Virus???Résolu/Fermé

Question

Bonjour, 

Bonjour, 
depuis quelque mois, j'ai à mon avis un virus qui fait bugé mon ordi de temps en temps, il rame comme un malade et je suis obligée de l'éteindre et la rallumer pour qu"il refonctionne et encore cela ne suffit pas toujours! J'ai avast comme anti-virus et malheureusement il ne le reconnait pas.. j'ai télécharger norton, il bug moins mais il bloque completement de temps en temps... J'ai donc besoin de votre aide sans reformater mon ordi, c'est un HP et je me suis rendu compte que le CD de sauvegarde n'avait pas marcher... Aie Aie Aie, dès que je suis débarasser de ce virus je resauvegarde tout mais pour le moment je suis bloquée... Merci de votre aide!! Cordialement 



Configuration: Windows 7 / Internet Explorer 8.0

Itdaboyz · Answer

C'est pas un virus, il ne faut pas installer plus d'un anti virus, tu as surement installer un truc naze qui foire tout

isasa71 · Answer

Avast est désinstaller, j'ai oublier de préciser!!! dsl

Utilisateur anonyme · Answer

bonjour,

est ce que tu as accès à windows ?

isasa71 · Answer

oui oui, j'ai accès à tout!!

Utilisateur anonyme · Answer

super,


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Utilisateur anonyme · Answer

relance roguekiller,

Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad

Utilisateur anonyme · Answer

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

isasa71 · Answer

# AdwCleaner v1.501 - Rapport créé le 08/03/2012 à 17:26:39
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Isaline - MON-BEAU-PC
# Exécuté depuis : C:\Users\Isaline\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Iminent
Dossier Présent : C:\Users\Isaline\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\Isaline\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Isaline\AppData\LocalLow\bbrs_002.tb
Dossier Présent : C:\Users\Isaline\AppData\LocalLow\PriceGong
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Dossier Présent : C:\Program Files (x86)\BabylonToolbar
Dossier Présent : C:\Program Files (x86)\BrowserCompanion
Dossier Présent : C:\Program Files (x86)\Iminent

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\BrowserCompanion
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\BrowserCompanion
Clé Présente : HKLM\SOFTWARE\Iminent
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\BabylonToolbar
Clé Présente : HKCU\Software\BrowserCompanion
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Clé Présente : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Présente : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [16611 octets] - [08/03/2012 17:26:39]

########## EOF - C:\AdwCleaner[R1].txt - [16740 octets] ##########

Utilisateur anonyme · Answer

pourquoi les rapports disparaissent ?


relance ADWC, clique sur supprimer, poste son rapport !

isasa71 · Answer

# AdwCleaner v1.501 - Rapport créé le 08/03/2012 à 17:51:11
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Isaline - MON-BEAU-PC
# Exécuté depuis : C:\Users\Isaline\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Iminent
Dossier Supprimé : C:\Users\Isaline\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Isaline\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Isaline\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\Isaline\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Supprimé au redémarrage : C:\Program Files (x86)\BrowserCompanion
Dossier Supprimé : C:\Program Files (x86)\Iminent

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes	dataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID	dataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [16582 octets] - [08/03/2012 17:26:39]
AdwCleaner[S1].txt - [12241 octets] - [08/03/2012 17:51:11]

########## EOF - C:\AdwCleaner[S1].txt - [12370 octets] ##########

isasa71 · Answer

désoléé, mon ordi rame plus que jamais là... 1h pour copier/coller le rapport... Il va passer par la fenêtre un jour grrrr

Utilisateur anonyme · Answer

redémarre le pc :



* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

isasa71 · Answer

https://www.cjoint.com/?3CisZ1jtxsB

Utilisateur anonyme · Answer

Télécharge et enregistre ce fichier sur ton bureau :

https://www.cjoint.com/?BCiteU1GuHN


*	Lance ZHPFix via le raccourci sur ton Bureau

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
	
	note :

si tu n'y arrives pas, ouvre le document et fais un copier coller dans la fenêtre de zhpfix


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

isasa71 · Answer

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by Isaline at 08/03/2012 19:10:03
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {AC06B562-763A-4839-8422-F9C00BEF63E3}

