Mon pare-feu ne s'active pas ...Fermé

Question

Bonjour, 
voici mon windows:
Windows 7 professionnel, je suis en service pack 1
je vous explique mon problème.
Depuis un certain moment, mon pare-feu ne veut plus s'activé, j'ais essayer plusieurs type de solution (fixit (de microsoft), par l'invite de commande(sfc /scannow), mis "tout le monde" ( dans regedit) pour BITS et BFE et désinstallé et réinstalle mon antivirus (Microsoft Security essentiel) désinstallé mon anti-virus et réinstallé un autre (bit défender)
et maintenant quand j'essaye d'activer mon pare-feu par services.msc 
ça me met :"Windows n'a pas pu démarrer le pare-feu Windows sur l'ordinateur local. Pour plus d'informations, consultez le journal des événements système. S'il ne s'agit pas d'un service Microsoft, contactez le fournisseur de service et faites référence au code d'erreur spécifique au service : 5." 
je ne sais plus quoi fair :/ pourriez-vous m'aider s'il vous plait ? 
si besoin me demandé plus d'information 
merci, bonne soirée 
a bientôt !

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag (l'icône est sous forme de parchemin), « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

mathb347 · Answer

http://cjoint.com/data/0AFuLiyOxut.htm
voila ^^

Utilisateur anonyme · Answer

tu m'étonnes que ton parfeu est à la rue !!!

ton pc est blindé d'adwares et publilogiciels !



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

mathb347 · Answer

# AdwCleaner v2.111 - Rapport créé le 06/02/2013 à 07:18:20 # Mis à jour le 05/02/2013 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) # Nom d'utilisateur : math - MATH-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\math\Downloads\adwcleaner.exe # Option [Recherche] ***** [Services] ***** Présent : supdate ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Program Files (x86)\Conduit Dossier Présent : C:\Program Files (x86)\express-files Dossier Présent : C:\Program Files (x86)\Software Dossier Présent : C:\Program Files (x86)\Widestream6 Dossier Présent : C:\Program Files (x86)\Yontoo Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\ProgramData\boost_interprocess Dossier Présent : C:\ProgramData\InstallMate Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly Dossier Présent : C:\ProgramData\Premium Dossier Présent : C:\ProgramData\Tarma Installer Dossier Présent : C:\ProgramData\Trymedia Dossier Présent : C:\Users\math\AppData\Local\Conduit Dossier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Dossier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Dossier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc Dossier Présent : C:\Users\math\AppData\Local\Ilivid Player Dossier Présent : C:\Users\math\AppData\Local\Software Dossier Présent : C:\Users\math\AppData\Local\Temp\CT3176921 Dossier Présent : C:\Users\math\AppData\Local\Wajam Dossier Présent : C:\Users\math\AppData\Local\widestream6 Air Dossier Présent : C:\Users\math\AppData\LocalLow\Conduit Dossier Présent : C:\Users\math\AppData\LocalLow\express-files Dossier Présent : C:\Users\math\AppData\LocalLow\Toolbar4 Dossier Présent : C:\Users\math\AppData\Roaming\Babylon Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\ConduitCommon Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\CT2849852 Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{88ac3cb6-596b-4217-964c-b6757ef9602d} Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\plugin@yontoo.com Dossier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\SweetIMToolbarData Dossier Présent : C:\Users\math\AppData\Roaming\OpenCandy Dossier Présent : C:\Users\math\AppData\Roaming\widestream Dossier Présent : C:\Users\math\Documents\widestream Dossier Présent : C:\windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2} Dossier Présent : C:\windows\Installer\{89601BB9-C8C0-493D-9912-AD7F51A918A3} Fichier Présent : C:\END Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Présent : C:\user.js Fichier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage Fichier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal Fichier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Conduit.xml Fichier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Linkury Smartbar Search.xml Fichier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\SweetIm.xml Fichier Présent : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Web Search.xml Fichier Présent : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job Fichier Présent : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job ***** [Registre] ***** Clé Présente : HKCU\Software\1ClickDownload Clé Présente : HKCU\Software\AppDataLow\Software\Conduit Clé Présente : HKCU\Software\AppDataLow\Software\express-files Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar Clé Présente : HKCU\Software\AppDataLow\Toolbar Clé Présente : HKCU\Software\AVG Secure Search Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Présente : HKCU\Software\Google\Chrome\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Clé Présente : HKCU\Software\Headlight Clé Présente : HKCU\Software\IGearSettings Clé Présente : HKCU\Software\InstallCore Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\WideStream Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\Software\AVG Secure Search Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\Software\BFlix Clé Présente : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler Clé Présente : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1 Clé Présente : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8 Clé Présente : HKLM\Software\Classes\Installer\Features\9BB106980C8CD3949921DAF7159A813A Clé Présente : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8 Clé Présente : HKLM\Software\Classes\Installer\Products\9BB106980C8CD3949921DAF7159A813A Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8 Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8 Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1 Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1 Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1 Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1 Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1 Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1 Clé Présente : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar Clé Présente : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1 Clé Présente : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808 Clé Présente : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3176921 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E} Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook Clé Présente : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1 Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1 Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1 Clé Présente : HKLM\Software\Conduit Clé Présente : HKLM\Software\DealPly Clé Présente : HKLM\Software\express-files Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AD1455F-5ACB-4A56-80AD-A1EDD5A2174B} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8 Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8\ Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7AD1455F-5ACB-4A56-80AD-A1EDD5A2174B} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7135111F-12D6-4F30-BAF8-6350EC674AA6} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EFB06299-B4F8-4E0F-B637-2029DCF91849} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BFlix Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\express-files Toolbar Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Présente : HKLM\SOFTWARE\Tarma Installer Clé Présente : HKU\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Présente : HKU\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Présente : HKU\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKU\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Présente : HKU\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}] Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16457 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN28358907621508926&ctid=CT3176921 [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=63a1e6c0-9c1c-45f3-beed-6e5422ec0baf&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=63a1e6c0-9c1c-45f3-beed-6e5422ec0baf&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} -\ Mozilla Firefox v7.0.1 (fr) Fichier : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js Présente : user_pref("CT2849852..clientLogIsEnabled", true); Présente : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Présente : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2849852.AppTrackingLastCheckTime", "Sun Aug 12 2012 20:31:47 GMT+0200"); Présente : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true); Présente : user_pref("CT2849852.CT2849852", "CT2849852"); Présente : user_pref("CT2849852.CurrentServerDate", "25-1-2013"); Présente : user_pref("CT2849852.DSChangedManually", false); Présente : user_pref("CT2849852.DSInstall", true); Présente : user_pref("CT2849852.DSProtectChoice", true); Présente : user_pref("CT2849852.DSProtectCount", 1); Présente : user_pref("CT2849852.DialogsAlignMode", "LTR"); Présente : user_pref("CT2849852.DialogsGetterLastCheckTime", "Fri Jan 25 2013 07:28:30 GMT+0100"); Présente : user_pref("CT2849852.DownloadReferralCookieData", ""); Présente : user_pref("CT2849852.EMailNotifierPollDate", "Fri Jan 25 2013 07:28:27 GMT+0100"); Présente : user_pref("CT2849852.FeedLastCount129349795937781608", 501); Présente : user_pref("CT2849852.FeedPollDate129313974171006416", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313975698350231", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313976370850190", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313976648818968", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313977444757117", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980389131455", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980655381977", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980886163259", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313981234756535", "Fri Jan 25 2013 07:28:28 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313983226631720", "Fri Jan 25 2013 07:28:29 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313983607725691", "Fri Jan 25 2013 07:28:29 GMT+0100"); Présente : user_pref("CT2849852.FeedTTL129313974171006416", 10); Présente : user_pref("CT2849852.FeedTTL129313977444757117", 15); Présente : user_pref("CT2849852.FeedTTL129313980655381977", 5); Présente : user_pref("CT2849852.FeedTTL129313981234756535", 5); Présente : user_pref("CT2849852.FirstServerDate", "12-8-2012"); Présente : user_pref("CT2849852.FirstTime", true); Présente : user_pref("CT2849852.FirstTimeFF3", true); Présente : user_pref("CT2849852.FirstTimeHiddenVer", true); Présente : user_pref("CT2849852.FixPageNotFoundErrors", true); Présente : user_pref("CT2849852.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2849852.HPInstall", false); Présente : user_pref("CT2849852.HasUserGlobalKeys", true); Présente : user_pref("CT2849852.HomePageProtectorEnabled", false); Présente : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPE[...] Présente : user_pref("CT2849852.Initialize", true); Présente : user_pref("CT2849852.InitializeCommonPrefs", true); Présente : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3); Présente : user_pref("CT2849852.InstallationType", "Unknown"); Présente : user_pref("CT2849852.InstalledDate", "Sun Aug 12 2012 01:06:07 GMT+0200"); Présente : user_pref("CT2849852.IsAlertDBUpdated", true); Présente : user_pref("CT2849852.IsGrouping", false); Présente : user_pref("CT2849852.IsInitSetupIni", true); Présente : user_pref("CT2849852.IsMulticommunity", false); Présente : user_pref("CT2849852.IsOpenThankYouPage", true); Présente : user_pref("CT2849852.IsOpenUninstallPage", true); Présente : user_pref("CT2849852.IsProtectorsInit", true); Présente : user_pref("CT2849852.LanguagePackLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Présente : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2849852.LastLogin_3.14.1.0", "Wed Aug 29 2012 17:22:14 GMT+0200"); Présente : user_pref("CT2849852.LastLogin_3.15.1.0", "Fri Jan 25 2013 07:28:29 GMT+0100"); Présente : user_pref("CT2849852.LatestVersion", "3.16.0.3"); Présente : user_pref("CT2849852.Locale", "fr"); Présente : user_pref("CT2849852.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2849852.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2849852.MyStuffEnabledAtInstallation", true); Présente : user_pref("CT2849852.OriginalFirstVersion", "3.14.1.0"); Présente : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search"); Présente : user_pref("CT2849852.SearchEngineBeforeUnload", "BittorrentBar_FR Customized Web Search"); Présente : user_pref("CT2849852.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...] Présente : user_pref("CT2849852.SearchInNewTabEnabled", true); Présente : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Fri Jan 25 2013 07:28:27 GMT+0100"); Présente : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2849852.SearchProtectorEnabled", true); Présente : user_pref("CT2849852.SearchProtectorToolbarDisabled", false); Présente : user_pref("CT2849852.SendProtectorDataViaLogin", true); Présente : user_pref("CT2849852.ServiceMapLastCheckTime", "Fri Jan 25 2013 07:28:27 GMT+0100"); Présente : user_pref("CT2849852.SettingsLastCheckTime", "Fri Jan 25 2013 07:28:26 GMT+0100"); Présente : user_pref("CT2849852.SettingsLastUpdate", "1352142245"); Présente : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13"); Présente : user_pref("CT2849852.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Fri Jan 25 2013 07:28:26 GMT+0100"); Présente : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1331805999"); Présente : user_pref("CT2849852.ToolbarShrinkedFromSetup", false); Présente : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852"); Présente : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Présente : user_pref("CT2849852.UserID", "UN78821996305034859"); Présente : user_pref("CT2849852.WeatherNetwork", ""); Présente : user_pref("CT2849852.WeatherPollDate", "Fri Jan 25 2013 07:28:29 GMT+0100"); Présente : user_pref("CT2849852.WeatherUnit", "C"); Présente : user_pref("CT2849852.alertChannelId", "1241893"); Présente : user_pref("CT2849852.backendstorage.cbcountry_001", "4652"); Présente : user_pref("CT2849852.backendstorage.cbfirsttime", "53756E2041756720313220323031322030313A30363A32362[...] Présente : user_pref("CT2849852.backendstorage.cbopenmamsettings", "30"); Présente : user_pref("CT2849852.backendstorage.pairingkey", "41423331373036343842453531444142424341323839363338[...] Présente : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Présente : user_pref("CT2849852.backendstorage.url_history0001", "687474703A2F2F7777772E6C65626F6E636F696E2E667[...] Présente : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32383038362C226C6162656C223A5B5D[...] Présente : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Présente : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Présente : user_pref("CT2849852.homepageProtectorEnableByLogin", true); Présente : user_pref("CT2849852.initDone", true); Présente : user_pref("CT2849852.isAppTrackingManagerOn", false); Présente : user_pref("CT2849852.myStuffEnabled", true); Présente : user_pref("CT2849852.myStuffPublihserMinWidth", 400); Présente : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Présente : user_pref("CT2849852.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Présente : user_pref("CT2849852.navigateToUrlOnSearch", false); Présente : user_pref("CT2849852.revertSettingsEnabled", true); Présente : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10); Présente : user_pref("CT2849852.searchProtectorEnableByLogin", true); Présente : user_pref("CT2849852.testingCtid", ""); Présente : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Fri Jan 25 2013 07:28:30 GMT+0100"); Présente : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Présente : user_pref("CT2849852.usagesFlag", 1); Présente : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search"); Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"8ae[...] Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\math\AppData\Roaming\Mozilla\Fi[...] Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0"); Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPE[...] Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2849852"); Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852"); Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852"); Présente : user_pref("CommunityToolbar.globalUserId", "a76c9665-a861-4a17-b734-a213626dc33e"); Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852"); Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Jan 25 2013 07:28:3[...] Présente : user_pref("CommunityToolbar.notifications.alertEnabled", true); Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Jan 25 2013 07:28:39 GMT+010[...] Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Présente : user_pref("CommunityToolbar.notifications.locale", "en"); Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Présente : user_pref("CommunityToolbar.notifications.userId", "5f8c8454-eb0a-4a40-a0d0-48586e3c5736"); Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=[...] Présente : user_pref("CommunityToolbar.originalSearchEngine", "Web Search"); Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113480&tt=3212_3&babsrc=NT_ss&mntr[...] Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Présente : user_pref("browser.search.order.1", "Search the web (Babylon)"); Présente : user_pref("extensions.BabylonToolbar.admin", false); Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false"); Présente : user_pref("extensions.BabylonToolbar.babExt", ""); Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=111304&tt=3012_4"); Présente : user_pref("extensions.BabylonToolbar.bbDpng", 3); Présente : user_pref("extensions.BabylonToolbar.cntry", "FR"); Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true); Présente : user_pref("extensions.BabylonToolbar.envrmnt", "production"); Présente : user_pref("extensions.BabylonToolbar.excTlbr", false); Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "B36E5F8C39B21A9AB7F615949B6FA006"); Présente : user_pref("extensions.BabylonToolbar.hmpg", true); Présente : user_pref("extensions.BabylonToolbar.id", "4415be930000000000004a59f910c7fb"); Présente : user_pref("extensions.BabylonToolbar.instlDay", "15561"); Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Présente : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true); Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=100996&babsrc=adbar[...] Présente : user_pref("extensions.BabylonToolbar.lastDP", 3); Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.29.122:09:33"); Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0"); Présente : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0"); Présente : user_pref("extensions.BabylonToolbar.newTab", false); Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb"); Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false); Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar.propectorlck", 79885582); Présente : user_pref("extensions.BabylonToolbar.prtkDS", 0); Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true); Présente : user_pref("extensions.BabylonToolbar.sg", "none"); Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Présente : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="); Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6"); Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.29.122:09:33"); Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6"); Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Présente : user_pref("extensions.BabylonToolbar_i.babExt", ""); Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480&tt=3212_3"); Présente : user_pref("extensions.BabylonToolbar_i.hardId", "4415be930000000000004a59f910c7fb"); Présente : user_pref("extensions.BabylonToolbar_i.id", "4415be930000000000004a59f910c7fb"); Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15368"); Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Présente : user_pref("extensions.BabylonToolbar_i.newTab", false); Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.610:38:48"); Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Présente : user_pref("extensions.helperbar.SmartbarDisabled", false); Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false); Présente : user_pref("extensions.wajam.affiliate_id", "6447"); Présente : user_pref("extensions.wajam.firstrun", "false"); Présente : user_pref("extensions.wajam.log_send_info", "false"); Présente : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...] Présente : user_pref("extensions.wajam.no_trace", "false"); Présente : user_pref("extensions.wajam.server_current_mapping_version", "0.21083"); Présente : user_pref("extensions.wajam.trace_log", "1344726352263 - processInstallationUpgrade - version set to[...] Présente : user_pref("extensions.wajam.unique_id", "74EABFF7E774FF721F51C5B08F8A8060"); Présente : user_pref("extensions.wajam.user_current_mapping_version", "0"); Présente : user_pref("extensions.wajam.version", "1.25"); Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.mode.debug", "false"); Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Google"); Présente : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.gooofullsearch.com"); Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://www.gooofullsearch.com/google?cx=partner-p[...] Présente : user_pref("sweetim.toolbar.search.external", "

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc !

