPRIMÉ: d:\windows\system32\drivers\tstlibg.sys
SUPPRIMÉ: d:\windows\prefetch\upfst_fr_134.exe-1069b8bb.pf
SUPPRIMÉ: d:\windows\prefetch\speedupmypc.exe-34d425af.pf
SUPPRIMÉ: D:\Windows\Installer\2f9e4c.msi
SUPPRIMÉS Temporaires Windows (6405) (880 662 628 octets)


========== Récapitulatif ==========
44 : Clés du Registre
8 : Valeurs du Registre
1 : Dossiers
7 : Fichiers
1 : Logiciels
1 : Etat des services


End of clean in 00mn 48s

========== Chemin de fichier rapport ==========
D:\Documents and Settings\florian\Application Data\ZHP\ZHPFix[R1].txt - 23/04/2014 12:55:15 [5737]
0
Réponse 11 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
23 avril 2014 à 19:42
java et adobe flash player téléchargé !

pour ce qui est de windows live aucun des ces 5 prog n'ont la touche "modifier/suprimer" dans ajout et suppression de programmes

-installation windows live
-outil de téléchargement windows live
-windows live call
-windows live communications plateform
-windows live messenger

merci a toi

@+
0
Réponse 12 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
23 avril 2014 à 21:44
y'a juste pour java, y'avait une croix a cocher ou non pour : Restaurer les invites java . . . j'ai décoché . . .
0
Réponse 13 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
23 avril 2014 à 21:55
une très nette amélioration de la navigation sur le web, fluidité, plus de pub intempestives. . . . je suis très satisfait et te remerci de ton aide . . . .

tu est professionel ou tu as appris sur le tas ?

bref, que du ++
0
Réponse 14 / 16
rabbihardcore
24 avril 2014 à 23:19
bonjour guillaume...

dernière opération effectuées, voila le rapport:

# DelFix v10.6 - Rapport créé le 24/04/2014 à 23:16:55
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : florian - ABC-7055B3961D0
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : D:\AdwCleaner
Supprimé : D:\Documents and Settings\florian\Application Data\ZHP
Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : D:\Program Files\ZHPDiag
Supprimé : D:\PhysicalDisk0_MBR.bin
Supprimé : D:\Documents and Settings\florian\Bureau\ZHPDiag.lnk
Supprimé : D:\Documents and Settings\florian\Bureau\ZHPDiag.txt
Supprimé : D:\Documents and Settings\florian\Bureau\ZHPDiag01.txt
Supprimé : D:\Documents and Settings\florian\Bureau\ZHPFix.lnk
Supprimé : D:\Documents and Settings\florian\Bureau\ZHPFixReport.txt
Supprimé : D:\Documents and Settings\florian\Mes documents\Downloads\zhpdiag2.exe
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #2035 [Point de vérification système | 01/24/2014 23:38:52]
Supprimé : RP #2036 [Point de vérification système | 01/26/2014 09:00:41]
Supprimé : RP #2037 [Point de vérification système | 01/27/2014 09:27:40]
Supprimé : RP #2038 [Point de vérification système | 01/28/2014 11:30:30]
Supprimé : RP #2039 [Point de vérification système | 01/29/2014 14:04:11]
Supprimé : RP #2040 [Point de vérification système | 01/30/2014 14:05:50]
Supprimé : RP #2041 [Point de vérification système | 01/31/2014 14:35:30]
Supprimé : RP #2042 [Point de vérification système | 02/01/2014 16:08:43]
Supprimé : RP #2043 [Point de vérification système | 02/02/2014 16:23:15]
Supprimé : RP #2044 [Point de vérification système | 02/03/2014 16:31:27]
Supprimé : RP #2045 [Point de vérification système | 02/04/2014 18:33:09]
Supprimé : RP #2046 [Point de vérification système | 02/05/2014 20:14:56]
Supprimé : RP #2047 [Point de vérification système | 02/07/2014 13:05:17]
Supprimé : RP #2048 [Point de vérification système | 02/08/2014 17:47:34]
Supprimé : RP #2049 [Point de vérification système | 02/09/2014 18:51:15]
Supprimé : RP #2050 [Point de vérification système | 02/10/2014 18:55:49]
Supprimé : RP #2051 [Point de vérification système | 02/12/2014 16:19:32]
Supprimé : RP #2052 [Software Distribution Service 3.0 | 02/13/2014 02:00:24]
Supprimé : RP #2053 [Point de vérification système | 02/14/2014 10:34:53]
Supprimé : RP #2054 [avast! antivirus system restore point | 02/15/2014 09:32:28]
Supprimé : RP #2055 [Point de vérification système | 02/16/2014 09:33:49]
Supprimé : RP #2056 [Point de vérification système | 02/17/2014 12:10:52]
Supprimé : RP #2057 [Point de vérification système | 02/18/2014 12:32:03]
Supprimé : RP #2058 [Point de vérification système | 02/19/2014 13:46:09]
Supprimé : RP #2059 [Point de vérification système | 02/21/2014 08:11:01]
Supprimé : RP #2060 [Point de vérification système | 02/22/2014 19:28:46]
Supprimé : RP #2061 [Point de vérification système | 02/23/2014 23:47:55]
Supprimé : RP #2062 [Point de vérification système | 02/25/2014 09:22:09]
Supprimé : RP #2063 [Point de vérification système | 02/26/2014 14:25:12]
Supprimé : RP #2064 [Software Distribution Service 3.0 | 02/27/2014 02:00:16]
Supprimé : RP #2065 [Point de vérification système | 02/28/2014 07:42:04]
Supprimé : RP #2066 [Point de vérification système | 03/01/2014 08:29:28]
Supprimé : RP #2067 [Point de vérification système | 03/02/2014 09:06:27]
Supprimé : RP #2068 [Point de vérification système | 03/03/2014 13:45:42]
Supprimé : RP #2069 [Point de vérification système | 03/04/2014 15:44:43]
Supprimé : RP #2070 [Point de vérification système | 03/05/2014 18:03:07]
Supprimé : RP #2071 [Point de vérification système | 03/06/2014 19:08:50]
Supprimé : RP #2072 [Point de vérification système | 03/07/2014 23:56:22]
Supprimé : RP #2073 [Point de vérification système | 03/09/2014 10:06:55]
Supprimé : RP #2074 [Point de vérification système | 03/10/2014 11:34:29]
Supprimé : RP #2075 [Point de vérification système | 03/11/2014 11:36:08]
Supprimé : RP #2076 [Software Distribution Service 3.0 | 03/12/2014 02:00:17]
Supprimé : RP #2077 [Point de vérification système | 03/13/2014 13:52:44]
Supprimé : RP #2078 [Uninstalled Sony Mobile Drivers | 03/13/2014 16:02:11]
Supprimé : RP #2079 [Installed Sony Mobile Drivers | 03/13/2014 16:02:16]
Supprimé : RP #2080 [Point de vérification système | 03/14/2014 16:12:45]