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\WOW6432Node\freeze.com
SUPPRIME Key: HKCU\Software\Trymedia Systems
ABSENT Key: HKLM\Software\WOW6432Node\Trymedia Systems
ABSENT Key: HKCU\Software\Trymedia Systems
ABSENT Key: HKLM\Software\Freeze.com
ABSENT Key: HKLM\Software\Mircrosoft
ABSENT Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ares
ABSENT RunValue: ares
ABSENT {C8038530-A670-4BFF-BCFE-E7A7156FFDEF}
ABSENT {71081ACB-F11D-475B-85B2-B27BDB7C7B68}
ABSENT {1AA2079F-FE81-45DF-BC13-D77EB2878E59}
ABSENT {EA065301-0356-40DF-B4A8-841848D9CD82}
ABSENT {D028D197-60AA-4C11-B0D5-EB17F363FC0A}
ABSENT {058EADCA-A856-4839-A639-D04EEF0504B7}
ABSENT {9107CFD5-16AD-484D-9F25-2C87D205A3B5}
ABSENT {6A4447BA-F6A3-47C9-98F0-F19E9D57BEFB}
ABSENT {33A40F73-5857-4775-9453-9EDC6D20CC93}
ABSENT {CD270CFF-5C65-4899-A8BD-2AD05EC9DD91}
ABSENT RunValue: BabylonToolbar
ABSENT RunValue: IMBooster
ABSENT {86D7DA0D-762F-46C2-97AE-47F7FA4433A1}
ABSENT {1FE45905-0193-4FF4-B55E-445EA7472A9E}
ABSENT {E33B29A8-2323-42EB-BA69-5B337075846E}
ABSENT {F3B696FB-1B0D-408D-AF2C-E6CF1F1657D2}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{00E34BE5-450E-4D35-ADB1-EC36A293E972}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{013B7BF7-C618-4726-B5C2-BFB1D0218942}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{01510D01-C942-492A-8DE9-45FE3EF190C3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{01E44922-DDD9-4F68-9EF0-87FA9CC0D5DA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{03AB56F6-A539-4F94-AC09-243A2A9786AC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{03C6EDC8-A01C-43A7-8600-AC0599D6B3BB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{04FFDA9D-57A7-476B-AB93-9EFCFD4A7BB8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{065AE745-9712-42C5-9334-AFFC5116660C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{06963C6F-2C86-4CF9-847A-99B3F721BDDF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{07C30717-EEFD-4554-8837-DD90687B0F89}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{084C0051-6558-4682-92C7-2B51A0CA3F33}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0875BC70-A501-40F2-8D7B-EA7ABD43B82B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0A669C9A-3FD9-48CB-B131-E77652501C77}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0AE6DC4E-3880-486F-ABEE-FD93728BC474}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0B5051CA-C36D-493C-B044-3F3374191B24}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0BE5E976-6C36-4910-8CCC-5DEF3C2AC34B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0C1C8595-703D-4F89-A11C-960B39250022}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0C6E0CDC-7AE4-405E-9EC0-D76667AD356E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0D2C6414-02DE-4F21-8505-FE9D44D782D7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0EC307DA-96E1-4600-A710-9BC50F53B7D4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{0F8E3051-ED2C-41EE-ACCD-5A858C14468D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{10CAB895-3F34-4F88-B590-B260497914D0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{111A3AC8-9272-4C69-BC69-9B6C1F1F120B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{11462E99-B15D-48F0-9FBC-56ED1F4C6868}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{116289C6-51EA-4871-9ADE-67C6248126E3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{11F837F6-7113-4D11-96F4-5E9244AAB9E1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{12044060-E615-4146-9B79-6953FD596FB3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{126779E5-1401-4D15-8F5D-48F67DF47448}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{126C2774-54A8-464B-B49E-C777EBDB44A2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1282D1AD-8000-450A-9CDC-67483A42F9E2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{12F29614-5273-4EF8-AE14-AFADFEE54ADA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{130911F2-18C1-4099-A752-E6D0DA2B1BF7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1355FBF5-2A63-4E05-8909-65D316872811}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{13A20D82-8F1C-4479-A7AF-1F1B8E44EE2A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{14B5B64F-BEC9-4411-82F5-A3ABA071E6AB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{152181CE-EFA4-4D5D-88C3-986D10D7E30A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{15B67A21-9E72-433E-817D-79EDAA176785}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{15D973B7-658F-49D6-8477-EE9470BD68E4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{16681FE6-AE6F-4F20-BCCF-34365048C159}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{178B5FE3-2364-4FA1-9EFA-D92604548822}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{178B8781-C719-4308-ABF2-1720D10DF401}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1802B761-4A57-49E4-87C8-C0448A1C48F8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{18A91C8A-D11D-432E-AA1A-34E220EB0E0E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{19CF5C88-E197-4E40-B8E3-356C6430DA79}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1C372161-6A4F-4842-83A8-47FA9736F566}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1C7327A3-81F3-47DD-BCC7-A6055FFD5F21}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1DB2124D-BDFA-4055-80A1-5C068277E65B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1F9F3DA2-729E-41DE-83B8-035B475B4483}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1FC9E47C-DA16-4346-A72C-09D670D7BCFF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1FEF8241-3EB5-48B6-B6D1-DBA70BFE8AAC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{1FF0E64A-C6F4-49ED-98F6-F5D224343C6A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{21D24C04-BB99-46F1-B8BA-0849883E0239}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{222B051C-6F2F-46FF-9E16-6D165935BAB7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{22850E08-776B-45BE-B79F-7A7DF2B64986}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{23055C1A-43C7-469F-A651-57E3B709C762}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{23942AE6-FD2A-4F25-99E2-7967200EFB51}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{240A19CC-38F1-4FB6-A628-22EA41DAE65B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2422BE1F-2C82-46A9-A720-E501BF380575}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{24FAC19F-01FA-43F4-9BB7-97025A06631E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{264375A9-273B-4FF9-96D3-E9E82179E429}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{278F1D4C-350F-4430-905B-8B423216276F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{29413792-68E4-46CC-AFF3-530CA89586AD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2942C3CB-A805-4ED1-9FD9-1C760D050C9F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2A649FA0-90A3-4990-87EB-846D801AFCAE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2B0DABE5-7053-4CB0-A83E-2504F96DBF03}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2BEC3716-FE50-4FE6-98B6-07F75E4195C1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2CBBF5CC-2CE9-4773-9FCE-02A0A3FCE4DC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2CBF7966-B984-4344-84A9-C369440FE28B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2E6347B0-2338-4E6D-9733-C1FC7FC06837}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{2F3D45B3-3EF1-474A-945C-8AA53A3CC380}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3008B9DC-60EF-4A3B-A0FE-76492B44C92E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{305C0EE3-2042-448D-999A-CD309BF4D66F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{30D307C3-782B-4F5A-A191-6F8336F2F014}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{31208442-1119-46E5-A761-BECB9F0E221B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{31598D0A-52A9-4102-9643-F3DB8D3BA22A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{31753801-2981-42B0-8BC9-356E4A5BFDEF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3343B3E1-DB4F-407F-8B18-C9BB3718A6C8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3469C686-9719-41D8-BDB9-EBEACB2A122C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{35198F1F-FDCD-40BB-B38F-58BB1ACAD3E2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{35705AEF-70B9-4123-94CB-FA2238DF72D0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{366A17F3-212F-4265-AA44-77964411FD0F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3687A81F-390A-4C85-BECC-4BA317A0A56C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{370CB506-3F50-4806-88AA-D1111E974CAE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{386355E9-ECA3-414B-9326-AEB9B3C60C49}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{386565AB-E3D7-4702-8FF9-6844CEBCDA51}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{38C69891-5C3C-4647-8915-D410A84683F3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3A02B6C5-D3AE-4AB3-8801-DE8788AF9C2C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3CA9E39E-DBA3-447B-BA98-247BE3C74B32}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3CC83020-FD53-4736-BFF8-22CEE061F32C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3CCF3A78-A73C-45B1-943A-354897C85004}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3CD58A5F-C632-413D-9CC4-4EC59A0399ED}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3D38C755-E6D0-4C34-B11C-5CF6C06E52E2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3DF3E071-2BE2-413D-80E9-2D66A7CAEA98}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3E46DE79-E022-4ACA-BCDF-BF49CC36AEB8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3F1277A3-E2DB-416F-89F2-B84D9ED23C40}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{3F9C99B8-2500-496D-8A17-DFD71B1579E7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{40512F5A-28CA-45D4-86D3-3F650BB88576}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{43B58DBB-CF6B-4860-AE40-66BE5C408038}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{45014282-33DC-44EA-BA32-FC9B6F23B5FC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4639FD15-E48A-4B2B-A936-3B143802965E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{47D08702-2EF3-47E0-B8DD-9C3B362205A9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{49BA85F5-C19C-4B89-856F-C1E5539918C0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4A1729DB-30E6-4B85-9FE0-73DF75C8FA3D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4A528BA3-542E-49F9-B6F6-C31581A843EA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4B322E80-DFF8-405D-AF35-17EC120F5518}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4B372260-6AB1-4607-A1E5-DA37AB733C8A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4B58E762-48DA-480F-9E5E-D740A5197F7C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4BAC7ACC-5944-4FA6-AB8A-8C098113352A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4BC0B726-59DD-446D-8972-3A8746B3DCAD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4BE72901-04DD-4417-8187-D5AFAD4D60B0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4BF5E5C0-1B81-4814-BFD2-3C1511BC6A76}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4BFBA74D-0FC5-46BC-93AD-B33F207EB277}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4C0D4619-D111-4081-AE3F-605D00883607}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4DE66D9B-CB05-4888-A2A6-8CACF54A4727}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4ED9675B-FBD1-4672-967A-05282C83F128}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4EE2743F-8A73-436F-8972-FA2BA970DF50}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4F0CD9C7-43C3-4745-BA6F-FC69F4BB2369}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4F4AAC7F-2026-45D1-814E-5AD2A20D5409}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4F69D062-2401-4C6B-9FAC-B92B403AAA1E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{4FB097A6-142D-44F5-8520-543CC7BB22B2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{500DB7A5-9D54-4888-8046-9A6AD2022191}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5024A7EE-CAE9-4CF5-92F1-465E8D9CB252}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{505EEE64-AFA6-4243-8522-4260E1298F5E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{51FC8173-9C55-4C8B-9D04-23A707313BDC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{521863CD-7127-4ED9-A64A-E43087E3056A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5263FF6D-A5BE-4CC9-930D-92A1DED9DC13}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{532B3487-57E1-4993-9D60-14C70F2347BD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5355F252-4059-4B6A-94B3-D51FB51ADCBB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{538DFCF6-D39D-4645-83E0-0A1BFB251FD5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{546229D2-8B4A-4B65-8A56-227158C6B5EE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5490ED86-3A0C-45E4-A07A-32EE1662D1D6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{54A11A2E-197E-486F-A7E6-09FACE3B6916}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{550DA478-147C-4AAA-9651-4D8DFBBC161E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{567ECE0D-495B-40B2-BF56-7CF8A193FFC7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{56F28C33-1360-4D95-8174-E1CABBCD9961}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{57AA17EF-2CE5-4FEC-89E9-1A0E1AE5C413}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5831C7E8-209F-4497-ACBD-F588BB784890}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5B7044F0-1986-4ECB-8BEE-FDA32450900D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5C8F0B68-29DE-45B8-BC48-3CDE250A56CB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5D5797E3-A7D9-4238-8895-9564483FF6AB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5D686053-E4DF-46E3-BA0D-C6ADFABDBF4D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5DA83B60-2D0A-4998-9F54-18EDC7265AAB}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5DA905A1-B8D9-4D6E-91D1-D51C4E4E0BDA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5DC1ADD6-BED9-4496-8DB7-B66F84DB9810}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5E03BB36-32FD-41F2-BAAB-E23220C42185}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5EFB3EA6-406B-4FCC-818D-2A9A2D1F19F1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5F0E1C73-D3CA-44B6-97FA-903988913833}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5F5E5EA5-F648-4256-A0C5-F4AA4B180998}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5F7A5CE2-2AA1-4A85-9922-1C6CDD231B8F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{5F9C5E81-1EF4-490A-BE73-A949D150BDCA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{600E1B4D-9DA0-4F06-AC4C-A5B0D0AEC1C1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{603A337E-9984-40F7-B79E-E47EBC1A2AD5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{60DC7BEC-1B94-4B3D-93EB-F5F84C9255FC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{60F2B614-ADF5-46C0-89AB-71E7487528B1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{618B1B3E-AB15-493E-A888-F0D89F89E206}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{63341281-8807-4CDF-BC2A-7109A0F442C7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{64268EC4-7766-4D7D-A89E-33F2C0B37F29}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{652707C5-3C81-41B9-9DAE-9CA4F1C7FF56}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6588F456-C757-469E-B26A-14DE78F0C68E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{65F2FC94-52D5-47CB-B903-0AF3044B76A2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{66E99D54-CF6C-4F71-BC39-95CE6DEA7116}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{68AAD5B4-9767-4D5E-B775-EA37E0334758}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6906E2F3-BE5C-4BC7-9560-741E4C5F1071}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6988D061-84F5-41E7-B6AB-C4D5CCF2C053}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6AF003E5-9774-497F-8C55-A52F8B214434}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6C31DD8A-6BDB-45FB-B395-7656FB4EDE3D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6C9A6652-7BFC-4FBE-8AB0-2372748742AD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6D79E894-0C86-46A5-ACB4-6A584D04AA7C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{6F0619C2-6C13-4E2B-853F-8676573ACF85}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7008B77A-68E4-454A-BFCA-24ED7A9351CA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7013407A-4C84-4321-AEFE-242ADB7EFB27}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7058001E-3373-41F8-8634-AB033C3D176D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{70CD8A0B-E6F9-40F1-A8A9-1BBF5C97B47B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{71234DED-2E80-4807-BD9F-C88A217881F7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{712455F3-1E32-4156-BB59-D7F23AC2E77D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{71DD8AD6-BDC3-4ECA-9603-23A4199D3766}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{724AFC73-18DA-4307-B7B5-CFA2BE729111}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{72E5FE63-8900-46C8-9C30-3A9E36C4EC59}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7355EDCC-DAA5-45C8-A2C0-C574AEBDFBEF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{73C29BB4-9B31-4405-9C41-76E95B7D4CE6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7442410B-A2D9-4E52-9E0E-4E65B7AC159A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{75DA34CD-1A83-42E1-A158-5EA08B2B1483}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{767F6498-3937-48FC-AE4B-F122E702C221}