@ ++

mathb347 · Answer

# AdwCleaner v2.111 - Rapport créé le 06/02/2013 à 08:11:00
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : math - MATH-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\math\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Présent : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Fichier : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [49759 octets] - [06/02/2013 07:18:20]
AdwCleaner[R2].txt - [50487 octets] - [06/02/2013 07:41:40]
AdwCleaner[R3].txt - [1312 octets] - [06/02/2013 08:11:00]
AdwCleaner[S1].txt - [50197 octets] - [06/02/2013 07:42:12]

########## EOF - C:\AdwCleaner[R3].txt - [1433 octets] ##########

Utilisateur anonyme · Answer

envoie moi ce rapport :

 AdwCleaner[S1].txt - [50197 octets] - [06/02/2013 07:42:12]

mathb347 · Answer

j'arrive pas a envoyer en message privé, je le post ici?

Utilisateur anonyme · Answer

oui,

tout se passe sur le foum !

ma boite mp est pleine !

mathb347 · Answer

# AdwCleaner v2.111 - Rapport créé le 06/02/2013 à 07:42:12 # Mis à jour le 05/02/2013 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) # Nom d'utilisateur : math - MATH-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\math\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : supdate ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Program Files (x86)\express-files Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com Dossier Supprimé : C:\Program Files (x86)\Widestream6 Dossier Supprimé : C:\Program Files (x86)\Yontoo Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\boost_interprocess Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly Dossier Supprimé : C:\ProgramData\Premium Dossier Supprimé : C:\ProgramData\Tarma Installer Dossier Supprimé : C:\ProgramData\Trymedia Dossier Supprimé : C:\Users\math\AppData\Local\Conduit Dossier Supprimé : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Dossier Supprimé : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Dossier Supprimé : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc Dossier Supprimé : C:\Users\math\AppData\Local\Ilivid Player Dossier Supprimé : C:\Users\math\AppData\Local\Software Dossier Supprimé : C:\Users\math\AppData\Local\Temp\CT3176921 Dossier Supprimé : C:\Users\math\AppData\Local\Wajam Dossier Supprimé : C:\Users\math\AppData\Local\widestream6 Air Dossier Supprimé : C:\Users\math\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\math\AppData\LocalLow\express-files Dossier Supprimé : C:\Users\math\AppData\LocalLow\Toolbar4 Dossier Supprimé : C:\Users\math\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\ConduitCommon Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\CT2849852 Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{88ac3cb6-596b-4217-964c-b6757ef9602d} Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\plugin@yontoo.com Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\SweetIMToolbarData Dossier Supprimé : C:\Users\math\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\math\AppData\Roaming\widestream Dossier Supprimé : C:\Users\math\Documents\widestream Dossier Supprimé : C:\windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2} Dossier Supprimé : C:\windows\Installer\{89601BB9-C8C0-493D-9912-AD7F51A918A3} Fichier Supprimé : C:\END Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Supprimé : C:\user.js Fichier Supprimé : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage Fichier Supprimé : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal Fichier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Linkury Smartbar Search.xml Fichier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\SweetIm.xml Fichier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\Web Search.xml Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job Supprimé au redémarrage : C:\Program Files (x86)\Software ***** [Registre] ***** Clé Supprimée : HKCU\Software\1ClickDownload Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\express-files Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\AppDataLow\Toolbar Clé Supprimée : HKCU\Software\AVG Secure Search Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Clé Supprimée : HKCU\Software\Headlight Clé Supprimée : HKCU\Software\IGearSettings Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\WideStream Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\Software\AVG Secure Search Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\Software\BFlix Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1 Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\Software\Classes\Installer\Features\9BB106980C8CD3949921DAF7159A813A Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8 Clé Supprimée : HKLM\Software\Classes\Installer\Products\9BB106980C8CD3949921DAF7159A813A Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0 Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3176921 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E} Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1 Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1 Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\DealPly Clé Supprimée : HKLM\Software\express-files Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AD1455F-5ACB-4A56-80AD-A1EDD5A2174B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8 Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7AD1455F-5ACB-4A56-80AD-A1EDD5A2174B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iibmmjhgclhlahmjniokmhleigemjpbh Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{63435521-BE15-44D9-A4BE-A5A0000D9662} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7135111F-12D6-4F30-BAF8-6350EC674AA6} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EFB06299-B4F8-4E0F-B637-2029DCF91849} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88AC3CB6-596B-4217-964C-B6757EF9602D} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BFlix Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\express-files Toolbar Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : HKLM\SOFTWARE\Tarma Installer Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{9CD2384C-143B-4790-A075-E7FEFE2A554B}] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{88AC3CB6-596B-4217-964C-B6757EF9602D}] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16457 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN28358907621508926&ctid=CT3176921 --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=63a1e6c0-9c1c-45f3-beed-6e5422ec0baf&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=63a1e6c0-9c1c-45f3-beed-6e5422ec0baf&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com -\ Mozilla Firefox v7.0.1 (fr) Fichier : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\user.js ... Supprimé ! Supprimée : user_pref("CT2849852..clientLogIsEnabled", true); Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Sun Aug 12 2012 20:31:47 GMT+0200"); Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true); Supprimée : user_pref("CT2849852.CT2849852", "CT2849852"); Supprimée : user_pref("CT2849852.CurrentServerDate", "25-1-2013"); Supprimée : user_pref("CT2849852.DSChangedManually", false); Supprimée : user_pref("CT2849852.DSInstall", true); Supprimée : user_pref("CT2849852.DSProtectChoice", true); Supprimée : user_pref("CT2849852.DSProtectCount", 1); Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Fri Jan 25 2013 07:28:30 GMT+0100"); Supprimée : user_pref("CT2849852.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Fri Jan 25 2013 07:28:27 GMT+0100"); Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 501); Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Fri Jan 25 2013 07:28:28 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Fri Jan 25 2013 07:28:29 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Fri Jan 25 2013 07:28:29 GMT+0100"); Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10); Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15); Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5); Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5); Supprimée : user_pref("CT2849852.FirstServerDate", "12-8-2012"); Supprimée : user_pref("CT2849852.FirstTime", true); Supprimée : user_pref("CT2849852.FirstTimeFF3", true); Supprimée : user_pref("CT2849852.FirstTimeHiddenVer", true); Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2849852.HPInstall", false); Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true); Supprimée : user_pref("CT2849852.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPE[...] Supprimée : user_pref("CT2849852.Initialize", true); Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true); Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2849852.InstallationType", "Unknown"); Supprimée : user_pref("CT2849852.InstalledDate", "Sun Aug 12 2012 01:06:07 GMT+0200"); Supprimée : user_pref("CT2849852.IsAlertDBUpdated", true); Supprimée : user_pref("CT2849852.IsGrouping", false); Supprimée : user_pref("CT2849852.IsInitSetupIni", true); Supprimée : user_pref("CT2849852.IsMulticommunity", false); Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true); Supprimée : user_pref("CT2849852.IsOpenUninstallPage", true); Supprimée : user_pref("CT2849852.IsProtectorsInit", true); Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2849852.LastLogin_3.14.1.0", "Wed Aug 29 2012 17:22:14 GMT+0200"); Supprimée : user_pref("CT2849852.LastLogin_3.15.1.0", "Fri Jan 25 2013 07:28:29 GMT+0100"); Supprimée : user_pref("CT2849852.LatestVersion", "3.16.0.3"); Supprimée : user_pref("CT2849852.Locale", "fr"); Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.14.1.0"); Supprimée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search"); Supprimée : user_pref("CT2849852.SearchEngineBeforeUnload", "BittorrentBar_FR Customized Web Search"); Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...] Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Fri Jan 25 2013 07:28:27 GMT+0100"); Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2849852.SearchProtectorEnabled", true); Supprimée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2849852.SendProtectorDataViaLogin", true); Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Fri Jan 25 2013 07:28:27 GMT+0100"); Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Fri Jan 25 2013 07:28:26 GMT+0100"); Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1352142245"); Supprimée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Fri Jan 25 2013 07:28:26 GMT+0100"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1331805999"); Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852"); Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2849852.UserID", "UN78821996305034859"); Supprimée : user_pref("CT2849852.WeatherNetwork", ""); Supprimée : user_pref("CT2849852.WeatherPollDate", "Fri Jan 25 2013 07:28:29 GMT+0100"); Supprimée : user_pref("CT2849852.WeatherUnit", "C"); Supprimée : user_pref("CT2849852.alertChannelId", "1241893"); Supprimée : user_pref("CT2849852.backendstorage.cbcountry_001", "4652"); Supprimée : user_pref("CT2849852.backendstorage.cbfirsttime", "53756E2041756720313220323031322030313A30363A32362[...] Supprimée : user_pref("CT2849852.backendstorage.cbopenmamsettings", "30"); Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "41423331373036343842453531444142424341323839363338[...] Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Supprimée : user_pref("CT2849852.backendstorage.url_history0001", "687474703A2F2F7777772E6C65626F6E636F696E2E667[...] Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32383038362C226C6162656C223A5B5D[...] Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2849852.initDone", true); Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", false); Supprimée : user_pref("CT2849852.myStuffEnabled", true); Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2849852.navigateToUrlOnSearch", false); Supprimée : user_pref("CT2849852.revertSettingsEnabled", true); Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2849852.testingCtid", ""); Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Fri Jan 25 2013 07:28:30 GMT+0100"); Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Supprimée : user_pref("CT2849852.usagesFlag", 1); Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search"); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"8ae[...] Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\math\AppData\Roaming\Mozilla\Fi[...] Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0"); Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPE[...] Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852"); Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852"); Supprimée : user_pref("CommunityToolbar.globalUserId", "a76c9665-a861-4a17-b734-a213626dc33e"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852"); Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Jan 25 2013 07:28:3[...] Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Jan 25 2013 07:28:39 GMT+010[...] Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.locale", "en"); Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jan 25 2013 07:28:31 GMT+0100"); Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.notifications.userId", "5f8c8454-eb0a-4a40-a0d0-48586e3c5736"); Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=[...] Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Web Search"); Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113480&tt=3212_3&babsrc=NT_ss&mntr[...] Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)"); Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false"); Supprimée : user_pref("extensions.BabylonToolbar.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111304&tt=3012_4"); Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 3); Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR"); Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true); Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production"); Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "B36E5F8C39B21A9AB7F615949B6FA006"); Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true); Supprimée : user_pref("extensions.BabylonToolbar.id", "4415be930000000000004a59f910c7fb"); Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15561"); Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", true); Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=100996&babsrc=adbar[...] Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 3); Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.29.122:09:33"); Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0"); Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0"); Supprimée : user_pref("extensions.BabylonToolbar.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb"); Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 79885582); Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0); Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0); Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true); Supprimée : user_pref("extensions.BabylonToolbar.sg", "none"); Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q="); Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6"); Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.29.122:09:33"); Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6"); Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", ""); Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480&tt=3212_3"); Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "4415be930000000000004a59f910c7fb"); Supprimée : user_pref("extensions.BabylonToolbar_i.id", "4415be930000000000004a59f910c7fb"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15368"); Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false); Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.610:38:48"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false); Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false); Supprimée : user_pref("extensions.wajam.affiliate_id", "6447"); Supprimée : user_pref("extensions.wajam.firstrun", "false"); Supprimée : user_pref("extensions.wajam.log_send_info", "false"); Supprimée : user_pref("extensions.wajam.mappingListJsonString", "{\"version\":\"0.21083\",\"supported_sites\":{\[...] Supprimée : user_pref("extensions.wajam.no_trace", "false"); Supprimée : user_pref("extensions.wajam.server_current_mapping_version", "0.21083"); Supprimée : user_pref("extensions.wajam.trace_log", "1344726352263 - processInstallationUpgrade - version set to[...] Supprimée : user_pref("extensions.wajam.unique_id", "74EABFF7E774FF721F51C5B08F8A8060"); Supprimée : user_pref("extensions.wajam.user_current_mapping_version", "0"); Supprimée : user_pref("extensions.wajam.version", "1.25"); Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Google"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.gooofullsearch.com"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://www.gooofullsearch.com/google?cx=partner-p[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage

mathb347 · Answer

désoler de mes réponses un peu tardives :/ 
voici ce que le rapport ma donné si c'est bien le adwcleaner[s2] si je suis bien ^^ :
# AdwCleaner v2.111 - Rapport créé le 06/02/2013 à 21:18:25
# Mis à jour le 05/02/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : math - MATH-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\math\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : DefaultTabSearch

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\DefaultTab
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Dossier Supprimé : C:\ProgramData\APN
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\math\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\math\AppData\Roaming\DefaultTab
Dossier Supprimé : C:\Users\math\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\ffxtlbr@babylon.com
Fichier Supprimé : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\bprotector_extensions.sqlite

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Default Tab
Clé Supprimée : HKLM\Software\DefaultTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Fichier : C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js

C:\Users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : urls_to_restore_on_startup = [ "", "hxxp://search.babylon.com/?affID=113480&tt=3212_3&babs[...]
Supprimée [l.2513] : urls_to_restore_on_startup = [ "", "hxxp://search.babylon.com/?affID=113480&tt=3212_3&babsrc=[...]