Supprimé : RP #2081 [Point de vérification système | 03/15/2014 18:50:47]
Supprimé : RP #2082 [Point de vérification système | 03/16/2014 19:38:33]
Supprimé : RP #2083 [Point de vérification système | 03/17/2014 21:18:46]
Supprimé : RP #2084 [Point de vérification système | 03/18/2014 23:52:46]
Supprimé : RP #2085 [Software Distribution Service 3.0 | 03/19/2014 02:00:15]
Supprimé : RP #2086 [Point de vérification système | 03/20/2014 09:36:47]
Supprimé : RP #2087 [Point de vérification système | 03/21/2014 12:05:05]
Supprimé : RP #2088 [Software Distribution Service 3.0 | 03/21/2014 23:45:36]
Supprimé : RP #2089 [Point de vérification système | 03/23/2014 06:53:50]
Supprimé : RP #2090 [Point de vérification système | 03/24/2014 07:19:15]
Supprimé : RP #2091 [Point de vérification système | 03/25/2014 10:29:13]
Supprimé : RP #2092 [Point de vérification système | 03/26/2014 10:58:58]
Supprimé : RP #2093 [Point de vérification système | 03/28/2014 09:04:32]
Supprimé : RP #2094 [Point de vérification système | 03/29/2014 11:10:40]
Supprimé : RP #2095 [Point de vérification système | 03/30/2014 13:59:39]
Supprimé : RP #2096 [Point de vérification système | 03/31/2014 14:50:01]
Supprimé : RP #2097 [Point de vérification système | 04/01/2014 17:30:29]
Supprimé : RP #2098 [Point de vérification système | 04/02/2014 18:31:00]
Supprimé : RP #2099 [Point de vérification système | 04/03/2014 19:15:12]
Supprimé : RP #2100 [Point de vérification système | 04/04/2014 22:32:17]
Supprimé : RP #2101 [Point de vérification système | 04/06/2014 10:04:38]
Supprimé : RP #2102 [avast! antivirus system restore point | 04/06/2014 23:52:12]
Supprimé : RP #2103 [Point de vérification système | 04/08/2014 07:21:12]
Supprimé : RP #2104 [Point de vérification système | 04/09/2014 13:46:02]
Supprimé : RP #2105 [Software Distribution Service 3.0 | 04/09/2014 21:01:54]
Supprimé : RP #2106 [Point de vérification système | 04/11/2014 12:34:58]
Supprimé : RP #2107 [Point de vérification système | 04/12/2014 12:39:33]
Supprimé : RP #2108 [Point de vérification système | 04/13/2014 13:19:58]
Supprimé : RP #2109 [Point de vérification système | 04/14/2014 13:57:32]
Supprimé : RP #2110 [Quitado VAFPlayer | 04/15/2014 00:34:44]
Supprimé : RP #2111 [Quitado VAFPlayer | 04/15/2014 00:35:17]
Supprimé : RP #2112 [Point de vérification système | 04/16/2014 00:37:45]
Supprimé : RP #2113 [Skype(TM) 6.11 supprimé | 04/16/2014 07:11:06]
Supprimé : RP #2114 [Uniblue SpeedUpMyPC installation | 04/17/2014 08:16:44]
Supprimé : RP #2115 [Supprimé Assistant de connexion Windows Live | 04/17/2014 22:57:20]
Supprimé : RP #2116 [Quitado VAFPlayer | 04/17/2014 23:15:15]
Supprimé : RP #2117 [Quitado VAFPlayer | 04/19/2014 00:27:19]
Supprimé : RP #2118 [Point de vérification système | 04/20/2014 09:15:41]
Supprimé : RP #2119 [Point de vérification système | 04/21/2014 10:20:45]
Supprimé : RP #2120 [avast! antivirus system restore point | 04/21/2014 14:08:41]
Supprimé : RP #2121 [Point de vérification système | 04/22/2014 15:12:32]
Supprimé : RP #2122 [Point de vérification système | 04/23/2014 15:15:30]
Supprimé : RP #2123 [Supprimé Java 7 Update 51 | 04/23/2014 17:24:03]
Supprimé : RP #2124 [Installé Java 7 Update 55 | 04/23/2014 17:24:42]
Supprimé : RP #2125 [Point de vérification système | 04/24/2014 18:18:18]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
Réponse 15 / 16
rabbihardcore
24 avril 2014 à 23:23
xp n'est plus mis a jour? ca veut dire qu'il faudrait changer de systeme d'exploitation alors?
j'y connait pas grand chose, y'a quoi de bien?

si je veux garder au maximum xp que doit je faire ou ne pas faire?
le fait de faire régulièrement les memes opérations de nettoyage que celle que tu m'as fait faire jusqu'a maintenant pourrais m'aider?

merci encore a toi guillaume
0
Réponse 16 / 16
rabbihardcore Messages postés 20 Date d'inscription vendredi 18 avril 2014 Statut Membre Dernière intervention 13 septembre 2017
29 avril 2015 à 17:35
bonjour

je voudrais savoir si mon bienfaiteur de l'an dernier est toujours actif sur le forum ?

merci
0

Discussions similaires

alternative à winzip ?
jfs133 -
jfs133 -

4 réponses
logiciel pour tableau
aket69 -
aket69 -

3 réponses