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{77057306-2555-4773-AEE6-156EA2143749}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{774379E8-B0FD-4708-B9C0-822D0E2003B7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{78811BBD-9C2B-4963-BE31-20625D4F9725}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{78C265A1-C868-4D9F-9DE7-36649FFEA7E6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{79B8E097-378F-4D06-BAA4-A0D429AB6A30}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7A5C7841-3F3D-47D6-9A9E-03F9EF26B6DE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7A60D28F-8D69-4DC2-8876-78A0D9A45F01}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7AA42CE5-3D04-462E-8AB3-364599C4393C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7ABAF6F3-8C76-4818-A29A-434766A10239}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7BD84971-4B8A-4FF1-A9E2-F87EF51BB22B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7D293EAB-2409-4EA2-8BA8-7C5EBAD5FE64}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7DF629A6-568F-4B9D-84DC-8EFB206672FD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{7E7C8BB7-B7FD-4D98-BFF8-3A7BBD6103A9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{803F9316-1015-402F-A1AD-07F38E703CA4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{80430190-FFA0-4B54-B792-D97ABD1046B1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{80916B13-9E01-4093-8E92-FD143FF27968}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{80CBC967-020C-4411-A6AF-7B3CE258FD51}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{80EC940F-EF6A-4492-9FB5-6C591AF6F0E8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{80F4E68E-10FA-4B1C-AFED-9A0A4F02B6AF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8124DEC6-0E5F-4AC4-A1F2-A52516C6FAD4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{816FC5A1-2845-4290-8C61-AF5E8A33B502}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{83C8BA55-5199-4A86-830D-4B384DCA71CA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8416D323-EDD3-4D0D-8B8E-E985EF287D69}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{84F5515A-4688-4468-8BD5-E2810121D78E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{85904AA3-E4BB-4FD3-9CB6-D083F9D77EAC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{85E089DF-349F-4782-817A-4A40D782CF47}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{860E3B06-3B35-4533-BC31-A5D58BE73FEE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8675A52E-9615-49E2-AFB2-715EB6030637}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8703E8F6-0902-4AC6-B3AC-562E976D955D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{87BB4F4C-53FC-4727-AFF1-EFF55DD0F5AC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{88190567-5323-4AAF-8B12-E2D55E88760A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{897ACFF4-B717-4BDA-B67B-81C451675257}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8AB0994F-904C-4156-892C-47725027F204}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8ACF0B15-CD92-42D1-93B3-D17B32441264}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8B59AB4F-149D-41D7-9EB8-FA97B68B7406}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8C20E10E-3C78-49B1-85B9-18D0CAEAAB89}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8C87109D-57F1-4D43-8DEF-20A702D00109}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8CD425F9-BD85-466E-A4DA-4FE275EE3B08}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8D11AD45-8A16-4E87-99AA-9EBCC544D877}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8D6C1E31-9F90-4445-97BA-74C8DF977CF5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{8ED26A78-F45A-41B8-AE85-F49FC3ACBBDC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{91623BAB-88C2-4248-8C4D-D9440B774399}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{91AE2EA2-C837-4F8C-8DC7-648FA2C32850}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{92080A2E-7187-4FEA-91CF-EBF0F3754F09}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9234099A-A3B9-40A7-ABDB-F51CE7C8A45E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{93722A3F-4415-4B06-9F82-98E6D5A1F5A8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{93F17719-9C1D-4757-A4B4-91FC318CEA94}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{94343D7F-B139-42FF-BDFC-D14C1C38F2D8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{95F2B509-74C5-41FD-AF76-B63D9F5030DF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{969DBD7B-0BFA-4358-81FD-D3DD18E1713A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{975CD5B5-81BA-46CD-A06C-9302969A9CF9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{98E2F5FA-03F4-433B-B668-7DBE259CF7C1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{98FA169C-F4BB-4767-A529-A4F4E36E7BF9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{99F8607E-7301-4A76-B7B5-35B3EB1A8FA7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9A6D3163-EAA9-43EC-B4F3-97A44359A019}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9B76F69A-E4CE-49DD-AF95-BE78DE5E180B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9B91C360-FD38-4AC8-8946-520EE0DB1D2D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9BA14A0A-60F0-403F-A810-D95BE94C6F23}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9BA3E1A4-1699-4AB1-B978-847FDC0E3AEF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9BAF2A04-6B37-4914-ABA6-461F0268B15E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9BBB09BC-C5BB-4654-837A-C9B11B7F81D3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9C98AD90-37B1-4AB4-B8F6-679DA01AECB6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9D210418-F3F5-4EEE-B892-043C3409F93E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9D5717F6-B00C-4909-BA96-736C553FD592}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9DDB745F-C8F6-42A7-9B18-250AD8FD1A5D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9EBC828A-F014-4C13-B742-E07A5DF8F902}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{9EEFD2CC-BC20-4271-9820-8669E908606D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A057BBDC-15E4-4587-86FD-80B0BF0C77FE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A0A58499-C7A9-4344-8BC7-88209DD5EE95}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A0C00576-1B52-4F46-B1F1-59C72D221C10}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A257B1DF-7074-49F5-9100-CFEBB93A7A93}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A31E1166-BF48-47B3-8669-AFE4009C21BF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A387303D-2144-4562-8195-B18953B6D9F0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A3FB57C8-59F4-425A-AD4C-837CDE880FCE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A5224EE3-3ABE-4567-80EA-5474198BFDF8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A52463DF-87F3-40A2-9A18-17F283E04C0C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A6605ED5-6C35-4C47-A5FC-13812B6F4396}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A661F9CB-47CE-4A05-90AA-136FBA2AD4D5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A6BD84F1-1C64-44C5-842E-C8203724FE2F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A73F0C5B-5C8D-47F0-B3CC-81856A23C6A1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{A9788006-6BA2-4BDF-A02C-3E87EF8063BF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AA44747C-1D77-4C5A-84CF-ED424C48490D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AAD726EA-3024-4394-A8F1-21B13433E6D5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{ABFC2A0D-46AA-4600-9A95-86BE772FE9FC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AC8CC99A-1A51-40C2-B6B6-50F700A93FAD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AD0AC3FE-E75A-4E62-A2B7-812A96A6D4E4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AD46DBF0-C605-44AE-9C38-699DA114C7BD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AE46F9E1-1D4B-4F33-8227-25CE76F256F4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{AFCF4764-61BA-4383-87AB-627EB6437B09}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B037B076-FE8B-46F7-B52B-AC50DAA4B7C5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B0A74F6C-0A96-4FC0-B9E8-8653A2D0ADF7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B0AFC0D7-D565-49D1-A936-1FD4AFF6BD83}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B1183E96-ED6D-4AC0-B64C-6EB0788CA570}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B1A477C4-9ECD-412A-AA90-9A12BDC4362F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B25FF602-9BEE-436C-8764-94A6FACB2E93}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B27F3CF7-7742-49DD-B52F-5C2CCE18C9F5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B336DDB2-DF0E-4C99-A117-244669257FFA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B60AB4A4-41E5-452D-AC0B-DEAFF5A2142F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B733BFD4-8C12-4E26-962F-2480A08D25B0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B73CB312-372C-4AAC-AB6B-BD990F8712EE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B746E9C6-116B-4834-A380-19BCE7193AD9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B826B266-7206-4776-B5F0-E8DCAF3939B0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B8D93888-2AD4-4C81-BDB2-2DB8ECD963AC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{B9E6D9AD-509C-4EC2-9D0E-BBE0F66C273C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BADDDF2E-C040-4031-A838-2DDC0342D1F1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BB6B47EF-9BF9-454C-B136-B044955EE2CD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BB8BF0E0-6018-4E3A-94DB-656BCCD99B1B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BC9AE82F-C6BF-4100-8E55-2A7FD136DEFF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BD82D829-A476-4211-A00A-8EB860B2C579}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BDECC874-7BFE-48C6-A51C-CC104960F051}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BE73E28A-120D-49BE-B222-5A16ED95256A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BEC0BC27-056A-4DB9-87B8-9B6503FBBA11}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BF363EA4-0B61-4C11-BFB7-1DC6488293E4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{BFBD10CB-97DC-4A71-A1BF-9F45ED8D866A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C0367DED-815F-4B35-8768-80CCC7ABB201}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C0BCBFB1-0F08-4C2E-B160-BA9007339733}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C0D225A0-E131-4147-B184-3BB813B45AB6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C16C8DDF-96F7-47CF-B1F0-D2915B96B17A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C196CE3C-2B50-4D67-AD5A-6D095F158F75}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C1E17162-FE6C-496E-A148-FA0D106664CA}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C2018DEB-F320-4CDB-898B-77CF6AF3432B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C313E791-F0DE-4249-9E06-06D55844D580}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C471884A-A257-470B-B838-753EFD26F588}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C592244B-D51B-4ADA-ADDE-1AB3C17AE963}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C6A6BDFE-15B8-4A53-B248-9AEFC719AED2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C6D09EF2-C258-4BD6-AFA3-5F1219EF5FA7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C8F4A3BF-90F9-4925-8CA3-9464618A99D6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C925834F-C21C-4724-BB67-DFA15DFF06F8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{C9E1423C-8BFB-430E-AD74-F4D04E1A9990}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CA34FF94-0529-41E9-8376-ADAB186DB018}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CAB327BB-BAF5-4DD7-BC4D-F091FFDBCAA1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CAF74379-CC47-4434-B435-9799D455519C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CB6D82D9-0C87-4662-A6D4-CA7954C8AA9D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CC11B489-2C3B-4475-82B6-16CAF18EB9DF}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CC22C06D-3601-407C-94DC-58552FDA66B4}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CC67F473-57CB-48F1-957A-869378AEB9BC}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CCBB1B93-D346-4DCB-BC59-DB213D711FF6}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CD65D248-772C-47EE-AA68-3605191B97C5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CE119D87-C207-415F-AC4C-6619461B1FB5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CE984E61-5863-4FE1-8BFC-DC6EDA871884}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CF6F8E75-216F-4E56-ADAF-BF1150819F55}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{CFDBBC32-0B93-402B-B595-58AA4121EED7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D04D60A2-E272-46A7-AE7F-182C22E939A2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D0611E12-A1AB-4AAB-9E50-716BDBA624C7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D0752C4E-F9CA-4E2C-B27D-9E925C96EBF3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D1228FC5-FEF0-43CE-9DB1-775D5A618CF5}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D1460309-DA68-4792-B819-8997A3FF1207}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D164A543-FE7A-43D5-92DF-431F89D47C49}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D1693E76-D3C8-445E-ABB6-6F434552A933}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D5CDE0ED-6333-4BA8-9EC1-2032877FA441}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D686697B-BB52-4560-8FA2-BB708168D972}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D72B2D87-A20E-481E-B9C4-B19423218915}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D782F85E-C83B-4C9B-B892-868786D8D325}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{D92A70A8-A150-4BF5-86BD-451836D282D1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{DADAADDF-24A4-4738-930B-6E0B30DB93EE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{DC08C83E-2274-4B7B-B5AB-0C096E80D422}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{DEEAF620-1ADD-4CCD-8422-53FED435391C}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{DF2FDAB9-FB53-4C24-BA1D-C9DC8FCDD6E9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{DF6FEF12-C516-4C5B-B640-FCC2CA578201}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E06C00EB-7B0D-40FA-A4DC-F95B50B09BDE}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E22E9294-DE7E-47C2-8048-2D0E155C4BD1}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E3791136-8CC4-4C47-8FFF-A93E8C49E970}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E5637739-ACED-4F70-9C66-D864099AC024}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E57A6863-B641-4A17-ABCB-54F6EB47D701}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E65BDA85-DF6C-4261-856D-C0160B2F6274}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E6B2D6DE-145E-4846-94DB-1B92F7A1E56D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E8607B0A-2795-4156-9AB6-93490570605D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E8CF2B89-3FC6-4705-B47A-E12A72690B22}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{E95F0657-8CDD-41E0-89A2-940E5ACDBB79}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{EA9B6DE5-DCCB-4176-ACA8-25BE121CF7B9}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{EAD4ABE4-D05A-4A09-93DA-A8347A9A8796}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{EC63EE2A-638A-4996-81CF-3C6B8CB42BE0}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{ED7F053E-5013-4E32-9AD4-A4537A5BDB7B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{EF87AA30-F7F9-420B-9DF2-A6478D8D2F08}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{EFAA5785-9B27-4E18-A39F-F15CBCDBDDB2}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F2DA9571-280D-4ABA-942B-01FE8593CEE7}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F321DBC4-6DAD-4D34-8DA1-A0174794948A}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F57994AE-647D-40EE-AF55-EB9F70781B62}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F581B134-95D9-4186-BEE6-67F7BD03E086}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F5BD2FE5-E79B-4DFE-941F-441CF003A351}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F6265877-481C-48AC-8B9C-BD4181115723}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F67A1B22-7006-4ED0-A517-1F86F5EBD0D3}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F69C3D6F-0ABA-4800-8D83-731769F6AFAD}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F721490C-9008-434F-94E5-3B5363C62D7E}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F746C9D7-7E92-4C77-B9B4-E48251CD1D78}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F769BB8E-BB3F-4F0B-BB43-AE713AD50148}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F77B1878-691E-4AEE-B2AF-74F93FE48798}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F8634D38-5439-467F-AAF7-DFAB5F467739}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{F9DD94D7-EC6A-4798-BAC0-7AF6BF0E10E8}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FA012710-26A4-4515-ACD7-652801B31D46}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FAED9D1C-6C80-4A02-95A5-F796F0288F8B}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FAEE1FFD-9F42-4A60-A8F1-593E0F6EB54D}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FCB6FC16-C8AE-4971-8F5D-F7678349527F}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FCF4F2B8-C500-4B8D-B14E-8F675C152736}
SUPPRIME Folder: C:\Users\Isaline\AppData\Local\{FF409DC5-E59B-4F4D-845A-020871357B9C}
SUPPRIME Reboot Folder**: c:\programdata	rymedia
SUPPRIME Temporaires Windows: : 25