*************************

AdwCleaner[R1].txt - [49759 octets] - [06/02/2013 07:18:20]
AdwCleaner[R2].txt - [50487 octets] - [06/02/2013 07:41:40]
AdwCleaner[R3].txt - [1502 octets] - [06/02/2013 08:11:00]
AdwCleaner[S1].txt - [50197 octets] - [06/02/2013 07:42:12]
AdwCleaner[S2].txt - [5190 octets] - [06/02/2013 21:18:25]

########## EOF - C:\AdwCleaner[S2].txt - [5250 octets] ##########

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur désinstaller,



relance zhpdiag,


/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag (l'icône est sous forme de parchemin), « exécuter en tant qu'Administrateur »
 
* Clique sur le tourne vis, sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

mathb347 · Answer

https://www.cjoint.com/?0Bhu3EZ8fep
voici le lien cjoint, merci de t'as rapidité de réponse =)

Utilisateur anonyme · Answer

relance zhpdiag, clique sur le tourne vis, décoche le module O61


clique sur la loupe et repasse un nouveau rapport

poste le via Cjoint s'il te plait


je regarde la suite demain,

@ ++

mathb347 · Answer

https://www.cjoint.com/?0BhwmNhbixf

bonne nuit a demain :p

Utilisateur anonyme · Answer

bonjour,

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

mathb347 · Answer

alors il y a eu 2 rapports... un premiers avant le redémarage qui donne: 20:15:54.0483 6580 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35 20:15:55.0202 6580 ============================================================ 20:15:55.0202 6580 Current date / time: 2013/02/08 20:15:55.0202 20:15:55.0202 6580 SystemInfo: 20:15:55.0202 6580 20:15:55.0202 6580 OS Version: 6.1.7601 ServicePack: 1.0 20:15:55.0202 6580 Product type: Workstation 20:15:55.0202 6580 ComputerName: MATH-PC 20:15:55.0203 6580 UserName: math 20:15:55.0203 6580 Windows directory: C:\windows 20:15:55.0203 6580 System windows directory: C:\windows 20:15:55.0203 6580 Running under WOW64 20:15:55.0203 6580 Processor architecture: Intel x64 20:15:55.0203 6580 Number of processors: 2 20:15:55.0203 6580 Page size: 0x1000 20:15:55.0203 6580 Boot type: Normal boot 20:15:55.0203 6580 ============================================================ 20:15:56.0546 6580 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 20:15:56.0560 6580 ============================================================ 20:15:56.0560 6580 \Device\Harddisk0\DR0: 20:15:56.0560 6580 MBR partitions: 20:15:56.0560 6580 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x1D4C000 20:15:56.0560 6580 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D7E800, BlocksNum 0x11B58000 20:15:56.0560 6580 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x138D6800, BlocksNum 0x11B57AB0 20:15:56.0560 6580 ============================================================ 20:15:56.0584 6580 C: <-> \Device\Harddisk0\DR0\Partition2 20:15:56.0652 6580 D: <-> \Device\Harddisk0\DR0\Partition3 20:15:56.0653 6580 ============================================================ 20:15:56.0653 6580 Initialize success 20:15:56.0653 6580 ============================================================ 20:16:09.0741 6892 ============================================================ 20:16:09.0741 6892 Scan started 20:16:09.0741 6892 Mode: Manual; 20:16:09.0741 6892 ============================================================ 20:16:10.0341 6892 ================ Scan system memory ======================== 20:16:10.0341 6892 System memory - ok 20:16:10.0343 6892 ================ Scan services ============================= 20:16:10.0567 6892 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\windows\system32\drivers\1394ohci.sys 20:16:10.0577 6892 1394ohci - ok 20:16:10.0625 6892 [ 7A505465BBB1EB8B5AD4D76E8749383B ] Acceler C:\windows\system32\DRIVERS\Accelern.sys 20:16:10.0630 6892 Acceler - ok 20:16:10.0693 6892 [ 5EFF9D442D7AEAE35284E370B6E51E67 ] AcerSyncSystemService C:\Program Files\Acer\AcerSync\AcerSyncSystemService.exe 20:16:10.0698 6892 AcerSyncSystemService - ok 20:16:10.0733 6892 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\windows\system32\drivers\ACPI.sys 20:16:10.0757 6892 ACPI - ok 20:16:10.0771 6892 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\windows\system32\drivers\acpipmi.sys 20:16:10.0775 6892 AcpiPmi - ok 20:16:10.0881 6892 [ 3927397AC60D943DAF8808AFFED582B7 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 20:16:10.0886 6892 AdobeARMservice - ok 20:16:11.0251 6892 [ EC807244904FA170C299AB06D87FBDBE ] AdobeFlashPlayerUpdateSvc C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 20:16:11.0258 6892 AdobeFlashPlayerUpdateSvc - ok 20:16:11.0293 6892 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\windows\system32\drivers\adp94xx.sys 20:16:11.0317 6892 adp94xx - ok 20:16:11.0335 6892 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\windows\system32\drivers\adpahci.sys 20:16:11.0345 6892 adpahci - ok 20:16:11.0360 6892 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\windows\system32\drivers\adpu320.sys 20:16:11.0367 6892 adpu320 - ok 20:16:11.0406 6892 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\windows\System32\aelupsvc.dll 20:16:11.0410 6892 AeLookupSvc - ok 20:16:11.0458 6892 [ A6FB9DB8F1A86861D955FD6975977AE0 ] AESTFilters C:\Program Files\IDT\WDM\AESTSr64.exe 20:16:11.0464 6892 AESTFilters - ok 20:16:11.0493 6892 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\windows\system32\drivers\afd.sys 20:16:11.0511 6892 AFD - ok 20:16:11.0522 6892 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\windows\system32\drivers\agp440.sys 20:16:11.0525 6892 agp440 - ok 20:16:11.0708 6892 [ B9B98E08EC127900025F42462D3D0A66 ] Akamai c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll 20:16:11.0709 6892 Suspicious file (Hidden): c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll. md5: B9B98E08EC127900025F42462D3D0A66 20:16:11.0724 6892 Akamai ( HiddenFile.Multi.Generic ) - warning 20:16:11.0724 6892 Akamai - detected HiddenFile.Multi.Generic (1) 20:16:11.0737 6892 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\windows\System32\alg.exe 20:16:11.0741 6892 ALG - ok 20:16:11.0761 6892 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\windows\system32\drivers\aliide.sys 20:16:11.0764 6892 aliide - ok 20:16:11.0774 6892 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\windows\system32\drivers\amdide.sys 20:16:11.0778 6892 amdide - ok 20:16:11.0789 6892 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\windows\system32\drivers\amdk8.sys 20:16:11.0792 6892 AmdK8 - ok 20:16:11.0802 6892 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\windows\system32\drivers\amdppm.sys 20:16:11.0807 6892 AmdPPM - ok 20:16:11.0850 6892 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\windows\system32\drivers\amdsata.sys 20:16:11.0856 6892 amdsata - ok 20:16:11.0879 6892 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\windows\system32\drivers\amdsbs.sys 20:16:11.0887 6892 amdsbs - ok 20:16:11.0917 6892 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\windows\system32\drivers\amdxata.sys 20:16:11.0921 6892 amdxata - ok 20:16:11.0941 6892 [ 9C59BF508C5D408BB348254E0BA2EE30 ] androidusb C:\windows\system32\Drivers\androidusb.sys 20:16:11.0946 6892 androidusb - ok 20:16:12.0003 6892 [ 4FC6E2C2FC50445450651F42E90CC0BD ] Apowersoft_AudioDevice C:\windows\system32\drivers\Apowersoft_AudioDevice.sys 20:16:12.0008 6892 Apowersoft_AudioDevice - ok 20:16:12.0018 6892 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\windows\system32\drivers\appid.sys 20:16:12.0022 6892 AppID - ok 20:16:12.0071 6892 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\windows\System32\appidsvc.dll 20:16:12.0076 6892 AppIDSvc - ok 20:16:12.0116 6892 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\windows\System32\appinfo.dll 20:16:12.0121 6892 Appinfo - ok 20:16:12.0138 6892 [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt C:\windows\System32\appmgmts.dll 20:16:12.0143 6892 AppMgmt - ok 20:16:12.0155 6892 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\windows\system32\drivers\arc.sys 20:16:12.0160 6892 arc - ok 20:16:12.0184 6892 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\windows\system32\drivers\arcsas.sys 20:16:12.0188 6892 arcsas - ok 20:16:12.0269 6892 [ A986FCFDAC587E68478DB51547B90800 ] aspnet_state C:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe 20:16:12.0274 6892 aspnet_state - ok 20:16:12.0299 6892 [ C7C69ED14A7DDECAF58E3DFD1FCA6D37 ] aswFsBlk C:\windows\system32\drivers\aswFsBlk.sys 20:16:12.0302 6892 aswFsBlk - ok 20:16:12.0357 6892 [ BAA236E2E146B864803C9B4A5AA65816 ] aswFW C:\windows\system32\drivers\aswFW.sys 20:16:12.0362 6892 aswFW - ok 20:16:12.0406 6892 [ 29EC2FB2D3A5D2177EF6BA600E0305AE ] aswKbd C:\windows\system32\drivers\aswKbd.sys 20:16:12.0410 6892 aswKbd - ok 20:16:12.0443 6892 [ AD5276449159BA8D5206C6094C764249 ] aswMonFlt C:\windows\system32\drivers\aswMonFlt.sys 20:16:12.0447 6892 aswMonFlt - ok 20:16:12.0499 6892 [ 518B8D447A1975AB46DA093A2E743256 ] aswNdis C:\windows\system32\DRIVERS\aswNdis.sys 20:16:12.0502 6892 aswNdis - ok 20:16:12.0555 6892 [ B33E66EB8B76A818AEE08E4E6D9A11EA ] aswNdis2 C:\windows\system32\drivers\aswNdis2.sys 20:16:12.0565 6892 aswNdis2 - ok 20:16:12.0593 6892 [ 1E5CA4C89227DF49C5FC779E7848AE8B ] aswRdr C:\windows\System32\Drivers\aswrdr2.sys 20:16:12.0598 6892 aswRdr - ok 20:16:12.0653 6892 [ 45AD1ED2A0CCD582E32B10535F5C42E9 ] aswSnx C:\windows\system32\drivers\aswSnx.sys 20:16:12.0682 6892 aswSnx - ok 20:16:12.0722 6892 [ 06FD751C1B15734E57DF09614602BE66 ] aswSP C:\windows\system32\drivers\aswSP.sys 20:16:12.0730 6892 aswSP - ok 20:16:12.0757 6892 [ BF670F65762FF8DA7615D7B80914C0F8 ] aswTdi C:\windows\system32\drivers\aswTdi.sys 20:16:12.0778 6892 aswTdi - ok 20:16:12.0808 6892 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\windows\system32\DRIVERS\asyncmac.sys 20:16:12.0811 6892 AsyncMac - ok 20:16:12.0839 6892 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\windows\system32\drivers\atapi.sys 20:16:12.0844 6892 atapi - ok 20:16:12.0867 6892 [ AAAE03F8EDA817EC28C5445193EA8BF3 ] AthBTPort C:\windows\system32\DRIVERS\btath_flt.sys 20:16:12.0871 6892 AthBTPort - ok 20:16:12.0888 6892 [ 4ECC791539F23982411864037D1AC8FC ] ATHDFU C:\windows\System32\Drivers\AthDfu.sys 20:16:12.0894 6892 ATHDFU - ok 20:16:12.0931 6892 [ A6307F356D778E18A76E7783EF98C6AA ] Atheros Bt&Wlan Coex Agent C:\Program Files (x86)\Dell Wireless\Ath_CoexAgent.exe 20:16:12.0937 6892 Atheros Bt&Wlan Coex Agent - ok 20:16:12.0966 6892 [ 147D5C092D116E3E4768D7BE532ADD79 ] AtherosSvc C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe 20:16:12.0970 6892 AtherosSvc - ok 20:16:13.0058 6892 [ 96ABF88241F90FF647E55C934C55C2F1 ] athr C:\windows\system32\DRIVERS\athrx.sys 20:16:13.0122 6892 athr - ok 20:16:13.0178 6892 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\windows\System32\Audiosrv.dll 20:16:13.0205 6892 AudioEndpointBuilder - ok 20:16:13.0237 6892 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\windows\System32\Audiosrv.dll 20:16:13.0246 6892 AudioSrv - ok 20:16:13.0401 6892 [ A45AA986D9490A4E5B87563D9CD7B175 ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe 20:16:13.0405 6892 avast! Antivirus - ok 20:16:13.0480 6892 [ 2EBC7E650766BF235D630300F4054CE2 ] avast! Firewall C:\Program Files\AVAST Software\Avast\afwServ.exe 20:16:13.0486 6892 avast! Firewall - ok 20:16:13.0507 6892 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\windows\System32\AxInstSV.dll 20:16:13.0513 6892 AxInstSV - ok 20:16:13.0550 6892 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\windows\system32\drivers\bxvbda.sys 20:16:13.0576 6892 b06bdrv - ok 20:16:13.0602 6892 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\windows\system32\DRIVERS\b57nd60a.sys 20:16:13.0618 6892 b57nd60a - ok 20:16:13.0644 6892 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\windows\System32\bdesvc.dll 20:16:13.0650 6892 BDESVC - ok 20:16:13.0662 6892 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\windows\system32\drivers\Beep.sys 20:16:13.0666 6892 Beep - ok 20:16:13.0724 6892 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\windows\System32\bfe.dll 20:16:13.0751 6892 BFE - ok 20:16:13.0849 6892 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\windows\system32\qmgr.dll 20:16:13.0993 6892 BITS - ok 20:16:14.0018 6892 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\windows\system32\DRIVERS\blbdrive.sys 20:16:14.0022 6892 blbdrive - ok 20:16:14.0033 6892 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\windows\system32\DRIVERS\bowser.sys 20:16:14.0039 6892 bowser - ok 20:16:14.0055 6892 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\windows\system32\drivers\BrFiltLo.sys 20:16:14.0058 6892 BrFiltLo - ok 20:16:14.0078 6892 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\windows\system32\drivers\BrFiltUp.sys 20:16:14.0081 6892 BrFiltUp - ok 20:16:14.0128 6892 [ 5C2F352A4E961D72518261257AAE204B ] BridgeMP C:\windows\system32\DRIVERS\bridge.sys 20:16:14.0133 6892 BridgeMP - ok 20:16:14.0229 6892 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\windows\System32\browser.dll 20:16:14.0237 6892 Browser - ok 20:16:14.0278 6892 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\windows\System32\Drivers\Brserid.sys 20:16:14.0297 6892 Brserid - ok 20:16:14.0306 6892 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\windows\System32\Drivers\BrSerWdm.sys 20:16:14.0311 6892 BrSerWdm - ok 20:16:14.0349 6892 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\windows\System32\Drivers\BrUsbMdm.sys 20:16:14.0352 6892 BrUsbMdm - ok 20:16:14.0362 6892 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\windows\System32\Drivers\BrUsbSer.sys 20:16:14.0366 6892 BrUsbSer - ok 20:16:14.0404 6892 [ 9DF8CF0E37D9F97FDE77E67B852E2808 ] BTATH_A2DP C:\windows\system32\drivers\btath_a2dp.sys 20:16:14.0412 6892 BTATH_A2DP - ok 20:16:14.0430 6892 [ 2D0446336D9DB55A742B999EC16ADF15 ] BTATH_BUS C:\windows\system32\DRIVERS\btath_bus.sys 20:16:14.0434 6892 BTATH_BUS - ok 20:16:14.0450 6892 [ 9A9694BBEB2849EAF95DFFCAE5DF02AD ] BTATH_HCRP C:\windows\system32\DRIVERS\btath_hcrp.sys 20:16:14.0458 6892 BTATH_HCRP - ok 20:16:14.0483 6892 [ 73BBEB3713506B29DBC829776CDE8DC4 ] BTATH_LWFLT C:\windows\system32\DRIVERS\btath_lwflt.sys 20:16:14.0488 6892 BTATH_LWFLT - ok 20:16:14.0507 6892 [ 5EB4815CBDDBA4541F2380DAE6E269AB ] BTATH_RCP C:\windows\system32\DRIVERS\btath_rcp.sys 20:16:14.0531 6892 BTATH_RCP - ok 20:16:14.0556 6892 [ A3C2C89609231EF8AB61BBB20BC6F8B8 ] BtFilter