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\ares\ares.exe
ABSENT Folder/File: c:\users\isaline\appdata\local\microsoft\windows	emporary internet files\content.ie5\q40eoce2\installwow
ABSENT Folder/File: c:\users\isaline\appdata\local\microsoft\windows	emporary internet files\content.ie5	4kp9qab\musescore-1.1
SUPPRIME Temporaires Windows: : 31

========== Tache planifiée ==========
SUPPRIME Task: {160CF0C5-727B-4152-9E8A-9564B46B4DFB}
SUPPRIME Task: {27CFC7FE-E795-4594-961B-05D019C7BFD4}
SUPPRIME Task: {9605BD29-16FD-4848-8353-F1A17DBDE0E5}
SUPPRIME Task: {C0688827-7701-4243-8B50-3A95AD1DEA9E}
SUPPRIME Task: {A5536121-EDCE-43BB-AEC5-0D48D1F8A556}
SUPPRIME Task: {8B1F127C-2D64-4D3E-A34B-6A6DA07DB0F8}


========== Récapitulatif ==========
8 : Clé(s) du Registre
18 : Valeur(s) du Registre
380 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
6 : Tache planifiée


End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/03/2012 19:10:04 [36095]

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

isasa71 · Answer

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.09.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Isaline :: MON-BEAU-PC [administrateur]

Protection: Activé

09/03/2012 06:34:12
mbam-log-2012-03-09 (06-34-12).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 336390
Temps écoulé: 4 heure(s), 21 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

bien,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer  :D

isasa71 · Answer

J'ai l'impression qu'il va un peu mieux ^^ il à pas planter encore sauf ce matin quand j'ai effectuer le scan...

Utilisateur anonyme · Answer

fais le tourner un peu, j'attends ton retours sur le bon fonctionnement du pc avant de tout finaliser :D

isasa71 · Answer

Pour le moment tous va bien IOUOU!!!!!!"pardon ^^" juste l'anti virus me dis souvent que j'ai une utilisation très élevé d'UC dû à internet et c'est vrai que mon ordi rame mais dès que je quitte la page internet plus aucuns soucis!! Enfin pour le moment un grand MERCI electricien 69, j'espère que ça va continuer ainsi mais c'est magique!

Utilisateur anonyme · Answer

super,

on términe :


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
 

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

isasa71 · Answer

Bon des nouvelles,mon PC ce remet à bugé.... ;(

Utilisateur anonyme · Answer

pas cool !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

isasa71 · Answer

ComboFix 12-03-17.01 - Isaline 18/03/2012  12:01:24.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3894.2497 [GMT 1:00]
Lancé depuis: c:\users\Isaline\Desktop\bibitte.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-18 au 2012-03-18  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-18 11:22 . 2012-03-18 11:22	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-18 11:22 . 2012-03-18 11:22	--------	d-----w-	c:\users\Administrateur\AppData\Local	emp
2012-03-17 17:32 . 2012-03-18 10:18	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{91D637F4-0F5F-44D6-BF3C-4A08437E9639}\offreg.dll
2012-03-16 17:35 . 2012-02-08 07:13	8643640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{91D637F4-0F5F-44D6-BF3C-4A08437E9639}\mpengine.dll
2012-03-16 17:34 . 2011-11-19 15:20	5559152	----a-w-	c:\windows\system32
toskrnl.exe
2012-03-16 17:34 . 2011-11-19 14:50	3968368	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2012-03-16 17:34 . 2011-11-19 14:50	3913584	----a-w-	c:\windows\SysWow64
toskrnl.exe
2012-03-14 04:40 . 2012-02-03 04:34	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-03-14 04:40 . 2012-02-10 06:36	1544192	----a-w-	c:\windows\system32\DWrite.dll
2012-03-14 04:40 . 2012-02-10 05:38	1077248	----a-w-	c:\windows\SysWow64\DWrite.dll
2012-03-14 04:39 . 2012-02-17 06:38	1031680	----a-w-	c:\windows\system32dpcore.dll
2012-03-14 04:39 . 2012-02-17 05:34	826880	----a-w-	c:\windows\SysWow64dpcore.dll
2012-03-14 04:39 . 2012-02-17 04:58	210944	----a-w-	c:\windows\system32\driversdpwd.sys
2012-03-14 04:39 . 2012-02-17 04:57	23552	----a-w-	c:\windows\system32\drivers	dtcp.sys
2012-03-14 04:39 . 2012-01-25 06:38	149504	----a-w-	c:\windows\system32dpcorekmts.dll
2012-03-14 04:39 . 2012-01-25 06:33	9216	----a-w-	c:\windows\system32drmemptylst.exe
2012-03-14 04:39 . 2012-01-25 06:38	77312	----a-w-	c:\windows\system32dpwsx.dll
2012-03-11 18:57 . 2012-03-07 00:04	141144	----a-w-	c:\windows\system32\drivers\aswFW.sys
2012-03-11 18:56 . 2012-03-07 00:03	258904	----a-w-	c:\windows\system32\drivers\aswNdis2.sys
2012-03-11 18:56 . 2012-03-07 00:02	28504	----a-w-	c:\windows\system32\drivers\aswKbd.sys
2012-03-11 18:56 . 2012-03-06 23:44	12368	----a-w-	c:\windows\system32\drivers\aswNdis.sys
2012-03-11 18:51 . 2012-03-07 00:04	337240	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-03-11 18:51 . 2012-03-07 00:01	24408	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-03-11 18:51 . 2012-03-07 00:04	819032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-03-11 18:51 . 2012-03-07 00:02	53080	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-03-11 18:51 . 2012-03-07 00:01	59224	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-03-11 18:51 . 2012-03-07 00:01	69976	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-03-11 18:50 . 2012-03-07 00:15	41184	----a-w-	c:\windows\avastSS.scr
2012-03-11 18:50 . 2012-03-07 00:15	201352	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-03-09 05:32 . 2012-03-09 05:32	--------	d-----w-	c:\users\Isaline\AppData\Roaming\Malwarebytes
2012-03-09 05:32 . 2012-03-09 05:32	--------	d-----w-	c:\programdata\Malwarebytes
2012-03-08 16:51 . 2012-03-08 16:51	55	----a-w-	c:\windows\DeleteOnReboot.bat
2012-03-02 13:57 . 2012-03-02 13:57	--------	d-----w-	C:\N360_BACKUP
2012-03-02 12:16 . 2012-03-11 18:58	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2012-03-02 12:06 . 2012-03-11 20:02	--------	d-----w-	c:\programdata\Norton
2012-02-28 18:32 . 2012-02-28 18:32	--------	d-----w-	c:\programdata\GameHouse
2012-02-28 18:23 . 2012-03-02 11:09	--------	d-----w-	C:\Zylom Games
2012-02-25 11:42 . 2009-09-04 16:29	235344	----a-w-	c:\windows\SysWow64\d3dx11_42.dll
2012-02-25 10:55 . 2012-02-25 10:55	162664	----a-w-	c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10140.bin
2012-02-18 19:33 . 2012-02-18 19:33	--------	d-----w-	c:\program files (x86)\eMule
2012-02-17 19:19 . 2012-02-17 19:19	--------	d-----w-	C:\74cb109fe11cb0c1020fe442e9
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-07 00:15 . 2011-07-02 17:56	258520	----a-w-	c:\windows\system32\aswBoot.exe
2012-03-05 11:12 . 2011-07-04 18:43	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-23 08:18 . 2011-07-02 17:58	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-01-04 10:44 . 2012-02-16 14:57	509952	----a-w-	c:\windows\system32
tshrui.dll
2012-01-04 08:58 . 2012-02-16 14:57	442880	----a-w-	c:\windows\SysWow64
tshrui.dll
2011-12-30 06:26 . 2012-02-16 14:57	515584	----a-w-	c:\windows\system32	imedate.cpl
2011-12-30 05:27 . 2012-02-16 14:57	478720	----a-w-	c:\windows\SysWow64	imedate.cpl
2011-12-28 03:59 . 2012-02-16 14:57	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2010-07-22 22:40 . 2011-11-17 15:56	2944904	----a-w-	c:\program files (x86)\Common Files\AskToolbarInstaller.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2011-06-10 06:24	165256	----a-w-	c:\program files (x86)\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2010-08-16 2736128]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-05-04 149040]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-11-18 39408]
"Connexion SFR 9props.exe"="c:\program files (x86)\SFR\Kit\9props.exe" [2011-06-10 959880]
"eMuleAutoStart"="c:\program files (x86)\eMule\emule.exe" [2010-04-07 5758976]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-09-09 98304]
"HP Quick Launch"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe" [2010-09-28 584760]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-03-07 4241512]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	DPPassFilter scecli
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 136176]
R3 btmaudio;Motorola Bluetooth Audio Service;c:\windows\system32\drivers\btmaud.sys [x]
R3 BTMCOM;Bluetooth Serial Port;c:\windows\system32\Drivers\btmcom.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 136176]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
S0 aswNdis;avast! Firewall NDIS Filter Service;c:\windows\system32\DRIVERS\aswNdis.sys [x]
S0 aswNdis2;avast! Firewall Core Firewall Service; [x]
S1 aswFW;avast! TDI Firewall driver; [x]
S1 aswKbd;aswKbd; [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-04 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 avast! Firewall;avast! Firewall;c:\program files\AVAST Software\Avast\afwServ.exe [2012-03-07 134920]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files\Motorola\Bluetooth\obexsrv.exe [2010-05-20 677128]
S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-07-21 103992]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-07-05 227384]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [x]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-09-28 26680]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-05-01 2533400]
S2 vcsFPService;Validity VCS Fingerprint Service;c:\windows\system32\vcsFPService.exe [2010-02-23 2192176]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 Bluetooth Device Manager;Bluetooth Device Manager;c:\program files\Motorola\Bluetooth\devmgrsrv.exe [2010-06-29 4181256]
S3 Bluetooth Media Service;Bluetooth Media Service;c:\program files\Motorola\Bluetooth\audiosrv.exe [2010-05-20 1096968]
S3 BTMUSB;Motorola Bluetooth Radio Service;c:\windows\system32\Drivers\btmusb.sys [x]
S3 clwvd;HP Webcam Splitter;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-06-03 1028096]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys [x]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS
etr28x.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-08-16 11:43	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{2D46B6DC-2207-486B-B523-A557E6D54B47}]
2010-11-20 12:17	302592	----a-w-	c:\windows\System32\cmd.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-18 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\program files (x86)\FinalMediaPlayer\FMPCheckForUpdates.exe [2011-08-15 13:24]
.
2012-03-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 18:01]
.
2012-03-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-07-02 18:01]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15	135408	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-07-23 487424]
"BTMTrayAgent"="c:\program files\Motorola\Bluetooth\btmshell.dll" [2010-06-10 24783624]
"HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-07-21 8192]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2010-08-31 611896]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-07-28 161304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-07-28 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-07-28 415256]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.sfr.fr/kit/adsl/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: {{bd707fe6-39f6-4bda-9265-86a76719bdc5} - c:\program files\Motorola\Bluetooth\btmiesend.htm
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-Startw3i - c:\program files (x86)\PC Speed Maximizer\Startw3i.exe
Wow6432Node-HKLM-Run-BabylonToolbar - c:\program files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe
Wow6432Node-HKLM-Run-IMBooster - c:\program files (x86)\Iminent\IMBooster\imbooster.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files (x86)\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3590298583-3941738582-1231224008-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3590298583-3941738582-1231224008-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-03-18  12:44:16
ComboFix-quarantined-files.txt  2012-03-18 11:44
.
Avant-CF: 921 746 829 312 octets libres
Après-CF: 921 633 755 136 octets libres
.
- - End Of File - - 5361DEDDAD74CF94210A3FBE48F28736