C:\windows\system32\DRIVERS\btfilter.sys 20:16:14.0566 6892 BtFilter - ok 20:16:14.0599 6892 [ CF98190A94F62E405C8CB255018B2315 ] BthEnum C:\windows\system32\drivers\BthEnum.sys 20:16:14.0603 6892 BthEnum - ok 20:16:14.0619 6892 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\windows\system32\DRIVERS\bthmodem.sys 20:16:14.0622 6892 BTHMODEM - ok 20:16:14.0637 6892 [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan C:\windows\system32\DRIVERS\bthpan.sys 20:16:14.0642 6892 BthPan - ok 20:16:14.0688 6892 [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT C:\windows\System32\Drivers\BTHport.sys 20:16:14.0714 6892 BTHPORT - ok 20:16:14.0740 6892 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\windows\system32\bthserv.dll 20:16:14.0744 6892 bthserv - ok 20:16:14.0764 6892 [ F188B7394D81010767B6DF3178519A37 ] BTHUSB C:\windows\System32\Drivers\BTHUSB.sys 20:16:14.0767 6892 BTHUSB - ok 20:16:14.0776 6892 catchme - ok 20:16:14.0811 6892 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\windows\system32\DRIVERS\cdfs.sys 20:16:14.0816 6892 cdfs - ok 20:16:14.0882 6892 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\windows\system32\DRIVERS\cdrom.sys 20:16:14.0887 6892 cdrom - ok 20:16:14.0904 6892 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\windows\System32\certprop.dll 20:16:14.0910 6892 CertPropSvc - ok 20:16:14.0920 6892 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\windows\system32\drivers\circlass.sys 20:16:14.0923 6892 circlass - ok 20:16:14.0946 6892 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\windows\system32\CLFS.sys 20:16:14.0964 6892 CLFS - ok 20:16:14.0996 6892 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 20:16:15.0001 6892 clr_optimization_v2.0.50727_32 - ok 20:16:15.0042 6892 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe 20:16:15.0048 6892 clr_optimization_v2.0.50727_64 - ok 20:16:15.0096 6892 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 20:16:15.0103 6892 clr_optimization_v4.0.30319_32 - ok 20:16:15.0144 6892 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe 20:16:15.0151 6892 clr_optimization_v4.0.30319_64 - ok 20:16:15.0170 6892 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\windows\system32\DRIVERS\CmBatt.sys 20:16:15.0174 6892 CmBatt - ok 20:16:15.0191 6892 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\windows\system32\drivers\cmdide.sys 20:16:15.0196 6892 cmdide - ok 20:16:15.0225 6892 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\windows\system32\Drivers\cng.sys 20:16:15.0242 6892 CNG - ok 20:16:15.0257 6892 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\windows\system32\drivers\compbatt.sys 20:16:15.0262 6892 Compbatt - ok 20:16:15.0272 6892 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\windows\system32\DRIVERS\CompositeBus.sys 20:16:15.0276 6892 CompositeBus - ok 20:16:15.0285 6892 COMSysApp - ok 20:16:15.0310 6892 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\windows\system32\drivers\crcdisk.sys 20:16:15.0313 6892 crcdisk - ok 20:16:15.0352 6892 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\windows\system32\cryptsvc.dll 20:16:15.0360 6892 CryptSvc - ok 20:16:15.0393 6892 [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC C:\windows\system32\drivers\csc.sys 20:16:15.0418 6892 CSC - ok 20:16:15.0455 6892 [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService C:\windows\System32\cscsvc.dll 20:16:15.0481 6892 CscService - ok 20:16:15.0495 6892 [ FBE228ABEAB2BE13B9C3A3A112D4D8DC ] CtClsFlt C:\windows\system32\DRIVERS\CtClsFlt.sys 20:16:15.0501 6892 CtClsFlt - ok 20:16:15.0546 6892 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\windows\system32 pcss.dll 20:16:15.0573 6892 DcomLaunch - ok 20:16:15.0611 6892 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\windows\System32\defragsvc.dll 20:16:15.0636 6892 defragsvc - ok 20:16:15.0648 6892 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\windows\system32\Drivers\dfsc.sys 20:16:15.0652 6892 DfsC - ok 20:16:15.0677 6892 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\windows\system32\dhcpcore.dll 20:16:15.0685 6892 Dhcp - ok 20:16:15.0698 6892 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\windows\system32\drivers\discache.sys 20:16:15.0701 6892 discache - ok 20:16:15.0740 6892 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\windows\system32\drivers\disk.sys 20:16:15.0744 6892 Disk - ok 20:16:15.0753 6892 [ 5DB085A8A6600BE6401F2B24EECB5415 ] dmvsc C:\windows\system32\drivers\dmvsc.sys 20:16:15.0758 6892 dmvsc - ok 20:16:15.0782 6892 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\windows\System32\dnsrslvr.dll 20:16:15.0792 6892 Dnscache - ok 20:16:15.0806 6892 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\windows\System32\dot3svc.dll 20:16:15.0818 6892 dot3svc - ok 20:16:15.0830 6892 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\windows\system32\dps.dll 20:16:15.0839 6892 DPS - ok 20:16:15.0889 6892 [ B28C853770C995552B9F5760D8245F44 ] driverhardwarev2x64 C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys 20:16:15.0895 6892 driverhardwarev2x64 - ok 20:16:15.0912 6892 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\windows\system32\drivers\drmkaud.sys 20:16:15.0917 6892 drmkaud - ok 20:16:15.0954 6892 [ 46571ED73AE84469DCA53081D33CF3C8 ] dtsoftbus01 C:\windows\system32\DRIVERS\dtsoftbus01.sys 20:16:15.0961 6892 dtsoftbus01 - ok 20:16:15.0968 6892 dump_wmimmc - ok 20:16:16.0008 6892 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\windows\System32\drivers\dxgkrnl.sys 20:16:16.0043 6892 DXGKrnl - ok 20:16:16.0062 6892 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\windows\System32\eapsvc.dll 20:16:16.0068 6892 EapHost - ok 20:16:16.0153 6892 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\windows\system32\drivers\evbda.sys 20:16:16.0256 6892 ebdrv - ok 20:16:16.0285 6892 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\windows\System32\lsass.exe 20:16:16.0294 6892 EFS - ok 20:16:16.0385 6892 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\windows\ehome\ehRecvr.exe 20:16:16.0410 6892 ehRecvr - ok 20:16:16.0427 6892 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\windows\ehome\ehsched.exe 20:16:16.0432 6892 ehSched - ok 20:16:16.0475 6892 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\windows\system32\drivers\elxstor.sys 20:16:16.0500 6892 elxstor - ok 20:16:16.0518 6892 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\windows\system32\drivers\errdev.sys 20:16:16.0521 6892 ErrDev - ok 20:16:16.0601 6892 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\windows\system32\es.dll 20:16:16.0623 6892 EventSystem - ok 20:16:16.0640 6892 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\windows\system32\drivers\exfat.sys 20:16:16.0647 6892 exfat - ok 20:16:16.0671 6892 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\windows\system32\drivers\fastfat.sys 20:16:16.0677 6892 fastfat - ok 20:16:16.0732 6892 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\windows\system32\fxssvc.exe 20:16:16.0760 6892 Fax - ok 20:16:16.0773 6892 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\windows\system32\drivers\fdc.sys 20:16:16.0780 6892 fdc - ok 20:16:16.0817 6892 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\windows\system32\fdPHost.dll 20:16:16.0822 6892 fdPHost - ok 20:16:16.0839 6892 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\windows\system32\fdrespub.dll 20:16:16.0845 6892 FDResPub - ok 20:16:16.0854 6892 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\windows\system32\drivers\fileinfo.sys 20:16:16.0858 6892 FileInfo - ok 20:16:16.0869 6892 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\windows\system32\drivers\filetrace.sys 20:16:16.0872 6892 Filetrace - ok 20:16:16.0881 6892 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\windows\system32\drivers\flpydisk.sys 20:16:16.0889 6892 flpydisk - ok 20:16:16.0955 6892 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\windows\system32\drivers\fltmgr.sys 20:16:16.0964 6892 FltMgr - ok 20:16:17.0012 6892 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\windows\system32\FntCache.dll 20:16:17.0056 6892 FontCache - ok 20:16:17.0102 6892 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 20:16:17.0108 6892 FontCache3.0.0.0 - ok 20:16:17.0129 6892 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\windows\system32\drivers\FsDepends.sys 20:16:17.0133 6892 FsDepends - ok 20:16:17.0170 6892 [ 07DA62C960DDCCC2D35836AEAB4FC578 ] fssfltr C:\windows\system32\DRIVERS\fssfltr.sys 20:16:17.0174 6892 fssfltr - ok 20:16:17.0276 6892 [ 28DDEEEC44E988657B732CF404D504CB ] fsssvc C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe 20:16:17.0329 6892 fsssvc - ok 20:16:17.0358 6892 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\windows\system32\drivers\Fs_Rec.sys 20:16:17.0363 6892 Fs_Rec - ok 20:16:17.0389 6892 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\windows\system32\DRIVERS\fvevol.sys 20:16:17.0396 6892 fvevol - ok 20:16:17.0406 6892 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\windows\system32\drivers\gagp30kx.sys 20:16:17.0409 6892 gagp30kx - ok 20:16:17.0418 6892 GGSAFERDriver - ok 20:16:17.0482 6892 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\windows\System32\gpsvc.dll 20:16:17.0507 6892 gpsvc - ok 20:16:17.0552 6892 [ F02A533F517EB38333CB12A9E8963773 ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 20:16:17.0557 6892 gupdate - ok 20:16:17.0568 6892 [ F02A533F517EB38333CB12A9E8963773 ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 20:16:17.0571 6892 gupdatem - ok 20:16:17.0579 6892 gxfvoami - ok 20:16:17.0593 6892 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\windows\system32\drivers\hcw85cir.sys 20:16:17.0599 6892 hcw85cir - ok 20:16:17.0627 6892 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\windows\system32\drivers\HdAudio.sys 20:16:17.0644 6892 HdAudAddService - ok 20:16:17.0659 6892 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\windows\system32\DRIVERS\HDAudBus.sys 20:16:17.0664 6892 HDAudBus - ok 20:16:17.0674 6892 [ B6AC71AAA2B10848F57FC49D55A651AF ] HECIx64 C:\windows\system32\DRIVERS\HECIx64.sys 20:16:17.0678 6892 HECIx64 - ok 20:16:17.0702 6892 [ 9EFDDF5676E542FF7B3867D71D292875 ] HFXP2 C:\windows\system32\DRIVERS\HFXP2.SYS 20:16:17.0707 6892 HFXP2 - ok 20:16:17.0718 6892 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\windows\system32\drivers\HidBatt.sys 20:16:17.0721 6892 HidBatt - ok 20:16:17.0731 6892 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\windows\system32\drivers\hidbth.sys 20:16:17.0736 6892 HidBth - ok 20:16:17.0754 6892 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\windows\system32\drivers\hidir.sys 20:16:17.0759 6892 HidIr - ok 20:16:17.0770 6892 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\windows\System32\hidserv.dll 20:16:17.0776 6892 hidserv - ok 20:16:17.0789 6892 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\windows\system32\DRIVERS\hidusb.sys 20:16:17.0793 6892 HidUsb - ok 20:16:17.0829 6892 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\windows\system32\kmsvc.dll 20:16:17.0839 6892 hkmsvc - ok 20:16:17.0854 6892 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\windows\system32\ListSvc.dll 20:16:17.0866 6892 HomeGroupListener - ok 20:16:17.0898 6892 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\windows\system32\provsvc.dll 20:16:17.0915 6892 HomeGroupProvider - ok 20:16:17.0926 6892 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\windows\system32\drivers\HpSAMD.sys 20:16:17.0930 6892 HpSAMD - ok 20:16:18.0073 6892 [ ABC48D6834C7B88DAB1BA4D6ADC29185 ] hshld C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe 20:16:18.0097 6892 hshld - ok 20:16:18.0160 6892 [ ABA04B0C96A44C6C0D2A167A0019E38D ] HssDRV6 C:\windows\system32\DRIVERS\hssdrv6.sys 20:16:18.0166 6892 HssDRV6 - ok 20:16:18.0238 6892 [ 80D9D2CB3A13334015636744F52429B2 ] HssSrv C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe 20:16:18.0254 6892 HssSrv - ok 20:16:18.0301 6892 [ D25981765C8BCCA6D8C42583A1684CC1 ] HssTrayService C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE 20:16:18.0307 6892 HssTrayService - ok 20:16:18.0434 6892 [ F91BB6AB0840201811D63B1CCFC9A4E3 ] HssWd C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe 20:16:18.0444 6892 HssWd - ok 20:16:18.0496 6892 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\windows\system32\drivers\HTTP.sys 20:16:18.0522 6892 HTTP - ok 20:16:18.0545 6892 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\windows\system32\drivers\hwpolicy.sys 20:16:18.0549 6892 hwpolicy - ok 20:16:18.0560 6892 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\windows\system32\DRIVERS\i8042prt.sys 20:16:18.0566 6892 i8042prt - ok 20:16:18.0609 6892 [ CCFA835960E35F30D28A868E0B3B8722 ] iaStor C:\windows\system32\drivers\iaStor.sys 20:16:18.0616 6892 iaStor - ok 20:16:18.0714 6892 [ 31A0E93CDF29007D6C6FFFB632F375ED ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe 20:16:18.0720 6892 IAStorDataMgrSvc - ok 20:16:18.0763 6892 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\windows\system32\drivers\iaStorV.sys 20:16:18.0786 6892 iaStorV - ok 20:16:18.0837 6892 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe 20:16:18.0905 6892 IDriverT - ok 20:16:18.0978 6892 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe 20:16:19.0016 6892 idsvc - ok 20:16:19.0416 6892 [ 4128D51B770BB68FE44EAF3AD1DBAB25 ] igfx C:\windows\system32\DRIVERS\igdkmd64.sys 20:16:19.0708 6892 igfx - ok 20:16:19.0719 6892 ihmezcwl - ok 20:16:19.0756 6892 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\windows\system32\drivers\iirsp.sys 20:16:19.0761 6892 iirsp - ok 20:16:19.0808 6892 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\windows\System32\ikeext.dll 20:16:19.0841 6892 IKEEXT - ok 20:16:19.0853 6892 [ DD587A55390ED2295BCE6D36AD567DA9 ] Impcd C:\windows\system32\DRIVERS\Impcd.sys 20:16:19.0869 6892 Impcd - ok 20:16:19.0904 6892 [ AE594CC17C33AC146739494615E14851 ] IntcDAud C:\windows\system32\DRIVERS\IntcDAud.sys 20:16:19.0916 6892 IntcDAud - ok 20:16:19.0936 6892 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\windows\system32\drivers\intelide.sys 20:16:19.0940 6892 intelide - ok 20:16:19.0950 6892 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\windows\system32\DRIVERS\intelppm.sys 20:16:19.0954 6892 intelppm - ok 20:16:19.0967 6892 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\windows\system32\ipbusenum.dll 