Utilisateur anonyme · Answer

ok,

redémarre ton pc et donne moi des nouvelles de son fonctionnement  :D

isasa71 · Answer

Pas de soucis!!

Utilisateur anonyme · Answer

fais le tourner un peu avant de tout finaliser  :D

isasa71 · Answer

Toujours au même point... Je ne peut toujours pas travailler ou même regarder une vidéo. En tout cas merci de prendre autant de temps pour m'aider.. Cela me gêne beacuoup :S

Utilisateur anonyme · Answer

aide toi de ceci pour me faire passer un nouveau rapport de zhpdiag :


https://forums.commentcamarche.net/forum/affich-24658872-virus?full#14

isasa71 · Answer

https://www.cjoint.com/?0CtsjnRXQAA

Comme je ne comprend rien, depuis le début tu as vu quelque chose qui cloche dans ce PC? Quel genre de virus?
Merci beaucoup en tout cas!

Utilisateur anonyme · Answer

depuis le début, vu que la moitié des rapport a disparu, je ne vois que des adwares (Toolbars infectieuses !) qu'on a viré ensemble !

puis, quelques corrections sur les navigateurs et voilà !

à ce propos, ton rapport de zhpdiag n'est pas accessible, il faut recommencer  :D

isasa71 · Answer

Rapport de ZHPDiag v1.28.34 par Nicolas Coolman, Update du 06/03/2012
Run by Isaline at 19/03/2012 18:06:21
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site :  http://nicolascoolman.skyrock.com/
State : Nouvelle version disponible


---\ Web Browser
MSIE: Internet Explorer v8.0.7601.17514 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle)  : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Security Protection
~ Avast v7.0

---\ System Information
~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3893 MB (57% free)
System Restore: Désactivé (Disabled)
System drive C: has 859 GB (95%) free of 901 GB

---\ Logged in mode
~ Computer Name: MON-BEAU-PC
~ User Name: Isaline
~ All Users Names: Isaline, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\Isaline\AppData\Roaming\
~ %Desktop% : C:\Users\Isaline\Desktop\
~ %Favorites% : C:\Users\Isaline\Favorites\
~ %LocalAppData% : C:\Users\Isaline\AppData\Local\
~ %StartMenu% : C:\Users\Isaline\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 859 Go of 901 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 4 Go of 31 Go)
E:\ CD-ROM drive (Free 0 Go of 1 Go)
F:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoStartMenuSubFolder: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoDispScrSavPage: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.DD81D91FF3B0763C392422865C9AC12E] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) (.14/07/2009 - 02:39:31.) -- C:\Windows\system32undll32.exe [45568]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\system32\Wininit.exe [129024]
[MD5.F6C45D1D448B38A3298505917710F047] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.16/12/2011 - 09:47:38.) -- C:\Windows\system32\wininet.dll [1188864]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.20/11/2010 - 14:25:30.) -- C:\Windows\system32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\system32\sppcomapi.dll [232448]
[MD5.0D57D091E06BB1E58E72E5D08479FDDF] - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows multi-utilisateurs.) (.20/11/2010 - 14:07:20.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\drivers
etBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\drivers
tfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\drivers\volsnap.sys [295808]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
Mes musiques (My Musics) : 3/3   (Modified) 
~ Mes Favoris (My Favorites) : Non accessible (Not found)
~ Mes Documents (My Documents) : 1/2
~ Mon Bureau (My Desktop) : 1/4
~ Menu demarrer (Programs) : 7/24
~ Scan Hidden Files in 00mn 00s



---\ Processus lancés
[MD5.328EF5D436FADDED0D0D709A394A0C75] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe   [2736128] [PID.2128]
[MD5.A3C330F2731F52BE593FD7DB3617C50E] - (.Nero AG - Nero Home.) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe   [149040] [PID.2824]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.]
[MD5.F6573840989C4E8ED2EBF8B0644CF500] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe   [959880] [PID.2860]
[MD5.F3F709C2D49DD6636F4EDE5C2CAE5448] - (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files (x86)\eMule\emule.exe   [5758976] [PID.3008]
[MD5.0301E49C2746A990C94B6DD71FBEF656] - (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe   [584760] [PID.3068]
[MD5.782FEF655DBF8653C9F2722BEBF7A8A6] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe   [4241512] [PID.1644]
[MD5.B7F55E2AE978D3D34F7876EE5D689AAE] - (.CyberLink - YouCam Mirage.) -- C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe   [136488] [PID.1128]
[MD5.BA2C62D33C18E2663D3873129996D419] - (.Nero AG - Nero Home.) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe   [910896] [PID.2744]
[MD5.11E044B2317B4E51BEB82439A6F6F117] - (.Motorola, Inc. - Bluetooth Media Player Controller.) -- C:\Program Files\Motorola\Bluetooth\btplayerctrl.exe   [1441544] [PID.4456]
[MD5.C613E69C3B191BB02C7A191741A1D024] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe   [673040] [PID.236]
[MD5.7A6DFCE4B8033CCD303918FACCCA9588] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307824] [PID.4088]
[MD5.E9E2FA0896ABDBBE1CBD9E5D421511D7] - (.Adobe Systems, Inc. - Adobe® Flash® Player Installer/Uninstaller.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe   [250016] [PID.2936]
[MD5.46AE705AC463F50AC714C8084A09A2A3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [2211328] [PID.3636]
[MD5.4041D31508A2A084DFB42C595854090F] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe   [44768] [PID.]
[MD5.7D465549DFB0ECA6601E9609C72CD20A] - (.AVAST Software - avast! firewall service.) -- C:\Program Files\AVAST Software\Avast\afwServ.exe   [134920] [PID.]
[MD5.62B7936F9036DD6ED36E6A7EFA805DC0] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe   [63928] [PID.]
[MD5.D17F9E527F01770BD04A9223BC40EC22] - (.Hewlett-Packard Company - HP Quick Synchronization Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe   [227384] [PID.]
[MD5.854197D1270D20193FE2D4B14784AADE] - (.Hewlett-Packard Development Company, L.P. - HP Quick Launch WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe   [26680] [PID.]
[MD5.FCBDCC6F1801E32244235608E1277752] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe   [73728] [PID.]
[MD5.0955C23C041451FB4E7099D6B2CF1C06] - (.Hewlett-Packard Company - HP Software Framework WMI Service.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe   [988216] [PID.]
[MD5.DBB5F7B1A4F109CD7A1ABD3AC7A10D39] - (.Nero AG - Nero Home.) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe   [267824] [PID.]
[MD5.6D515466AB8BFE61184092B635AE6EB4] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe   [325656] [PID.]
[MD5.0FADD949576A164B4E51E716F46B6C33] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe   [2533400] [PID.]
~ Scan Processes Running in 00mn 01s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (8.00.7600.16385 (win7_rtm.090713-1255)) -- C:\Windows\System32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=C:\Windows\system32\SystemPropertiesPerformance.exe
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O2 - BHO: Google Toolbar Notifier BHO [64Bits] - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg64.dll
O2 - BHO: Aide à la navigation SFR [64Bits] - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} . (.SFR - Aide à la navigation SFR.) -- C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO [64Bits] - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
~ Scan BHO in 00mn 00s



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar [64Bits] - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
~ Scan Toolbar in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray64.exe 
O4 - HKLM\..\Run: [BTMTrayAgent] . (.Motorola, Inc. - Bluetooth Shell Extension.) -- C:\Program Files\Motorola\Bluetooth\btmshell.dll 
O4 - HKLM\..\Run: [HPWirelessAssistant] . (...) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe 
O4 - HKLM\..\Run: [SmartMenu] . (.Pas de propriétaire - SmartMenu.) -- C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe 
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe 
O4 - HKCU\..\Run: [eMuleAutoStart] . (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files (x86)\eMule\emule.exe 
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
O4 - HKLM\..\Wow6432Node\Run: [HP Quick Launch] . (.Hewlett-Packard Development Company, L.P. - HP Message Service.) -- C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe 
O4 - HKUS\S-1-5-21-3590298583-3941738582-1231224008-1000\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKUS\S-1-5-21-3590298583-3941738582-1231224008-1000\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe 
O4 - HKUS\S-1-5-21-3590298583-3941738582-1231224008-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-3590298583-3941738582-1231224008-1000\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files (x86)\SFR\Kit\9props.exe 
O4 - HKUS\S-1-5-21-3590298583-3941738582-1231224008-1000\..\Run: [eMuleAutoStart] . (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.) -- C:\Program Files (x86)\eMule\emule.exe 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Isaline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\FinalMediaPlayer.lnk . (.Bitberry Software.)  -- C:\Program Files (x86)\FinalMediaPlayer\FinalMediaPlayer.exe
O4 - Global Startup: C:\Users\Isaline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Isaline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero Home Essentials SE.lnk . (.Nero AG.)  -- C:\Program Files (x86)\Nero\Nero 7\Nero Home\NeroHome.exe
O4 - Global Startup: C:\Users\Isaline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk . (.Nero AG.)  -- C:\Program Files (x86)\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
O4 - Global Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
~ Scan Global Startup in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ Scan IE Control Panel in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Program Files\Motorola\Bluetooth\btmshell.dll,-137 [64Bits] - {bd707fe6-39f6-4bda-9265-86a76719bdc5} . (...) -- C:\Program Files\Motorola\Bluetooth\bluetooth.ico
~ Scan IE Extra Buttons in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\System32
laapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\System32\NapiNSP.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\System32\wshbth.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\System32\mswsock.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\System32\winrnr.dll
~ Scan Winsock in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FB97098-79BC-42DC-B03E-A2D127AF2BA3}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4FB97098-79BC-42DC-B03E-A2D127AF2BA3}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4FB97098-79BC-42DC-B03E-A2D127AF2BA3}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll
O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
O18 - Handler: mso-offdap [64Bits] - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\Program Files (x86)\Common Files\microsoft shared\Web Components\10\OWC10.dll
O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
O18 - Filter: deflate [64Bits] - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
O18 - Filter: gzip [64Bits] - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
~ Scan Protocole Additionnel in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\system32\igfxdev.dll
~ Scan Winlogon in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll
~ Scan SSODL in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) . (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - C:\Program Files\IDT\WDM\AESTSr64.exe
O23 - Service:  (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: avast! Firewall (avast! Firewall) . (.AVAST Software - avast! firewall service.) - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Bluetooth OBEX Service (Bluetooth OBEX Service) . (.Motorola, Inc. - Bluetooth OBEX Service.) - C:\Program Files\Motorola\Bluetooth\obexsrv.exe
O23 - Service:  (DpHost) . (.DigitalPersona, Inc. - DigitalPersona Local Host.) - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Assistant Service (HP Support Assistant Service) . (.Hewlett-Packard Company - HP Support Assistant Service.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Wireless Assistant Service (HP Wireless Assistant Service) . (.Hewlett-Packard Company - HPPA_Service.) - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) . (.Hewlett-Packard Company - HP Quick Synchronization Service.) - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HP Service (hpsrv) . (.Hewlett-Packard Company - HpService.) - C:\Windows\system32\Hpservice.exe
O23 - Service: HPWMISVC (HPWMISVC) . (.Hewlett-Packard Development Company, L.P. - HP Quick Launch WMI Service.) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: LightScribeService Direct Disc Labeling  (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Intel(R) Management and Security Applica (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: C:\Windows\system32\stlang64.dll (STacSV) . (.IDT, Inc. - IDT PC Audio.) - C:\Program Files\IDT\WDM\stacsv64.exe
O23 - Service: Intel(R) Management & Security Applicati (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Validity VCS Fingerprint Service (vcsFPService) . (.Validity Sensors, Inc. - Validity Sensors Fingerprint Service.) - C:\Windows\System32\vcsFPService.exe
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Scan Desktop Component in 00mn 00s



---\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Final Media Player Update Checker.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.1525A7963B53A6741B67E075B32CF9B8] [APT] [Final Media Player Update Checker] (.Bitberry Software.) -- C:\Program Files (x86)\FinalMediaPlayer\FMPCheckForUpdates.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.B7F55E2AE978D3D34F7876EE5D689AAE] [APT] [MirageAgent] (.CyberLink.) -- C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
[MD5.00000000000000000000000000000000] [APT] [{1109CF37-FE63-4BC9-A2FB-C1C3FC3BEE42}] (...) -- C:\Program Files (x86)\Microsoft Games\Age of Empires\D SINSTX.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{160CF0C5-727B-4152-9E8A-9564B46B4DFB}] (...) -- E:\AOE1\FR\AOEINST.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{27CFC7FE-E795-4594-961B-05D019C7BFD4}] (...) -- E:\AOE1ROR\FR\AOEinst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{893FBEAE-08B3-4C86-BFC7-012E4DF37DBD}] (...) -- C:\Users\Isaline\Desktop\eMule0.50a-Installer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8B1F127C-2D64-4D3E-A34B-6A6DA07DB0F8}] (...) -- C:\Program Files (x86)\PriceGong\uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9605BD29-16FD-4848-8353-F1A17DBDE0E5}] (...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q40EOCE2\InstallWoW[2].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A5536121-EDCE-43BB-AEC5-0D48D1F8A556}] (...) -- E:\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C0688827-7701-4243-8B50-3A95AD1DEA9E}] (...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T4KP9QAB\MuseScore-1.1[1].exe (.not file.)
[MD5.1DB8C2220EFDBA97F671F46F6A8DE51E] [APT] [HP Support Assistant Quick Start] (.Hewlett-Packard Company.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFMessenger\HPSFMsgr.exe
[MD5.0757398E1539E633CEC5179A3BCA5F4F] [APT] [PC Health Analysis] (.Hewlett-Packard Company.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
[MD5.0757398E1539E633CEC5179A3BCA5F4F] [APT] [PC Tuneup] (.Hewlett-Packard Company.) -- C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
[MD5.A87F567F053191361B617D7908F8E062] [APT] [Update Check] (.Hewlett-Packard.) -- C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater\HPSFUpdater.exe
~ Scan Scheduled Task in 00mn 05s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Windows Media Player.) -- C:\Windows\system32\wmp.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Scan Active Setup in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (aswRdr) . (.AVAST Software - avast! WFP Redirect Driver.) - C:\Windows\system32\Drivers\aswrdr2.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\system32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\system32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\system32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\system32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\system32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\system32\driversdprefmp.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\system32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\system32\DRIVERS\wfplwf.sys
O41 - Driver: C:\Windows\system32\drivers\ws2ifsl.sys (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys
~ Scan Drivers in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Flash Player 11 ActiveX 64-bit - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader X (10.1.2) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
O42 - Logiciel: Caesar 3 - (.Pas de propriétaire.) [HKLM] -- Caesar 3
O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {1E6E990A-728D-4700-9B0A-2CA541C93A12}
O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
O42 - Logiciel: DVD Menu Pack for HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- InstallShield_{FB4BB287-37F9-4E27-9C4D-2D3882E08EFF}
O42 - Logiciel: DVD Menu Pack for HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- {FB4BB287-37F9-4E27-9C4D-2D3882E08EFF}
O42 - Logiciel: ESU for Microsoft Windows 7 - (.Hewlett-Packard.) [HKLM] -- {3877C901-7B90-4727-A639-B6ED2DD59D43}
O42 - Logiciel: File Type Assistant - (.Trusted Software.) [HKLM] -- Trusted Software Assistant_is1
O42 - Logiciel: Final Media Player 2011 - (.Bitberry Software.) [HKLM] -- FinalMediaPlayer_is1
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: HP 3D DriveGuard - (.Hewlett-Packard Company.) [HKLM] -- {FAB3AAFE-62C8-4DF3-ACD2-8E1A5C1B9725}
O42 - Logiciel: HP DVB-T TV Tuner 8.0.64.43 - (.Pas de propriétaire.) [HKLM] -- HP DVB-T TV Tuner
O42 - Logiciel: HP MediaSmart DVD - (.Hewlett-Packard.) [HKLM] -- InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}
O42 - Logiciel: HP MediaSmart DVD - (.Hewlett-Packard.) [HKLM] -- {DCCAD079-F92C-44DA-B258-624FC6517A5A}
O42 - Logiciel: HP MediaSmart Movies and TV - (.Hewlett-Packard.) [HKLM] -- {09BDCC02-80F2-4EFB-8F1B-A807D2C38E31}
O42 - Logiciel: HP MediaSmart Music - (.Hewlett-Packard.) [HKLM] -- InstallShield_{91A34181-9FAD-43AB-A35F-E7A8945B7E1C}
O42 - Logiciel: HP MediaSmart Music - (.Hewlett-Packard.) [HKLM] -- {91A34181-9FAD-43AB-A35F-E7A8945B7E1C}
O42 - Logiciel: HP MediaSmart Photo - (.Hewlett-Packard.) [HKLM] -- InstallShield_{6DAF8CDC-9B04-413B-A0F2-BCC13CF8A5BF}
O42 - Logiciel: HP MediaSmart Photo - (.Hewlett-Packard.) [HKLM] -- {6DAF8CDC-9B04-413B-A0F2-BCC13CF8A5BF}
O42 - Logiciel: HP MediaSmart SmartMenu - (.Hewlett-Packard.) [HKLM] -- {BE6725F2-6D15-477C-86C6-4522B8569D62}
O42 - Logiciel: HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- InstallShield_{D12E3E7F-1B13-4933-A915-16C7DD37A095}
O42 - Logiciel: HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- {D12E3E7F-1B13-4933-A915-16C7DD37A095}
O42 - Logiciel: HP MediaSmart Webcam - (.Hewlett-Packard.) [HKLM] -- InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: HP MediaSmart Webcam - (.Hewlett-Packard.) [HKLM] -- {01FB4998-33C4-4431-85ED-079E3EEFE75D}
O42 - Logiciel: HP Quick Launch - (.Hewlett-Packard Company.) [HKLM] -- {EF682D1C-591D-48B5-9803-628DA622C281}
O42 - Logiciel: HP SimplePass Identity Protection - (.DigitalPersona, Inc..) [HKLM] -- {5BF97E02-2F6A-412A-BB4D-B6E2DC65FCA7}
O42 - Logiciel: HP Software Framework - (.Hewlett-Packard Company.) [HKLM] -- {65FF00DC-FB93-4C0B-8906-56412A3C5A59}
O42 - Logiciel: HP Support Assistant - (.Hewlett-Packard Company.) [HKLM] -- {6F44AF95-3CDE-4513-AD3F-6D45F17BF324}
O42 - Logiciel: HP Wireless Assistant - (.Hewlett-Packard.) [HKLM] -- {48EE0E00-86DE-47A5-8D00-B5D72A70BCCD}
O42 - Logiciel: Hewlett-Packard ACLM.NET v1.1.2.0 - (.Hewlett-Packard.) [HKLM] -- {6F340107-F9AA-47C6-B54C-C3A19F11553F}
O42 - Logiciel: IDT Audio - (.IDT.) [HKLM] -- {E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}
O42 - Logiciel: IZArc 4.1.6 - (.Ivan Zahariev.) [HKLM] -- {97C82B44-D408-4F14-9252-47FC1636D23E}_is1
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {AC06B562-763A-4839-8422-F9C00BEF63E3}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Intel(R) Turbo Boost Technology Driver - (.Intel Corporation.) [HKLM] -- {D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}
O42 - Logiciel: LightScribe System Software - (.LightScribe.) [HKLM] -- {705B639E-FAAF-40D7-AD58-C445321C7C3F}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft Office XP Professional avec FrontPage - (.Microsoft Corporation.) [HKLM] -- {9028040C-6000-11D3-8CFE-0050048383C9}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {8220EEFE-38CD-377E-8595-13398D740ACE}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Movie Theme Pack for HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- InstallShield_{3023EBDA-BF1B-4831-B347-E5018555F26E}
O42 - Logiciel: Movie Theme Pack for HP MediaSmart Video - (.Hewlett-Packard.) [HKLM] -- {3023EBDA-BF1B-4831-B347-E5018555F26E}
O42 - Logiciel: Nero 7 Essentials - (.Nero AG.) [HKLM] -- {F61DD673-0030-4BB2-A382-7E57E97F1036}
O42 - Logiciel: Ralink Motorola BC4 Bluetooth 3.0+HS Adapter - (.Motorola, Inc..) [HKLM] -- Ralink Motorola BC4 Bluetooth 3.0+HS Adapter_is1
O42 - Logiciel: Ralink RT3090 802.11b/g/n WiFi Adapter - (.Ralink.) [HKLM] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}
O42 - Logiciel: Realtek Ethernet Controller Driver For Windows 7 - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Recovery Manager - (.CyberLink Corp..) [HKLM] -- {44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}
O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit
O42 - Logiciel: SFR - Media Center - (.SFR.) [HKLM] -- SFR_Media Center
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2633870
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2656351
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2478663
O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2518870
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2600217) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217
O42 - Logiciel: Validity Sensors DDK - (.Validity Sensors, Inc..) [HKLM] -- {426FAE9F-7373-496E-A215-9DB7EF4398CF}
O42 - Logiciel: avast! Internet Security v7.0.1426.0 - (.AVAST Software.) [HKLM] -- avast
O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