20:16:19.0974 6892 IPBusEnum - ok 20:16:19.0985 6892 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\windows\system32\DRIVERS\ipfltdrv.sys 20:16:19.0991 6892 IpFilterDriver - ok 20:16:20.0006 6892 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\windows\system32\drivers\IPMIDrv.sys 20:16:20.0010 6892 IPMIDRV - ok 20:16:20.0026 6892 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\windows\system32\drivers\ipnat.sys 20:16:20.0030 6892 IPNAT - ok 20:16:20.0040 6892 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\windows\system32\drivers\irenum.sys 20:16:20.0043 6892 IRENUM - ok 20:16:20.0053 6892 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\windows\system32\drivers\isapnp.sys 20:16:20.0056 6892 isapnp - ok 20:16:20.0079 6892 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\windows\system32\drivers\msiscsi.sys 20:16:20.0088 6892 iScsiPrt - ok 20:16:20.0096 6892 juxndrtt - ok 20:16:20.0109 6892 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\windows\system32\DRIVERS\kbdclass.sys 20:16:20.0114 6892 kbdclass - ok 20:16:20.0124 6892 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\windows\system32\drivers\kbdhid.sys 20:16:20.0127 6892 kbdhid - ok 20:16:20.0146 6892 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\windows\system32\lsass.exe 20:16:20.0152 6892 KeyIso - ok 20:16:20.0175 6892 [ 07071C1E3CD8F0F9114AAC8B072CA1E5 ] KMWDFILTER C:\windows\system32\DRIVERS\KMWDFILTER.sys 20:16:20.0179 6892 KMWDFILTER - ok 20:16:20.0218 6892 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\windows\system32\Drivers\ksecdd.sys 20:16:20.0224 6892 KSecDD - ok 20:16:20.0258 6892 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\windows\system32\Drivers\ksecpkg.sys 20:16:20.0265 6892 KSecPkg - ok 20:16:20.0286 6892 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\windows\system32\drivers\ksthunk.sys 20:16:20.0290 6892 ksthunk - ok 20:16:20.0323 6892 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\windows\system32\msdtckrm.dll 20:16:20.0353 6892 KtmRm - ok 20:16:20.0385 6892 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\windows\System32\srvsvc.dll 20:16:20.0407 6892 LanmanServer - ok 20:16:20.0438 6892 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\windows\System32\wkssvc.dll 20:16:20.0463 6892 LanmanWorkstation - ok 20:16:20.0491 6892 [ 458ED3DAE4A8FF4AD350EAE1464CF65F ] libusb0 C:\windows\system32\DRIVERS\libusb0.sys 20:16:20.0496 6892 libusb0 - ok 20:16:20.0506 6892 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\windows\system32\DRIVERS\lltdio.sys 20:16:20.0509 6892 lltdio - ok 20:16:20.0543 6892 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\windows\System32\lltdsvc.dll 20:16:20.0555 6892 lltdsvc - ok 20:16:20.0589 6892 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\windows\System32\lmhsvc.dll 20:16:20.0596 6892 lmhosts - ok 20:16:20.0641 6892 [ 23D990150D56B670A62B21B9ABDD45EE ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 20:16:20.0650 6892 LMS - ok 20:16:20.0675 6892 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\windows\system32\drivers\lsi_fc.sys 20:16:20.0681 6892 LSI_FC - ok 20:16:20.0709 6892 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\windows\system32\drivers\lsi_sas.sys 20:16:20.0715 6892 LSI_SAS - ok 20:16:20.0727 6892 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\windows\system32\drivers\lsi_sas2.sys 20:16:20.0732 6892 LSI_SAS2 - ok 20:16:20.0768 6892 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\windows\system32\drivers\lsi_scsi.sys 20:16:20.0774 6892 LSI_SCSI - ok 20:16:20.0789 6892 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\windows\system32\drivers\luafv.sys 20:16:20.0795 6892 luafv - ok 20:16:20.0859 6892 [ 19A013F43557161D75C4EFE524BD2A3C ] maconfservice C:\Program Files\ma-config.com\x64\maconfservice.exe 20:16:20.0870 6892 maconfservice - ok 20:16:20.0899 6892 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\windows\system32\Mcx2Svc.dll 20:16:20.0908 6892 Mcx2Svc - ok 20:16:20.0927 6892 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\windows\system32\drivers\megasas.sys 20:16:20.0931 6892 megasas - ok 20:16:20.0957 6892 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\windows\system32\drivers\MegaSR.sys 20:16:20.0966 6892 MegaSR - ok 20:16:20.0983 6892 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\windows\system32\mmcss.dll 20:16:20.0990 6892 MMCSS - ok 20:16:21.0000 6892 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\windows\system32\drivers\modem.sys 20:16:21.0003 6892 Modem - ok 20:16:21.0016 6892 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\windows\system32\DRIVERS\monitor.sys 20:16:21.0020 6892 monitor - ok 20:16:21.0051 6892 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\windows\system32\DRIVERS\mouclass.sys 20:16:21.0056 6892 mouclass - ok 20:16:21.0067 6892 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\windows\system32\DRIVERS\mouhid.sys 20:16:21.0071 6892 mouhid - ok 20:16:21.0082 6892 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\windows\system32\drivers\mountmgr.sys 20:16:21.0087 6892 mountmgr - ok 20:16:21.0101 6892 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\windows\system32\drivers\mpio.sys 20:16:21.0107 6892 mpio - ok 20:16:21.0121 6892 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\windows\system32\drivers\mpsdrv.sys 20:16:21.0125 6892 mpsdrv - ok 20:16:21.0187 6892 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\windows\system32\mpssvc.dll 20:16:21.0220 6892 MpsSvc - ok 20:16:21.0243 6892 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\windows\system32\drivers\mrxdav.sys 20:16:21.0248 6892 MRxDAV - ok 20:16:21.0277 6892 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\windows\system32\DRIVERS\mrxsmb.sys 20:16:21.0284 6892 mrxsmb - ok 20:16:21.0305 6892 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\windows\system32\DRIVERS\mrxsmb10.sys 20:16:21.0315 6892 mrxsmb10 - ok 20:16:21.0336 6892 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\windows\system32\DRIVERS\mrxsmb20.sys 20:16:21.0342 6892 mrxsmb20 - ok 20:16:21.0352 6892 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\windows\system32\drivers\msahci.sys 20:16:21.0357 6892 msahci - ok 20:16:21.0369 6892 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\windows\system32\drivers\msdsm.sys 20:16:21.0375 6892 msdsm - ok 20:16:21.0396 6892 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\windows\System32\msdtc.exe 20:16:21.0405 6892 MSDTC - ok 20:16:21.0427 6892 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\windows\system32\drivers\Msfs.sys 20:16:21.0430 6892 Msfs - ok 20:16:21.0453 6892 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\windows\System32\drivers\mshidkmdf.sys 20:16:21.0457 6892 mshidkmdf - ok 20:16:21.0470 6892 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\windows\system32\drivers\msisadrv.sys 20:16:21.0472 6892 msisadrv - ok 20:16:21.0505 6892 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\windows\system32\iscsiexe.dll 20:16:21.0512 6892 MSiSCSI - ok 20:16:21.0525 6892 msiserver - ok 20:16:21.0542 6892 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\windows\system32\drivers\MSKSSRV.sys 20:16:21.0545 6892 MSKSSRV - ok 20:16:21.0564 6892 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\windows\system32\drivers\MSPCLOCK.sys 20:16:21.0568 6892 MSPCLOCK - ok 20:16:21.0586 6892 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\windows\system32\drivers\MSPQM.sys 20:16:21.0603 6892 MSPQM - ok 20:16:21.0622 6892 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\windows\system32\drivers\MsRPC.sys 20:16:21.0630 6892 MsRPC - ok 20:16:21.0648 6892 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\windows\system32\DRIVERS\mssmbios.sys 20:16:21.0652 6892 mssmbios - ok 20:16:21.0673 6892 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\windows\system32\drivers\MSTEE.sys 20:16:21.0676 6892 MSTEE - ok 20:16:21.0685 6892 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\windows\system32\drivers\MTConfig.sys 20:16:21.0690 6892 MTConfig - ok 20:16:21.0708 6892 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\windows\system32\Drivers\mup.sys 20:16:21.0711 6892 Mup - ok 20:16:21.0749 6892 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\windows\system32\qagentRT.dll 20:16:21.0775 6892 napagent - ok 20:16:21.0800 6892 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\windows\system32\DRIVERS wifi.sys 20:16:21.0809 6892 NativeWifiP - ok 20:16:21.0868 6892 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\windows\system32\drivers dis.sys 20:16:21.0902 6892 NDIS - ok 20:16:21.0912 6892 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\windows\system32\DRIVERS discap.sys 20:16:21.0918 6892 NdisCap - ok 20:16:21.0927 6892 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\windows\system32\DRIVERS distapi.sys 20:16:21.0930 6892 NdisTapi - ok 20:16:21.0943 6892 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\windows\system32\DRIVERS disuio.sys 20:16:21.0947 6892 Ndisuio - ok 20:16:21.0975 6892 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\windows\system32\DRIVERS diswan.sys 20:16:21.0981 6892 NdisWan - ok 20:16:21.0996 6892 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\windows\system32\drivers\NDProxy.sys 20:16:21.0999 6892 NDProxy - ok 20:16:22.0010 6892 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\windows\system32\DRIVERS etbios.sys 20:16:22.0014 6892 NetBIOS - ok 20:16:22.0035 6892 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\windows\system32\DRIVERS etbt.sys 20:16:22.0042 6892 NetBT - ok 20:16:22.0059 6892 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\windows\system32\lsass.exe 20:16:22.0067 6892 Netlogon - ok 20:16:22.0105 6892 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\windows\System32 etman.dll 20:16:22.0122 6892 Netman - ok 20:16:22.0175 6892 [ 3E5A36127E201DDF663176B66828FAFE ] NetMsmqActivator C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe 20:16:22.0180 6892 NetMsmqActivator - ok 20:16:22.0197 6892 [ 3E5A36127E201DDF663176B66828FAFE ] NetPipeActivator C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe 20:16:22.0200 6892 NetPipeActivator - ok 20:16:22.0226 6892 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\windows\System32 etprofm.dll 20:16:22.0248 6892 netprofm - ok 20:16:22.0259 6892 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpActivator C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe 20:16:22.0262 6892 NetTcpActivator - ok 20:16:22.0275 6892 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe 20:16:22.0278 6892 NetTcpPortSharing - ok 20:16:22.0288 6892 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\windows\system32\drivers frd960.sys 20:16:22.0294 6892 nfrd960 - ok 20:16:22.0351 6892 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\windows\System32 lasvc.dll 20:16:22.0376 6892 NlaSvc - ok 20:16:22.0396 6892 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\windows\system32\drivers\Npfs.sys 20:16:22.0402 6892 Npfs - ok 20:16:22.0412 6892 npggsvc - ok 20:16:22.0425 6892 NPPTNT2 - ok 20:16:22.0462 6892 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\windows\system32 sisvc.dll 20:16:22.0471 6892 nsi - ok 20:16:22.0485 6892 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\windows\system32\drivers siproxy.sys 20:16:22.0489 6892 nsiproxy - ok 20:16:22.0559 6892 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\windows\system32\drivers\Ntfs.sys 20:16:22.0611 6892 Ntfs - ok 20:16:22.0647 6892 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\windows\system32\drivers\Null.sys 20:16:22.0650 6892 Null - ok 20:16:22.0681 6892 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\windows\system32\drivers vraid.sys 20:16:22.0689 6892 nvraid - ok 20:16:22.0721 6892 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\windows\system32\drivers vstor.sys 20:16:22.0730 6892 nvstor - ok 20:16:22.0762 6892 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\windows\system32\drivers v_agp.sys 20:16:22.0768 6892 nv_agp - ok 20:16:22.0791 6892 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\windows\system32\drivers\ohci1394.sys 20:16:22.0796 6892 ohci1394 - ok 20:16:22.0830 6892 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\windows\system32\pnrpsvc.dll 20:16:22.0853 6892 p2pimsvc - ok 20:16:22.0883 6892 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\windows\system32\p2psvc.dll 20:16:22.0909 6892 p2psvc - ok 20:16:22.0944 6892 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\windows\system32\drivers\parport.sys 20:16:22.0949 6892 Parport - ok 20:16:22.0985 6892 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\windows\system32\drivers\partmgr.sys 20:16:22.0990 6892 partmgr - ok 20:16:23.0015 6892 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\windows\System32\pcasvc.dll 20:16:23.0031 6892 PcaSvc - ok 20:16:23.0061 6892 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\windows\system32\drivers\pci.sys 20:16:23.0068 6892 pci - ok 20:16:23.0088 6892 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\windows\system32\drivers\pciide.sys 20:16:23.0094 6892 pciide - ok 20:16:23.0117 6892 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\windows\system32\drivers\pcmcia.sys 20:16:23.0125 6892 pcmcia - ok 20:16:23.0183 6892 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\windows\system32\drivers\pcw.sys 20:16:23.0187 6892 pcw - ok 20:16:23.0228 6892 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\windows\system32\drivers\peauth.sys 20:16:23.0255 6892 PEAUTH - ok 20:16:23.0306 6892 [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc C:\windows\system32\peerdistsvc.dll 20:16:23.0380 6892 PeerDistSvc - ok 20:16:23.0484 6892 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\windows\SysWow64\perfhost.exe 20:16:23.0492 6892 PerfHost - ok 20:16:23.0580 6892 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\windows\system32\pla.dll 20:16:23.0632 6892 pla - ok 20:16:23.0670 6892 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\windows\system32\umpnpmgr.dll 20:16:23.0695 6892 PlugPlay - ok 20:16:23.0711 6892 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\windows\system32\pnrpauto.dll 20:16:23.0721 6892 PNRPAutoReg - ok 20:16:23.0746 6892 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\windows\system32\pnrpsvc.dll 20:16:23.0756 6892 PNRPsvc - ok 20:16:23.0803 6892 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\windows\System32\ipsecsvc.dll 20:16:23.0829 6892 PolicyAgent - ok 20:16:23.0876 6892 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\windows\system32\umpo.dll 20:16:23.0899 6892 Power - ok 20:16:23.0921 6892 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\windows\system32\DRIVERS aspptp.sys 20:16:23.0927 6892 PptpMiniport - ok 20:16:23.0952 6892 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\windows\system32\drivers\processr.sys 20:16:23.0957 6892 Processor - ok 20:16:23.0986 6892 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\windows\system32\profsvc.dll 20:16:24.0010 6892 ProfSvc - ok 20:16:24.0039 6892 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\windows\system32\lsass.exe 20:16:24.0048 6892 ProtectedStorage - ok 20:16:24.0065 6892 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\windows\system32\DRIVERS\pacer.sys 20:16:24.0074 6892 Psched - ok 20:16:24.0108 6892 [ FF40216A382B30CC39372B889AE1F785 ] pwdrvio C:\windows\system32\pwdrvio.sys 20:16:24.0118 6892 pwdrvio - ok 20:16:24.0181 6892 [ BD08A9CDF23502B1C141D52D9D6A6648 ] pwdspio C:\windows\system32\pwdspio.sys 20:16:24.0190 6892 pwdspio - ok 20:16:24.0226 6892 [ 006C1D1587D16947CBECD1AD6EFFA94B ] qcusbser C:\windows\system32\DRIVERS\qcusbser.sys 20:16:24.0232 6892 qcusbser - ok 20:16:24.0288 6892 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\windows\system32\drivers\ql2300.sys 20:16:24.0337 6892 ql2300 - ok 20:16:24.0363 6892 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\windows\system32\drivers\ql40xx.sys 20:16:24.0368 6892 ql40xx - ok 20:16:24.0406 6892 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\windows\system32\qwave.dll 20:16:24.0423 6892 QWAVE - ok 20:16:24.0445 6892 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\windows\system32\drivers\qwavedrv.sys 20:16:24.0451 6892 QWAVEdrv - ok 20:16:24.0477 6892 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\windows\system32\DRIVERS asacd.sys 20:16:24.0481 6892 RasAcd - ok 20:16:24.0522 6892 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\windows\system32\DRIVERS\AgileVpn.sys 20:16:24.0526 6892 RasAgileVpn - ok 20:16:24.0570 6892 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\windows\System32 asauto.dll 20:16:24.0581 6892 RasAuto - ok 20:16:24.0605 6892 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\windows\system32\DRIVERS asl2tp.sys 20:16:24.0610 6892 Rasl2tp - ok 20:16:24.0649 6892 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\windows\System32 asmans.dll 20:16:24.0676 6892 RasMan - ok 20:16:24.0699 6892 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\windows\system32\DRIVERS aspppoe.sys 20:16:24.0705 6892 RasPppoe - ok 20:16:24.0741 6892 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\windows\system32\DRIVERS assstp.sys 20:16:24.0757 6892 RasSstp - ok 20:16:24.0774 6892 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\windows\system32\DRIVERS dbss.sys 20:16:24.0783 6892 rdbss - ok 20:16:24.0797 6892 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\windows\system32\DRIVERS dpbus.sys 20:16:24.0799 6892 rdpbus - ok 20:16:24.0818 6892 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\windows\system32\DRIVERS\RDPCDD.sys 20:16:24.0823 6892 RDPCDD - ok 20:16:24.0850 6892 [ 1B6163C503398B23FF8B939C67747683 ] RDPDR C:\windows\system32\drivers dpdr.sys 20:16:24.0857 6892 RDPDR - ok 20:16:24.0880 6892 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\windows\system32\drivers dpencdd.sys 20:16:24.0883 6892 RDPENCDD - ok 20:16:24.0904 6892 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\windows\system32\drivers dprefmp.sys 20:16:24.0907 6892 RDPREFMP - ok 20:16:24.0980 6892 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\windows\system32\drivers\RDPWD.sys 20:16:24.0988 6892 RDPWD - ok 20:16:25.0020 6892 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\windows\system32\drivers dyboost.sys 20:16:25.0045 6892 rdyboost - ok 20:16:25.0108 6892 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\windows\System32\mprdim.dll 20:16:25.0117 6892 RemoteAccess - ok 20:16:25.0139 6892 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\windows\system32 egsvc.dll 20:16:25.0161 6892 RemoteRegistry - ok 20:16:25.0177 6892 [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM C:\windows\system32\DRIVERS fcomm.sys 20:16:25.0183 6892 RFCOMM - ok 20:16:25.0198 6892 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\windows\System32\RpcEpMap.dll 20:16:25.0207 6892 RpcEptMapper - ok 20:16:25.0225 6892 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\windows\system32\locator.exe 20:16:25.0231 6892 RpcLocator - ok 20:16:25.0264 6892 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\windows\system32 pcss.dll 20:16:25.0277 6892 RpcSs - ok 20:16:25.0289 6892 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\windows\system32\DRIVERS spndr.sys 20:16:25.0295 6892 rspndr - ok 20:16:25.0331 6892 [ 763AE0C6D9DF4C24B7E2C26036A8188A ] RSUSBSTOR C:\windows\system32\Drivers\RtsUStor.sys 20:16:25.0338 6892 RSUSBSTOR - ok 20:16:25.0381 6892 [ 3713DACCA1025B05A6343104112708D9 ] RTL8167 C:\windows\system32\DRIVERS\Rt64win7.sys 20:16:25.0406 6892 RTL8167 - ok 20:16:25.0427 6892 [ E60C0A09F997826C7627B244195AB581 ] s3cap C:\windows\system32\drivers\vms3cap.sys 20:16:25.0444 6892 s3cap - ok 20:16:25.0467 6892 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\windows\system32\lsass.exe 20:16:25.0474 6892 SamSs - ok 20:16:25.0499 6892 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\windows\system32\drivers\sbp2port.sys 20:16:25.0503 6892 sbp2port - ok 20:16:25.0527 6892 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\windows\System32\SCardSvr.dll 20:16:25.0549 6892 SCardSvr - ok 20:16:25.0562 6892 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\windows\system32\DRIVERS\scfilter.sys 20:16:25.0566 6892 scfilter - ok 20:16:25.0638 6892 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\windows\system32\schedsvc.dll 20:16:25.0682 6892 Schedule - ok 20:16:25.0712 6892 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\windows\System32\certprop.dll 20:16:25.0716 6892 SCPolicySvc - ok 20:16:25.0792 6892 [ B60E9769655DDEE8368E3ABB6668E076 ] ScrybeUpdater C:\Program Files (x86)\Synaptics\Scrybe\Service\ScrybeUpdater.exe 20:16:25.0832 6892 ScrybeUpdater - ok 20:16:25.0866 6892 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\windows\System32\SDRSVC.dll 20:16:25.0888 6892 SDRSVC - ok 20:16:25.0904 6892 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\windows\system32\drivers\secdrv.sys 20:16:25.0908 6892 secdrv - ok 20:16:25.0934 6892 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\windows\system32\seclogon.dll 20:16:25.0942 6892 seclogon - ok 20:16:25.0970 6892 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\windows\system32\sens.dll 20:16:25.0979 6892 SENS - ok 20:16:25.0994 6892 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\windows\system32\sensrsvc.dll 20:16:26.0002 6892 SensrSvc - ok 20:16:26.0026 6892 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\windows\system32\drivers\serenum.sys 20:16:26.0029 6892 Serenum - ok 20:16:26.0048 6892 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\windows\system32\drivers\serial.sys 20:16:26.0053 6892 Serial - ok 20:16:26.0075 6892 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\windows\system32\drivers\sermouse.sys 20:16:26.0078 6892 sermouse - ok 20:16:26.0120 6892 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\windows\system32\sessenv.dll 20:16:26.0131 6892 SessionEnv - ok 20:16:26.0147 6892 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\windows\system32\drivers\sffdisk.sys 20:16:26.0153 6892 sffdisk - ok 20:16:26.0168 6892 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\windows\system32\drivers\sffp_mmc.sys 20:16:26.0174 6892 sffp_mmc - ok 20:16:26.0191 6892 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\windows\system32\drivers\sffp_sd.sys 20:16:26.0196 6892 sffp_sd - ok 20:16:26.0214 6892 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\windows\system32\drivers\sfloppy.sys 20:16:26.0218 6892 sfloppy - ok 20:16:26.0298 6892 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\windows\System32\ipnathlp.dll 20:16:26.0325 6892 SharedAccess - ok 20:16:26.0362 6892 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\windows\System32\shsvcs.dll 20:16:26.0387 6892 ShellHWDetection - ok 20:16:26.0424 6892 [ AB191E50DA5DC1E69311742E3930A61E ] SilvrLnk C:\windows\system32\DRIVERS\silvrlnk.sys 20:16:26.0430 6892 SilvrLnk - ok 20:16:26.0471 6892 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\windows\system32\drivers\SiSRaid2.sys 20:16:26.0475 6892 SiSRaid2 - ok 20:16:26.0495 6892 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\windows\system32\drivers\sisraid4.sys 20:16:26.0499 6892 SiSRaid4 - ok 20:16:26.0661 6892 [ 388AE59FE75F1B959DFA0900923C61BB ] Skype C2C Service C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe 20:16:26.0785 6892 Skype C2C Service - ok 20:16:26.0826 6892 [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate C:\Program Files (x86)\Skype\Updater\Updater.exe 20:16:26.0834 6892 SkypeUpdate - ok 20:16:26.0860 6892 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\windows\system32\DRIVERS\smb.sys 20:16:26.0866 6892 Smb - ok 20:16:26.0912 6892 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\windows\System32\snmptrap.exe 20:16:26.0924 6892 SNMPTRAP - ok 20:16:26.0954 6892 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\windows\system32\drivers\spldr.sys 20:16:26.0958 6892 spldr - ok 20:16:27.0008 6892 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\windows\System32\spoolsv.exe 20:16:27.0033 6892 Spooler - ok 20:16:27.0152 6892 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\windows\system32\sppsvc.exe 20:16:27.0264 6892 sppsvc - ok 20:16:27.0282 6892 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\windows\system32\sppuinotify.dll 20:16:27.0291 6892 sppuinotify - ok 20:16:27.0342 6892 [ D6AB7C13FCDD2E4CAC35244D2C172D9A ] sptd C:\windows\System32\Drivers\sptd.sys 20:16:27.0366 6892 sptd - ok 20:16:27.0410 6892 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\windows\system32\DRIVERS\srv.sys 20:16:27.0430 6892 srv - ok 20:16:27.0459 6892 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\windows\system32\DRIVERS\srv2.sys 20:16:27.0479 6892 srv2 - ok 20:16:27.0514 6892 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\windows\system32\DRIVERS\srvnet.sys 20:16:27.0521 6892 srvnet - ok 20:16:27.0551 6892 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\windows\System32\ssdpsrv.dll 20:16:27.0562 6892 SSDPSRV - ok 20:16:27.0585 6892 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\windows\system32\sstpsvc.dll 20:16:27.0596 6892 SstpSvc - ok 20:16:27.0645 6892 [ ACB885C0E8B9367D8C871079048F2C2F ] STacSV C:\Program Files\IDT\WDM\STacSV64.exe 20:16:27.0652 6892 STacSV - ok 20:16:27.0687 6892 [ 92E7F6666633D2DD91D527503DAA7BE0 ] stdcfltn C:\windows\system32\DRIVERS\stdcfltn.sys 20:16:27.0692 6892 stdcfltn - ok 20:16:27.0744 6892 Steam Client Service - ok 20:16:27.0772 6892 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\windows\system32\drivers\stexstor.sys 20:16:27.0776 6892 stexstor - ok 20:16:27.0810 6892 [ C77B3CC78D3DB39BB36AA665DDFC338F ] STHDA C:\windows\system32\DRIVERS\stwrt64.sys 20:16:27.0829 6892 STHDA - ok 20:16:27.0871 6892 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\windows\System32\wiaservc.dll 20:16:27.0905 6892 stisvc - ok 20:16:27.0940 6892 [ 7785DC213270D2FC066538DAF94087E7 ] storflt C:\windows\system32\drivers\vmstorfl.sys 20:16:27.0947 6892 storflt - ok 20:16:27.0990 6892 [ C40841817EF57D491F22EB103DA587CC ] StorSvc C:\windows\system32\storsvc.dll 20:16:28.0001 6892 StorSvc - ok 20:16:28.0042 6892 [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc C:\windows\system32\drivers\storvsc.sys 20:16:28.0047 6892 storvsc - ok 20:16:28.0089 6892 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\windows\system32\DRIVERS\swenum.sys 20:16:28.0092 6892 swenum - ok 20:16:28.0285 6892 [ F577910A133A592234EBAAD3F3AFA258 ] SwitchBoard C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 20:16:28.0310 6892 SwitchBoard - ok 20:16:28.0376 6892 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\windows\System32\swprv.dll 20:16:28.0407 6892 swprv - ok 20:16:28.0498 6892 [ 8DF6C536ECE3B538978B53C223AB905D ] SynTP C:\windows\system32\DRIVERS\SynTP.sys 20:16:28.0549 6892 SynTP - ok 20:16:28.0610 6892 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\windows\system32\sysmain.dll 20:16:28.0682 6892 SysMain - ok 20:16:28.0732 6892 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\windows\System32\TabSvc.dll 20:16:28.0749 6892 TabletInputService - ok 20:16:28.0800 6892 [ A3F7EAB3947ADA804D60168119306D43 ] taphss6 C:\windows\system32\DRIVERS aphss6.sys 20:16:28.0805 6892 taphss6 - ok 20:16:28.0853 6892 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\windows\System32 apisrv.dll 20:16:28.0883 6892 TapiSrv - ok 20:16:28.0909 6892 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\windows\System32 bssvc.dll 20:16:28.0935 6892 TBS - ok 20:16:29.0022 6892 [ 37608401DFDB388CAF66917F6B2D6FB0 ] Tcpip C:\windows\system32\drivers cpip.sys 20:16:29.0091 6892 Tcpip - ok 20:16:29.0171 6892 [ 37608401DFDB388CAF66917F6B2D6FB0 ] TCPIP6 C:\windows\system32\DRIVERS cpip.sys 20:16:29.0191 6892 TCPIP6 - ok 20:16:29.0234 6892 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\windows\system32\drivers cpipreg.sys 20:16:29.0239 6892 tcpipreg - ok 20:16:29.0282 6892 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\windows\system32\drivers dpipe.sys 20:16:29.0286 6892 TDPIPE - ok 20:16:29.0323 6892 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\windows\system32\drivers dtcp.sys 20:16:29.0329 6892 TDTCP - ok 20:16:29.0356 6892 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\windows\system32\DRIVERS dx.sys 20:16:29.0361 6892 tdx - ok 20:16:29.0477 6892 [ 33966A658FF37E0C65D46E59F37E2380 ] TeamViewer7 C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe 20:16:29.0550 6892 TeamViewer7 - ok 20:16:29.0573 6892 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\windows\system32\DRIVERS ermdd.sys 20:16:29.0580 6892 TermDD - ok 20:16:29.0630 6892 [ 2E648163254233755035B46DD7B89123 ] TermService C:\windows\System32 ermsrv.dll 20:16:29.0663 6892 TermService - ok 20:16:29.0687 6892 [ F0344071948D1A1FA732231785A0664C ] The