---\ HKCU & HKLM Software Keys
[HKCU\Software\ATI]
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe Lightroom]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Bitberry]
[HKCU\Software\Blabbers       ]
[HKCU\Software\BlabbersToolbar]
[HKCU\Software\Blabbers]
[HKCU\Software\Blizzard Entertainment]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\DigitalPersona]
[HKCU\Software\GameHouse]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\IZSoftware]
[HKCU\Software\Intel]
[HKCU\Software\LightScribe]
[HKCU\Software\Macromedia]
[HKCU\Software\Macrovision]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Motorola]
[HKCU\Software\Mozilla]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Neuf]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\Orange]
[HKCU\Software\Policies]
[HKCU\Software\Softonic]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\Trolltech]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\Wget]
[HKCU\Software\Wow6432Node]
[HKCU\Software\eMule]
[HKLM\Software\AMD]
[HKLM\Software\ATI Technologies]
[HKLM\Software\ATI]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\Ahead]
[HKLM\Software\BrowserChoice]
[HKLM\Software\CXT]
[HKLM\Software\Caphyon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\DigitalPersona]
[HKLM\Software\Firaxis Games]
[HKLM\Software\Freeze.com]
[HKLM\Software\GEAR Software]
[HKLM\Software\GameInstaller]
[HKLM\Software\Google]
[HKLM\Software\HPQ]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IDT]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Insyde]
[HKLM\Software\Intel]
[HKLM\Software\LMMS Developers]
[HKLM\Software\LightScribe]
[HKLM\Software\Loader]
[HKLM\Software\Macromedia]
[HKLM\Software\Macrovision]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Metaboli]
[HKLM\Software\Mircrosoft]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nero]
[HKLM\Software\Neuf]
[HKLM\Software\Norton]
[HKLM\Software\ODBC]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Ralink]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Sierra On-Line]
[HKLM\Software\Sierra OnLine]
[HKLM\Software\Sonic]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\Trymedia Systems]
[HKLM\Software\VDownloader]
[HKLM\Software\Validity]
[HKLM\Software\W3i]
[HKLM\Software\Wow6432Node]
[HKLM\Software\swearware]
~ Scan Softwares in 00mn 00s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 11/03/2012 - 19:50:22 - [371,433] ----D- C:\Program Files\AVAST Software
O43 - CFD: 18/03/2012 - 12:18:24 - [27,608] ----D- C:\Program Files\Common Files
O43 - CFD: 03/06/2011 - 18:14:24 - [34,942] ----D- C:\Program Files\DigitalPersona
O43 - CFD: 15/08/2011 - 12:29:50 - [86,076] ----D- C:\Program Files\DVD Maker
O43 - CFD: 02/07/2011 - 07:54:52 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 18/11/2011 - 17:40:22 - [0,983] ----D- C:\Program Files\Google
O43 - CFD: 03/06/2011 - 18:10:08 - [21,485] ----D- C:\Program Files\Hewlett-Packard
O43 - CFD: 03/06/2011 - 17:55:08 - [41,216] ----D- C:\Program Files\IDT
O43 - CFD: 17/02/2012 - 20:46:22 - [4,941] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 04/06/2011 - 03:30:36 - [142,324] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 03/06/2011 - 17:56:36 - [144,665] ----D- C:\Program Files\Motorola
O43 - CFD: 14/07/2009 - 06:32:40 - [0,025] ----D- C:\Program Files\MSBuild
O43 - CFD: 14/07/2009 - 06:32:40 - [35,109] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 03/06/2011 - 17:52:44 - [37,983] ----D- C:\Program Files\Synaptics
O43 - CFD: 14/07/2009 - 06:09:28 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 03/06/2011 - 17:53:34 - [22,328] ----D- C:\Program Files\Validity Sensors
O43 - CFD: 15/08/2011 - 12:29:42 - [3,853] ----D- C:\Program Files\Windows Defender
O43 - CFD: 15/08/2011 - 12:29:50 - [6,359] ----D- C:\Program Files\Windows Mail
O43 - CFD: 15/08/2011 - 12:29:48 - [7,331] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 02/07/2011 - 07:54:52 - [12,043] ----D- C:\Program Files\Windows NT
O43 - CFD: 15/08/2011 - 12:29:48 - [5,261] ----D- C:\Program Files\Windows Photo Viewer
O43 - CFD: 15/08/2011 - 12:29:50 - [0,233] ----D- C:\Program Files\Windows Portable Devices
O43 - CFD: 15/08/2011 - 12:29:50 - [6,902] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 14/01/2012 - 16:24:34 - [0] ----D- C:\Program Files\Common Files\Adobe
O43 - CFD: 03/06/2011 - 17:56:32 - [0,981] ----D- C:\Program Files\Common Files\Macrovision Shared
O43 - CFD: 15/01/2012 - 16:00:48 - [14,415] ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD: 14/07/2009 - 04:20:10 - [0,003] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 14/07/2009 - 04:20:10 - [0,581] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 18/11/2011 - 17:26:34 - [11,629] ----D- C:\Program Files\Common Files\System
O43 - CFD: 14/01/2012 - 22:13:08 - [392,337] ----D- C:\ProgramData\Adobe
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 03/06/2011 - 18:22:40 - [0,000] ----D- C:\ProgramData\ATI
O43 - CFD: 11/03/2012 - 19:50:22 - [31,349] ----D- C:\ProgramData\AVAST Software
O43 - CFD: 02/07/2011 - 19:11:36 - [0,024] ----D- C:\ProgramData\Blizzard
O43 - CFD: 29/07/2011 - 12:08:38 - [0,002] ----D- C:\ProgramData\Blizzard Entertainment
O43 - CFD: 02/07/2011 - 07:54:52 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 15/08/2011 - 14:29:14 - [0,008] ----D- C:\ProgramData\Computer Updater
O43 - CFD: 03/07/2011 - 11:39:52 - [0,103] ----D- C:\ProgramData\CyberLink
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 03/06/2011 - 18:14:10 - [42,863] ----D- C:\ProgramData\Downloaded Installations
O43 - CFD: 18/03/2012 - 16:06:12 - [0] ----D- C:\ProgramData\eMule
O43 - CFD: 02/07/2011 - 07:54:52 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Favorites
O43 - CFD: 14/01/2012 - 22:16:46 - [0,018] ----D- C:\ProgramData\FLEXnet
O43 - CFD: 28/02/2012 - 19:32:38 - [0,014] ----D- C:\ProgramData\GameHouse
O43 - CFD: 18/11/2011 - 17:40:24 - [0,514] ----D- C:\ProgramData\Google
O43 - CFD: 03/11/2011 - 17:58:34 - [49,421] ----D- C:\ProgramData\Hewlett-Packard
O43 - CFD: 29/10/2011 - 16:49:14 - [0,005] ----D- C:\ProgramData\LightScribe
O43 - CFD: 03/06/2011 - 18:14:16 - [3,368] ----D- C:\ProgramData\Macrovision
O43 - CFD: 09/03/2012 - 06:32:36 - [0,010] ----D- C:\ProgramData\Malwarebytes
O43 - CFD: 02/07/2011 - 07:54:52 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 15/01/2012 - 17:05:12 - [268,724] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 02/07/2011 - 07:54:52 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 29/10/2011 - 16:37:38 - [2,708] ----D- C:\ProgramData\Nero
O43 - CFD: 11/03/2012 - 21:02:02 - [0,016] ----D- C:\ProgramData\Norton
O43 - CFD: 02/03/2012 - 13:05:50 - [17,201] ----D- C:\ProgramData\NortonInstaller
O43 - CFD: 03/06/2011 - 17:56:16 - [3,606] ----D- C:\ProgramData\Ralink Driver
O43 - CFD: 04/06/2011 - 04:24:02 - [13,690] ----D- C:\ProgramData\Recovery
O43 - CFD: 03/06/2011 - 18:12:10 - [0,029] ----D- C:\ProgramData\Stardock
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 03/12/2011 - 10:42:06 - [0,001] ----D- C:\ProgramData\Tages
O43 - CFD: 03/06/2011 - 18:13:08 - [0,281] ----D- C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Templates
O43 - CFD: 03/09/2011 - 15:07:00 - [0,001] ----D- C:\ProgramData\Trymedia
O43 - CFD: 27/07/2011 - 15:10:30 - [0] ----D- C:\ProgramData\WinZip
O43 - CFD: 30/01/2012 - 18:50:08 - [45,653] ----D- C:\ProgramData\{A8DA1505-E615-42BB-BB77-74D5CC91FE7E}
O43 - CFD: 03/06/2011 - 18:01:36 - [33,601] ----D- C:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF}
O43 - CFD: 23/10/2011 - 19:50:00 - [45,266] ----D- C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O43 - CFD: 10/07/2011 - 07:34:02 - [34,794] ----D- C:\ProgramData\{E91883C8-8CDC-46A4-A45F-CB40EB82ED60}
O43 - CFD: 14/01/2012 - 22:14:12 - [18,877] ----D- C:\Users\Isaline\AppData\Roaming\Adobe
O43 - CFD: 04/03/2012 - 14:18:02 - [0,064] ----D- C:\Users\Isaline\AppData\Roaming\Ahead

Utilisateur anonyme · Answer

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ 

suis ceci  :

 https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

isasa71 · Answer

https://www.cjoint.com/?BCtubCN50bK

Utilisateur anonyme · Answer

je ne comprends pas :

j'ai nettoyé ce pc point par point !

il est de nouveau infecté par les mêmes infections que j'ai virées !


est ce que tu as bien supprimé les anciens points de restauration ou tu as restauré le pc ???!!!




*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [{8B1F127C-2D64-4D3E-A34B-6A6DA07DB0F8}] (...) -- C:\Program Files (x86)\PriceGong\uninst.exe (.not file.)    
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {AC06B562-763A-4839-8422-F9C00BEF63E3}   
[HKLM\Software\Freeze.com]    
[HKLM\Software\Mircrosoft]    
[HKLM\Software\Trymedia Systems]   
O43 - CFD: 03/09/2011 - 15:07:00 - [0,001] ----D- C:\ProgramData\Trymedia    
O87 - FAEL: "{86D7DA0D-762F-46C2-97AE-47F7FA4433A1}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\IMBooster\IMBooster.exe (.not file.)   
O87 - FAEL: "{1FE45905-0193-4FF4-B55E-445EA7472A9E}" |Out - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\IMBooster\IMBooster.exe (.not file.)    
O87 - FAEL: "{E33B29A8-2323-42EB-BA69-5B337075846E}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe (.not file.)   
O87 - FAEL: "{F3B696FB-1B0D-408D-AF2C-E6CF1F1657D2}" |Out - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{A5536121-EDCE-43BB-AEC5-0D48D1F8A556}] (...) -- E:\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{160CF0C5-727B-4152-9E8A-9564B46B4DFB}] (...) -- E:\AOE1\FR\AOEINST.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{27CFC7FE-E795-4594-961B-05D019C7BFD4}] (...) -- E:\AOE1ROR\FR\AOEinst.exe (.not file.)    [MD5.00000000000000000000000000000000] [APT] [{893FBEAE-08B3-4C86-BFC7-012E4DF37DBD}] (...) -- C:\Users\Isaline\Desktop\eMule0.50a-Installer.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{9605BD29-16FD-4848-8353-F1A17DBDE0E5}] (...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q40EOCE2\InstallWoW[2].exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{C0688827-7701-4243-8B50-3A95AD1DEA9E}] (...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T4KP9QAB\MuseScore-1.1[1].exe (.not file.)    => Microsoft Internet Explorer Fichiers Temporaires
O87 - FAEL: "{C8038530-A670-4BFF-BCFE-E7A7156FFDEF}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)  
O87 - FAEL: "{71081ACB-F11D-475B-85B2-B27BDB7C7B68}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{1AA2079F-FE81-45DF-BC13-D77EB2878E59}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Public\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{EA065301-0356-40DF-B4A8-841848D9CD82}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Public\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{D028D197-60AA-4C11-B0D5-EB17F363FC0A}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{058EADCA-A856-4839-A639-D04EEF0504B7}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{9107CFD5-16AD-484D-9F25-2C87D205A3B5}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Isaline\AppData\Local\Temp\Facemoods_Source.exe (.not file.)   
O87 - FAEL: "{6A4447BA-F6A3-47C9-98F0-F19E9D57BEFB}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Isaline\AppData\Local\Temp\Facemoods_Source.exe (.not file.)  
O87 - FAEL: "{33A40F73-5857-4775-9453-9EDC6D20CC93}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ONNS7YS6\SweetImSetup[1].exe (.not file.)    
O87 - FAEL: "{CD270CFF-5C65-4899-A8BD-2AD05EC9DD91}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Isaline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ONNS7YS6\SweetImSetup[1].exe (.not file.)   
Emptytemp





---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

isasa71 · Answer

Normalement oui j'ai tout supprimer mes points... Il faut recocher la case "restaurer les paramètres système et les version précédentes des fichiers" ou laisser "désactiver la protectiondu système"???

Rapport: 

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by Isaline at 20/03/2012 11:19:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {AC06B562-763A-4839-8422-F9C00BEF63E3}

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Freeze.com
ABSENT Key: HKLM\Software\Mircrosoft
ABSENT Key: HKLM\Software\Trymedia Systems

========== Valeur(s) du Registre ==========
ABSENT {86D7DA0D-762F-46C2-97AE-47F7FA4433A1}
ABSENT {1FE45905-0193-4FF4-B55E-445EA7472A9E}
ABSENT {E33B29A8-2323-42EB-BA69-5B337075846E}
ABSENT {F3B696FB-1B0D-408D-AF2C-E6CF1F1657D2}
ABSENT {C8038530-A670-4BFF-BCFE-E7A7156FFDEF}
ABSENT {71081ACB-F11D-475B-85B2-B27BDB7C7B68}
ABSENT {1AA2079F-FE81-45DF-BC13-D77EB2878E59}
ABSENT {EA065301-0356-40DF-B4A8-841848D9CD82}
ABSENT {D028D197-60AA-4C11-B0D5-EB17F363FC0A}
ABSENT {058EADCA-A856-4839-A639-D04EEF0504B7}
ABSENT {9107CFD5-16AD-484D-9F25-2C87D205A3B5}
ABSENT {6A4447BA-F6A3-47C9-98F0-F19E9D57BEFB}
ABSENT {33A40F73-5857-4775-9453-9EDC6D20CC93}
ABSENT {CD270CFF-5C65-4899-A8BD-2AD05EC9DD91}

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\Trymedia
SUPPRIME Temporaires Windows: : 11

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\isaline\appdata\local\microsoft\windows	emporary internet files\content.ie5\q40eoce2\installwow
ABSENT Folder/File: c:\users\isaline\appdata\local\microsoft\windows	emporary internet files\content.ie5	4kp9qab\musescore-1.1
SUPPRIME Temporaires Windows: : 17

========== Tache planifiée ==========
SUPPRIME Task: {8B1F127C-2D64-4D3E-A34B-6A6DA07DB0F8}
SUPPRIME Task: {A5536121-EDCE-43BB-AEC5-0D48D1F8A556}
SUPPRIME Task: {160CF0C5-727B-4152-9E8A-9564B46B4DFB}
SUPPRIME Task: {27CFC7FE-E795-4594-961B-05D019C7BFD4}
SUPPRIME Task: {9605BD29-16FD-4848-8353-F1A17DBDE0E5}
SUPPRIME Task: {C0688827-7701-4243-8B50-3A95AD1DEA9E}


========== Récapitulatif ==========
3 : Clé(s) du Registre
14 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
6 : Tache planifiée


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/03/2012 11:19:29 [2359]

Utilisateur anonyme · Answer

bien ,

redémarre ton pc et done moi des nouvelles de son fonctionnement  :D

isasa71 · Answer

Je l'ai utiliser toute la journée en cours, présentation d'un powerpoint parfaite, traitement de texte pendant 2h idem. Je continue a le faire tourner!!

Utilisateur anonyme · Answer

si tout est ok pour toi,

passe à ceci :


https://forums.commentcamarche.net/forum/affich-24658872-virus?page=2#24

isasa71 · Answer

C'est ok J'ai tout fait, pour le moment il tourne!!! Merci

Utilisateur anonyme · Answer

si le pc fonctionne correctement, crée un nouveau point de restauration système, ça peut servire  :D

sur ce et pour la deuxième fois, bon surf  ;-)

isasa71 · Answer

Merci!!

Utilisateur anonyme · Answer

;-)

Virus???

44 réponses

Discussions similaires

Newsletters