mathb347 · Answer

et le deuxième au redémarrage: 20:35:59.0002 3844 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35 20:36:00.0158 3844 ============================================================ 20:36:00.0158 3844 Current date / time: 2013/02/08 20:36:00.0158 20:36:00.0158 3844 SystemInfo: 20:36:00.0158 3844 20:36:00.0158 3844 OS Version: 6.1.7601 ServicePack: 1.0 20:36:00.0158 3844 Product type: Workstation 20:36:00.0159 3844 ComputerName: MATH-PC 20:36:00.0159 3844 UserName: math 20:36:00.0159 3844 Windows directory: C:\windows 20:36:00.0159 3844 System windows directory: C:\windows 20:36:00.0159 3844 Running under WOW64 20:36:00.0159 3844 Processor architecture: Intel x64 20:36:00.0159 3844 Number of processors: 2 20:36:00.0159 3844 Page size: 0x1000 20:36:00.0159 3844 Boot type: Normal boot 20:36:00.0160 3844 ============================================================ 20:36:00.0788 3844 BG loaded 20:36:03.0121 3844 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 20:36:03.0134 3844 ============================================================ 20:36:03.0134 3844 \Device\Harddisk0\DR0: 20:36:03.0134 3844 MBR partitions: 20:36:03.0134 3844 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x1D4C000 20:36:03.0134 3844 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D7E800, BlocksNum 0x11B58000 20:36:03.0134 3844 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x138D6800, BlocksNum 0x11B57AB0 20:36:03.0134 3844 ============================================================ 20:36:03.0188 3844 C: <-> \Device\Harddisk0\DR0\Partition2 20:36:03.0699 3844 D: <-> \Device\Harddisk0\DR0\Partition3 20:36:03.0699 3844 ============================================================ 20:36:03.0699 3844 Initialize success 20:36:03.0699 3844 ============================================================

Utilisateur anonyme · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 



	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

mathb347 · Answer

ComboFix 13-02-07.02 - math 08/02/2013  21:28:08.2.2 - x64
Microsoft Windows 7 Professionnel   6.1.7601.1.1252.33.1036.18.1911.683 [GMT 1:00]
Lancé depuis: c:\users\math\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\math\AppData\Local\ArVzWJrY
c:\users\math\AppData\Local\ArVzWJrY
jUOghDD.exe
c:\users\math\AppData\Roaming\app
c:\users\math\AppData\Roaming\app\Jerakine_lang.dat
c:\users\math\AppData\Roaming\app\Jerakine_lang_vesrion.dat
c:\users\math\AppData\Roaming\Love
c:\users\math\AppData\Roaming\Love\mari0\options.txt
c:\users\math\AppData\Roaming\Microsoft\~DFKe933e34.tmp
c:\users\math\AppData\Roaming\Microsoft\1eaadjc.dll
c:\users\math\AppData\Roaming\Microsoft\bass.dll
c:\users\math\AppData\Roaming\Microsoft\engine_ag.dll
c:\users\math\AppData\Roaming\Microsoft\engine_vx.dll
c:\users\math\AppData\Roaming\Microsoft\kfgresk.dll
c:\users\math\AppData\Roaming\Microsoft\mjcriu.dll
c:\users\math\AppData\Roaming\Microsoft\peaadje.dll
c:\users\math\AppData\Roaming\Microsoft\qwadjb.dll
c:\users\math\AppData\Roaming\Microsoftsaadjd.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-01-09 au 2013-02-09  ))))))))))))))))))))))))))))))))))))
.
.
2013-02-08 20:41 . 2013-02-08 20:41	--------	d-----w-	c:\users\Public\AppData\Local	emp
2013-02-08 20:41 . 2013-02-08 20:41	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-02-08 19:17 . 2013-02-08 19:17	--------	d-----w-	C:\TDSSKiller_Quarantine
2013-02-06 20:17 . 2013-02-06 20:17	--------	d-----w-	c:\program files (x86)\Delta
2013-02-06 20:17 . 2013-02-06 20:18	--------	d-----w-	c:\users\math\AppData\Roaming\Delta
2013-02-06 20:17 . 2013-02-06 20:17	--------	d-----w-	c:\program files (x86)\GoforFiles
2013-02-06 06:32 . 2013-02-06 06:32	--------	d-----w-	c:\programdata\Hotspot Shield
2013-02-06 06:30 . 2013-02-06 07:15	--------	d-----w-	c:\program files (x86)\Hotspot Shield
2013-02-05 21:12 . 2013-02-05 21:12	--------	d-----w-	c:\users\math\AppData\Local\CRE
2013-02-05 21:10 . 2013-02-05 21:10	--------	d-----w-	c:\users\math\AppData\Roaming\ExpressFiles
2013-02-05 16:32 . 2013-02-05 16:41	--------	d-----w-	c:\users\math\AppData\Roaming\Redox
2013-02-05 10:03 . 2013-01-08 05:32	9161176	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{597EB100-B514-4BE6-B356-FF39C2433758}\mpengine.dll
2013-01-31 19:21 . 2013-02-07 21:11	--------	d-----w-	c:\program files (x86)\ZHPDiag
2013-01-31 19:21 . 2013-02-07 21:06	--------	d-----w-	C:\ZHP
2013-01-30 15:23 . 2013-01-30 15:23	--------	d-----w-	c:\program files (x86)\Lame For Audacity
2013-01-28 19:56 . 2013-01-29 12:14	--------	d-----w-	c:\program files (x86)\ArmA 2
2013-01-25 19:25 . 2013-01-12 02:30	95648	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-01-20 20:21 . 2013-01-20 20:22	--------	d-----w-	C:\Riot Games
2013-01-20 18:33 . 2013-01-20 20:17	--------	d-----w-	C:\League of Legends
2013-01-20 18:30 . 2013-01-20 18:30	--------	d-----w-	c:\users\math\.swt
2013-01-20 06:07 . 2013-01-20 06:07	42696	----a-w-	c:\windows\system32\drivers\hssdrv6.sys
2013-01-14 17:18 . 2013-01-14 17:18	--------	d-----w-	c:\program files (x86)\ElcomSoft
2013-01-10 19:44 . 2013-01-10 19:44	42184	----a-w-	c:\windows\system32\drivers	aphss6.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-02-08 11:20 . 2012-04-15 15:26	697712	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-02-08 11:20 . 2011-05-26 14:16	74096	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-17 00:28 . 2011-03-18 15:20	273840	------w-	c:\windows\system32\MpSigStub.exe
2013-01-09 10:56 . 2011-03-18 16:06	67599240	----a-w-	c:\windows\system32\MRT.exe
2013-01-02 19:58 . 2013-01-02 19:58	1187697	----a-w-	c:\windows\unins000.exe
2012-12-16 17:11 . 2012-12-29 11:17	46080	----a-w-	c:\windows\system32\atmlib.dll
2012-12-16 14:45 . 2012-12-29 11:17	367616	----a-w-	c:\windows\system32\atmfd.dll
2012-12-16 14:13 . 2012-12-29 11:17	295424	----a-w-	c:\windows\SysWow64\atmfd.dll
2012-12-16 14:13 . 2012-12-29 11:17	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2012-12-16 06:32 . 2012-09-28 18:57	419840	----a-w-	c:\windows\system32\wrap_oal.dll
2012-12-16 06:32 . 2012-09-28 18:57	413696	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2012-12-16 06:32 . 2012-09-28 18:57	133632	----a-w-	c:\windows\system32\OpenAL32.dll
2012-12-16 06:32 . 2012-09-28 18:57	110592	----a-w-	c:\windows\SysWow64\OpenAL32.dll
2012-12-15 12:07 . 2012-12-15 11:43	226304	----a-w-	c:\windows\system\binkw32.dll
2012-12-15 12:07 . 2012-03-26 15:38	226304	----a-w-	c:\windows\system32\binkw32.dll
2012-12-14 15:49 . 2012-05-18 09:48	24176	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-12-07 13:20 . 2013-01-09 10:12	441856	----a-w-	c:\windows\system32\Wpc.dll
2012-12-07 13:15 . 2013-01-09 10:12	2746368	----a-w-	c:\windows\system32\gameux.dll
2012-12-07 12:26 . 2013-01-09 10:12	308736	----a-w-	c:\windows\SysWow64\Wpc.dll
2012-12-07 12:20 . 2013-01-09 10:12	2576384	----a-w-	c:\windows\SysWow64\gameux.dll
2012-12-07 11:20 . 2013-01-09 10:12	30720	----a-w-	c:\windows\system32\usk.rs
2012-12-07 11:20 . 2013-01-09 10:12	43520	----a-w-	c:\windows\system32\csrr.rs
2012-12-07 11:20 . 2013-01-09 10:12	23552	----a-w-	c:\windows\system32\oflc.rs
2012-12-07 11:20 . 2013-01-09 10:12	45568	----a-w-	c:\windows\system32\oflc-nz.rs
2012-12-07 11:20 . 2013-01-09 10:12	44544	----a-w-	c:\windows\system32\pegibbfc.rs
2012-12-07 11:20 . 2013-01-09 10:12	20480	----a-w-	c:\windows\system32\pegi-fi.rs
2012-12-07 11:20 . 2013-01-09 10:12	20480	----a-w-	c:\windows\system32\pegi-pt.rs
2012-12-07 11:19 . 2013-01-09 10:12	20480	----a-w-	c:\windows\system32\pegi.rs
2012-12-07 11:19 . 2013-01-09 10:12	46592	----a-w-	c:\windows\system32\fpb.rs
2012-12-07 11:19 . 2013-01-09 10:12	40960	----a-w-	c:\windows\system32\cob-au.rs
2012-12-07 11:19 . 2013-01-09 10:12	21504	----a-w-	c:\windows\system32\grb.rs
2012-12-07 11:19 . 2013-01-09 10:12	15360	----a-w-	c:\windows\system32\djctq.rs
2012-12-07 11:19 . 2013-01-09 10:12	55296	----a-w-	c:\windows\system32\cero.rs
2012-12-07 11:19 . 2013-01-09 10:12	51712	----a-w-	c:\windows\system32\esrb.rs
2012-12-07 10:46 . 2013-01-09 10:12	43520	----a-w-	c:\windows\SysWow64\csrr.rs
2012-12-07 10:46 . 2013-01-09 10:12	30720	----a-w-	c:\windows\SysWow64\usk.rs
2012-12-07 10:46 . 2013-01-09 10:12	45568	----a-w-	c:\windows\SysWow64\oflc-nz.rs
2012-12-07 10:46 . 2013-01-09 10:12	44544	----a-w-	c:\windows\SysWow64\pegibbfc.rs
2012-12-07 10:46 . 2013-01-09 10:12	20480	----a-w-	c:\windows\SysWow64\pegi-pt.rs
2012-12-07 10:46 . 2013-01-09 10:12	23552	----a-w-	c:\windows\SysWow64\oflc.rs
2012-12-07 10:46 . 2013-01-09 10:12	20480	----a-w-	c:\windows\SysWow64\pegi-fi.rs
2012-12-07 10:46 . 2013-01-09 10:12	46592	----a-w-	c:\windows\SysWow64\fpb.rs
2012-12-07 10:46 . 2013-01-09 10:12	20480	----a-w-	c:\windows\SysWow64\pegi.rs
2012-12-07 10:46 . 2013-01-09 10:12	21504	----a-w-	c:\windows\SysWow64\grb.rs
2012-12-07 10:46 . 2013-01-09 10:12	40960	----a-w-	c:\windows\SysWow64\cob-au.rs
2012-12-07 10:46 . 2013-01-09 10:12	15360	----a-w-	c:\windows\SysWow64\djctq.rs
2012-12-07 10:46 . 2013-01-09 10:12	51712	----a-w-	c:\windows\SysWow64\esrb.rs
2012-12-07 10:46 . 2013-01-09 10:12	55296	----a-w-	c:\windows\SysWow64\cero.rs
2012-11-30 05:45 . 2013-01-09 10:11	362496	----a-w-	c:\windows\system32\wow64win.dll
2012-11-30 05:45 . 2013-01-09 10:11	243200	----a-w-	c:\windows\system32\wow64.dll
2012-11-30 05:45 . 2013-01-09 10:11	13312	----a-w-	c:\windows\system32\wow64cpu.dll
2012-11-30 05:45 . 2013-01-09 10:11	215040	----a-w-	c:\windows\system32\winsrv.dll
2012-11-30 05:43 . 2013-01-09 10:11	16384	----a-w-	c:\windows\system32
tvdm64.dll
2012-11-30 05:41 . 2013-01-09 10:11	424448	----a-w-	c:\windows\system32\KernelBase.dll
2012-11-30 05:41 . 2013-01-09 10:11	1161216	----a-w-	c:\windows\system32\kernel32.dll
2012-11-30 05:38 . 2013-01-09 10:11	4608	---ha-w-	c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	4608	---ha-w-	c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	6144	---ha-w-	c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	5120	---ha-w-	c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:10	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2012-11-30 05:38 . 2013-01-09 10:10	3072	---ha-w-	c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2012-11-30 04:54 . 2013-01-09 10:11	5120	----a-w-	c:\windows\SysWow64\wow32.dll
2012-11-30 04:53 . 2013-01-09 10:11	274944	----a-w-	c:\windows\SysWow64\KernelBase.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
2012-11-30 04:45 . 2013-01-09 10:11	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2006-05-03 10:06	163328	--sha-r-	c:\windows\SysWOW64\flvDX.dll
2007-02-21 11:47	31232	--sha-r-	c:\windows\SysWOW64\msfDX.dll
2008-03-16 13:30	216064	--sha-r-	c:\windows\SysWOW64
bDX.dll
2010-01-06 22:00	107520	--sha-r-	c:\windows\SysWOW64\TAKDSDecoder.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]
2013-01-23 12:24	247704	----a-w-	c:\program files (x86)\Delta\delta\1.8.10.0\bh\delta.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{6B34ACCF-1B63-4E1A-8633-461917C75544}"= "c:\program files (x86)\Freecorder 6	bcore3.dll" [2012-08-01 2711928]
"{82E1477C-B154-48D3-9891-33D83C26BCD3}"= "c:\program files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll" [2013-01-23 321944]
.
[HKEY_CLASSES_ROOT\clsid\{6b34accf-1b63-4e1a-8633-461917c75544}]
[HKEY_CLASSES_ROOT\TBSB00808.TBSB00808.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\TBSB00808.TBSB00808]
.
[HKEY_CLASSES_ROOT\clsid\{82e1477c-b154-48d3-9891-33d83c26bcd3}]
[HKEY_CLASSES_ROOT\delta.deltadskBnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKEY_CLASSES_ROOT\delta.deltadskBnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2012-11-19 963984]
"Steam"="c:\program files (x86)\Steam\Steam.exe" [2012-12-15 1354736]
"Facebook Update"="c:\users\math\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-12 138096]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2012-11-06 3673728]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dell Webcam Central"="c:\program files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" [2010-08-20 487562]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS6ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-03-09 1073312]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Scrybe.lnk - c:\windows\Installer\{147DFAD8-34C3-4DE1-9FCA-ACEFDE9EF810}\NewShortcut11_8ACB210B42E44145A8C31F8E3DD765A3.exe [2011-10-12 45056]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R1 gxfvoami;gxfvoami;c:\windows\system32\drivers\gxfvoami.sys [x]
R1 ihmezcwl;ihmezcwl;c:\windows\system32\drivers\ihmezcwl.sys [x]
R1 juxndrtt;juxndrtt;c:\windows\system32\drivers\juxndrtt.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 androidusb;ADB Interface Driver;c:\windows\system32\Drivers\androidusb.sys [2009-08-21 31744]
R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\System32\Drivers\AthDfu.sys [2010-07-08 55336]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2010-11-20 71168]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 dump_wmimmc;dump_wmimmc;c:\aeriagames\WolfTeam-FR\GameGuard\dump_wmimmc.sys [x]
R3 GGSAFERDriver;GGSAFER Driver;c:\program files (x86)\Garena Plus\Room\safedrv.sys [x]
R3 libusb0;LibUsb-Win32 - Kernel Driver 07/28/2010, 1.2.1.0;c:\windows\system32\DRIVERS\libusb0.sys [2010-07-28 42944]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2012-10-28 427976]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [x]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2012-01-18 19936]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2012-01-18 13280]
R3 qcusbser;ACER Android USB Device for Legacy Serial Communication;c:\windows\system32\DRIVERS\qcusbser.sys [2009-08-14 120960]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-06-18 246376]
R3 SilvrLnk;SilverLink (USB GraphLink) Cable;c:\windows\system32\DRIVERS\silvrlnk.sys [2009-09-10 129536]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 31232]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-03-18 1255736]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [2010-11-01 14544]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 HFXP2;HFXP2;c:\windows\SYSTEM32\DRIVERS\HFXP2.SYS [2007-08-20 27064]
S0 sptd;sptd;c:\windows\SystemRoot\System32\Drivers\sptd.sys [x]
S0 stdcfltn;Disk Class Filter Driver for Accelerometer;c:\windows\system32\DRIVERS\stdcfltn.sys [2010-08-20 21616]
S1 aswKbd;aswKbd; [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-11-18 283200]
S1 HssDRV6;Hotspot Shield Routing Driver 6;c:\windows\system32\DRIVERS\hssdrv6.sys [2013-01-20 42696]
S2 AcerSyncSystemService;AcerSyncSystemService;c:\program files\Acer\AcerSync\AcerSyncSystemService.exe [2011-06-16 81304]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-03 89600]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Dell Wireless\Ath_CoexAgent.exe [2010-05-24 151552]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [2010-09-02 52896]
S2 hshld;Hotspot Shield Service;c:\program files (x86)\Hotspot Shield\bin\openvpnas.exe [2013-01-23 534824]
S2 HssWd;Hotspot Shield Monitoring Service;c:\program files (x86)\Hotspot Shield\bin\hsswd.exe [2013-01-22 389928]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-04 13336]
S2 ScrybeUpdater;Programme de mise à jour de Scrybe;c:\program files (x86)\Synaptics\Scrybe\Service\ScrybeUpdater.exe [2011-05-27 1300264]
S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2012-10-02 3064000]
S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [2011-12-14 2984832]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-07-02 2533400]
S3 Acceler;Accelerometer Service;c:\windows\system32\DRIVERS\Accelern.sys [2010-08-20 27760]
S3 Apowersoft_AudioDevice;Apowersoft_AudioDevice;c:\windows\system32\drivers\Apowersoft_AudioDevice.sys [2012-10-08 31968]
S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2010-07-08 38248]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2010-07-08 297320]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2010-07-08 31080]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2010-07-08 203624]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2010-09-02 54120]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2010-07-08 156520]
S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2010-08-30 272744]
S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [2010-08-12 175168]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-18 56344]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-27 158976]
S3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys [2011-08-23 317440]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2012-09-29 726160]
S3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS	aphss6.sys [2013-01-10 42184]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-02-02 05:07	1607120	----a-w-	c:\program files (x86)\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-02-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-15 11:20]
.
2013-02-09 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1236128034-2114759366-4210853344-1001Core.job
- c:\users\math\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-23 01:26]
.
2013-02-09 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1236128034-2114759366-4210853344-1001UA.job
- c:\users\math\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-10-23 01:26]
.
2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 15:15]
.
2013-02-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 15:15]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8a194578-81ea-4850-9911-13ba2d71efbd}]
2010-11-05 01:57	444752	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"FreeFallProtection"="c:\program files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe" [2010-09-24 727664]
"AtherosBtStack"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe" [2010-09-02 594080]
"AthBtTray"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe" [2010-09-02 377504]
"SysTrayApp"="c:\program files (x86)\IDT\WDM\sttray64.exe" [BU]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-08-09 167744]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-08-09 392512]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-08-09 417088]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-04-04 446392]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local>
uSearchAssistant = hxxp://www.google.com
mSearchAssistant = 
IE: Free YouTube Download
TCP: DhcpNameServer = 192.168.1.254
TCP: Interfaces\{E06C7254-250D-4A56-84AE-0B7DE3ABB496}: NameServer = 178.33.41.181,88.191.223.122
FF - ProfilePath - c:\users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\
FF - ExtSQL: 2013-01-02 20:16; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
FF - ExtSQL: 2013-01-06 21:40; {132E58DE-22BF-44CA-A061-7FCE1E8BA1EC}; c:\users\math\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\extensions\{132E58DE-22BF-44CA-A061-7FCE1E8BA1EC}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKCU-Run-ArVzWJrY - c:\users\math\AppData\Local\ArVzWJrY
jUOghDD.exe
SafeBoot-32512227.sys
WebBrowser-{EF79F67A-6AD7-4715-A0F8-932FCA442023} - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{8E5E2654-AD2D-48BF-AC2D-D17F00898D06}"=hex:51,66,7a,6c,4c,1d,38,12,3a,25,4d,
   8a,1f,e3,d1,0d,d3,3b,92,3f,05,d7,c9,12
"{6B34ACCF-1B63-4E1A-8633-461917C75544}"=hex:51,66,7a,6c,4c,1d,38,12,a1,af,27,
   6f,51,55,74,0b,f9,25,05,59,12,99,11,50
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
   1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"=hex:51,66,7a,6c,4c,1d,38,12,d5,94,07,
   72,c2,98,42,03,c9,fd,97,9a,f4,87,69,57
"{8A86D350-37AB-410A-8531-7D1363F317B3}"=hex:51,66,7a,6c,4c,1d,38,12,3e,d0,95,
   8e,99,79,64,04,fa,27,3e,53,66,ad,53,a7
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{9FDDE16B-836F-4806-AB1F-1455CBEFF289}"=hex:51,66,7a,6c,4c,1d,38,12,05,e2,ce,
   9b,5d,cd,68,0d,d4,09,57,15,ce,b1,b6,9d
"{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}"=hex:51,66,7a,6c,4c,1d,38,12,07,5b,93,
   aa,6e,60,ba,0b,f0,6d,b2,b7,80,44,00,83
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
   df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}"=hex:51,66,7a,6c,4c,1d,38,12,3a,a3,f7,
   fd,83,a7,ad,0e,fc,b5,35,e1,ab,2d,25,64
"{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}"=hex:51,66,7a,6c,4c,1d,38,12,70,05,61,
   f9,ec,d1,23,0d,da,9c,48,eb,44,0f,8e,cc
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:04,0b,57,14,72,04,ce,01
.
[HKEY_USERS\S-1-5-21-1236128034-2114759366-4210853344-1001\Software\SecuROM\License information*]
"datasecu"=hex:b8,dd,1a,50,2b,69,78,fa,89,12,0c,76,34,84,a5,1e,11,66,70,ea,5a,
   78,b7,94,17,81,91,a8,3c,0f,0e,cf,b1,86,1d,b9,92,b5,e6,b3,38,70,85,49,9e,34,\
"rkeysecu"=hex:df,d5,a5,8d,7c,ae,46,61,18,cc,59,29,00,96,b1,39
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\windows\system32\Macromed\Flash\FlashUtil64_11_5_502_149_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\windows\system32\Macromed\Flash\FlashUtil64_11_5_502_149_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\windows\SysWOW64\Macromed\Flash\FlashUtil32_11_5_502_149_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\windows\SysWOW64\Macromed\Flash\FlashUtil32_11_5_502_149_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash32_11_5_502_149.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash32_11_5_502_149.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash32_11_5_502_149.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash32_11_5_502_149.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\GoforFiles\GFFUpdater.exe
c:\program files (x86)\Synaptics\Scrybe\scrybe.exe
c:\program files (x86)\Hotspot Shield\bin\openvpntray.exe
c:\program files (x86)\Common Files\Java\Java Update\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2013-02-09  06:43:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-02-09 05:43
ComboFix2.txt  2012-12-30 19:43
.
Avant-CF: 88 578 387 968 octets libres
Après-CF: 88 337 756 160 octets libres
.
- - End Of File - - 8C3FA657D365E8AF7F0628DA7AC85373

Utilisateur anonyme · Answer

super,

 
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

mathb347 · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.09.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
math :: MATH-PC [administrateur]

09/02/2013 12:22:31
mbam-log-2013-02-09 (12-22-31).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 396765
Temps écoulé: 1 heure(s), 17 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

super,

remets moi un nouveau rapport de zhpdiag s'il te plait

on verra ce qu'il en reste

mathb347 · Answer

https://www.cjoint.com/?0BjqdJBzSVh  voila ^^ merci de ton aide :)

Utilisateur anonyme · Answer

attention,

tu as utilisé un cr@ck pour Bitedefender et avast !!!


avast est entièrement désactivé et bitedefender n'est pas installé sur ton pc !




en gros, tu n'as pas de protections !




*	Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue)

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [{C29DC6B1-5788-411D-9661-69D4504938AD}] (...) -- E:\Setup.exe (.not file.)  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    
G0 - GCSP: Preference [User Data\Default] ", "http://search.babylon.com    
O17 - HKLM\System\CCS\Services\Tcpip\..\{E06C7254-250D-4A56-84AE-0B7DE3ABB496}: NameServer = 178.33.41.181,88.191.223.122    
O17 - HKLM\System\CS1\Services\Tcpip\..\{E06C7254-250D-4A56-84AE-0B7DE3ABB496}: NameServer = 178.33.41.181,88.191.223.122    
O17 - HKLM\System\CS2\Services\Tcpip\..\{E06C7254-250D-4A56-84AE-0B7DE3ABB496}: NameServer = 178.33.41.181,88.191.223.122   
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\math\AppData\Local\BrightBreezeSA\bin\3.0.5.0\BrightBreezeSA.exe (.not file.)    
O61 - LFC:Last File Created 06/02/2013 - 21:18:09 ---A- C:\Users\math\AppData\Local\Google\Chrome\User Data\Default\bProtectorPreferences   [100186]    
O81 - IFC: Internet Feature Controls [HKCU] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
[MD5.57BC8F4F1201610668773875A4484C1E] [SPRF][31/01/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\math\AppData\Local\Temp\uninst1.exe   [392784]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   
C:\Users\math\AppData\Local\Temp\uninst1.exe    
[HKCU\Software\5f2dfdce669e542]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"    
[HKCU\Software\5f2dfdce669e542]:INSTALL_FOLDER_NAME="BrowserProtect"    
[HKCU\Software\5f2dfdce669e542]:PROTECTOR_DLL_NAME="BrowserProtect.dll"    
[HKCU\Software\5f2dfdce669e542]:PROTECT_EXE_NAME="BrowserProtect.exe"    
[HKCU\Software\5f2dfdce669e542]:SERVICE_NAME="BrowserProtect"   
[HKLM\Software\Wow6432Node\5f2dfdce669e542]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"    
[HKLM\Software\Wow6432Node\5f2dfdce669e542]:INSTALL_FOLDER_NAME="BrowserProtect"    
[HKLM\Software\Wow6432Node\5f2dfdce669e542]:PROTECTOR_DLL_NAME="BrowserProtect.dll"    
[HKLM\
[HKLM\Software\Wow6432Node\5f2dfdce669e542]:SERVICE_NAME="BrowserProtect"    
Emptytemp
Emptyclsid

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

mathb347 · Answer

quand j'ais fait cette manipulation, il m'as redémarrré l'ordinateur et aucun rapport n'as etais fait

Utilisateur anonyme · Answer

ok,

est ce que ton parfeu est actif de nouveau ?

mathb347 · Answer

OUI !!!! merci =) beaucoup !, enfaite c'étais quoi qui bloqué?

Utilisateur anonyme · Answer

on attaque la suite et fin alors  :D

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport




  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

mathb347 · Answer

je pense que je vais changé d'anti-virus, tu me conseillerais quoi?

Utilisateur anonyme · Answer

il faut déjà désinstaller entièrement avast et bitedefender!


parmis les gratuits, tu trouveras Comodo, Avast et Avira :

Avira file Ask sous forme de protection web !
Avast est un peu lourd pour faire touner uen petite configuration

comodo, je le teste depuis 8 mois sur mon pc, il a le parfeu et l'antivirus, assez leger et très discret pour les mises à jour,

à ne pas oublier que le gratuit est toujours accompagné d'une petite pub pour la mise à jour pour promovoir la vesion payante !

à toi de décider ce que tu veux installer  :D

c'est toi pc et tu es l'utilisateur, le choix t'appartient  ;D

Mon pare-feu ne s'active pas ...

32 réponses

Discussions similaires

Newsletters